Firepass 5.0产品培训(For user).pptVIP

议程 Firepass 5.0概览 网络访问 门户访问 应用层访问 iControl 管理和用户签权 Firepass硬件介绍 竞争分析 企业需求在改变 “54% of employees work from home on a regular basis. It is estimated that this number will increase to 80% by 2005” Study by ATT/Economist – April 2003 Increase in Mobile Workers Corporate Partners Require Access Proliferation of Mobile Devices 为什么不使用 IPSec? VPN 部署方案 – FirePass与传统的IPSEC VPN 为什么SSL VPN在远程安全访问中比IPSec VPN 更好呢？ 降低维护费用并提高效率 与IPSec 相比采用SSL VPN 在三年的时间内节省 $80,000 到 $260,000 (Breakaway Marketing Group August 2003) 丰富的客户端活动日志和审计功能 优异的安全性 精确适当的访问权限 IPSec 用来为子网对子网的安全通道而设计，不适用于远程客户端访问 FirePass? 概览 议程 Firepass 5.0概览 网络访问 门户访问 应用层访问 iControl 管理和用户签权 Firepass硬件介绍 竞争分析 网络访问-多平台的网络访问第一个可支持 MacOS, Linux 的SSL VPN  安全的IP application 网络访问-基于策略检查的网络隔离区使得windows用户能够按照当前的安全策略升级自己的机器 深度完整性检查 – 指定的防病毒软件检查 – Windows 操作系统补丁检查 – 注册表设置 网络访问-安全的分离的隧道  安全的分离的隧道 – 保护系统,免受后门攻击 (Win XP/2000 only) – 动态个人防火墙 – 性能和功能齐备的解决方案 网络访问- VPN 连接器 网络访问- VPN连接器 网络访问的优势 议程 Firepass 5.0概览 网络访问 门户访问 应用层访问 iControl 管理和用户签权 Firepass硬件介绍 功能 - Web 适配器 功能 – 文件服务器访问 Windows 文件服务器访问 浏览, 上载, 下载, 移动, 和文件复制 客户端要求 不需要 Java / ActiveX 鉴权 FirePass 代理提示用户登陆主域 支持自动登陆功能 功能- NFS 适配器 NFS 服务器访问 浏览, 上载, 下载, 移动, 和文件复制 客户端要求 不需要 Java / ActiveX 鉴权 FirePass 从NIS服务器中导入用户信息 用户自定义 功能- Email 适配器 Email 访问 基于标准的POP/IMAP服务器的Web 电子邮件浏览 标准的电子邮件功能 – 发送, 接收, 回复, etc. 客户端要求 不许下载 移动设备访问功能 自动调整格式，使其能够在移动设备上观看 (PDA, cell phone) 门户访问--在不可信任的客户端安全访问 工作区保护 – 所有下载文件都保存在私有的工作区里面 –Session结束的时候删除所有下载文件的痕迹 – 分离的 I/O (工作区边界保护) 安全的虚拟键盘 – 无须键盘操作,即可输入口令 防止键盘纪录程序窃取口令 – 专利申请中 门户访问- Web 应用安全 Web 应用安全 Cross-site scripting Buffer overflow SQL injection Cookie management 门户访问 – 内容检查引擎 门户访问的优势 无需客户端技术支持 只需要浏览器 广泛的集成的安全性 Cache 清除 工作区保护 安全的虚拟键盘 基于策略的病毒扫描,并且支持ICAP协议 Cookie保护 URL 变换 应用层安全性 自适应的 web 访问 内容适应和变换 File access 多个文件的“购物车” 压缩 门户访问-企业 SSO 集成 HTTP forms-based authentication Single sign-on to all web applications Netegrity Integration Oblix Integration (testing pending) RSA Cleartrust integration (testing pending) 议程 Firepass 5.0概览 网络访问 门户访问 应用层访