array ssl vpn售前培训

《array ssl vpn售前培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ArraySSLVPN售前培训2021/9/10ObjectivesArraySPX概述SSLvpnvsIPsecvpnArraySPX功能介绍ArraySPX解决方案介绍ArraySPX案例介绍2Array是作什么的?应用安全四七层负载均衡链路负载均衡全局负载均衡集群加固的系统内核L4-L7防火墙SSLVPN客户端安全认证、授权、审计加速数据压缩缓存连接SSL加速SSL技术以客户的应用为核心安全问题性能问题连接性/可靠性问题以SSL技术为核心SSLVPNSSL加速负载均衡和流量管理应用加速3Array的应用安全发布解决方案应用安全访问－SSLVPN应用安

2、全访问网关4SSL已经成为工业安全标准RFC2246－TLS1.0通过Web浏览器实现的无客户端的安全应用访问支持Web应用和非Web应用提供应用层的访问控制机制真正的工业标准－SSLSSLSSLVPNSSL加速CA、数字证书更强的控制管理更出色的加密性能更出色的加密性能PKI的主要协议5入选德勤硅谷地区50个高科技企业新星荣膺RedHerring杂志100强SPX3000获ITWeekMagazine编辑选择奖SC杂志“最佳产品”殊荣SPW周刊“服务提供商50强”SPX5000荣获SPW的编辑选择奖成为2005中国信息安全值得信赖的VPN品牌SPX500

3、0荣获《网络世界》评测实验室编辑选择奖Boss系统安全接入解决方案”获优秀解决方案奖业界认可6SSLVPN需求分析应用整合是必然趋势利用互联网安全发布应用办公自动化（OA）企业财务系统企业内部信息系统企业ERP系统企业IT设备维护实现安全的现场办公和无线访问任意地点－办公室、用户现场、酒店、无线接入点任意终端－PC、手机、PDA解决性能和安全的矛盾良好的用户体验访问的合法性和操作合法性进行检查大并发业务处理投资设备投资部署维护投资LaptopDesktopPDACellKioskOn-The-GoHomeWorkerOfficeLANOfficeWLANR

4、egionalOfficePartnerorCustomerApplicationsEmailFileShares7X.25LogicalExclusiveEncryptedPhysicalInternetIPSecPSTNPrivateLineFrameRelayATMMPLSPrivateEstablishedConnectionsSLAsQoSReallyPrivateReallyExpensive安全接入发展和VPN变革SSLPrivateAnytimeAnywhere8IPSecVPN是传统的远程安全接入的方案，其重要缺点包括:需要在每个客户端

5、安装、升级、维护专用的IPsec客户端软件必须是预先安装了IPsec客户端软件的终端才能接入只适用于隧道接入方式，安全度不高对接入的安全控制手段有限穿越防火墙、NAT、WebProxy设备复杂IPSec分析繁杂的管理维护接入控制有限接入终端有限----部署成本高9IPSec市场逐年下降近年来，在企业安全接入市场，SSLVPN越来越比IPsec受欢迎，尤其是在大企业的接入控制方面，SSLVPN可以作的更精细，部署更方便，维护成本更低廉。。。“MorganStanleyResearchSource:IDC,MorganStanleyResearch-3%CGR

6、39%CGR10SSLVPN介绍协议标准：SSL3.0、TLS1.0SSL协议建立在TCP连接之上通过Web浏览器实现的无客户端的VPN解决方案支持B/S结构应用和非C/S结构应用提供应用层的访问控制机制客户端安全通过工业标准的SSL加密算法保障安全性私钥加密算法:DES(56-bit),3DES(168-bit),RC4(128-bit)公钥加密算法:RSA(1024-bit+)信息授权算法:MD5(128-bit),SHA-1(160-bit)11无客户端虚拟专网SSLVPNInternethttps://intranet.arraynetworks.

7、netArraySPProxyClientClientCorporateNetworkSSLSSLSSLSSLSSLSSLSSLSSL12SSLVPN优势LowTotalCostOfOwnershipGranularAccessControlNoClientManagementAccessfromAnyDevice++++可以通过多种设备接入sslvpnPC,PDA,MobilePhone无客户端VPN方案，无需专用的客户端软件只需要有标准的浏览器即可消除了软件安装，升级，支持维护的繁重工作细粒度的授权管理不同的访问者具有不同的访问权限详细的审计极高的易用

8、性和易部署性13IPsecvsSSLVPNNetworkAcces