《思科安全移動(dòng)解決方案》課件

1、思科安全移動(dòng)解決方案,Cisco hongtxu 徐思科安全移動(dòng)解決方案,議程,無(wú)邊界網(wǎng)絡(luò)的移動(dòng)訪問(wèn)需求 Cisco移動(dòng)安全解決方案 VPN購(gòu)買指導(dǎo),思科安全移動(dòng)解決方案,不斷變化的邊界,IT 消費(fèi)化,移動(dòng)員工,視頻/云,IaaS、SaaS,對(duì)外應(yīng)用程序,內(nèi)部應(yīng)用程序,思科安全移動(dòng)解決方案,全新的無(wú)邊界企業(yè)體驗(yàn),思科安全移動(dòng)解決方案,智能終端成為移動(dòng)辦公熱點(diǎn),自上而下的需求 管理層對(duì)移動(dòng)辦公的需求 企業(yè)IT面臨移動(dòng)終端商用挑戰(zhàn) iPad/iPhone商用支持 VPN支持 Exchange郵件支持 其他ERP應(yīng)用,思科安全移動(dòng)解決方案,遠(yuǎn)程辦公面臨的難題,將辦公室內(nèi)的安

2、全性和策略延伸到移動(dòng)用戶,更多更廣泛的移動(dòng)終端的支持,統(tǒng)一辦公室內(nèi)與辦公室外的用戶體驗(yàn),思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,6,思科安全移動(dòng)解決方案,議程,無(wú)邊界網(wǎng)絡(luò)的移動(dòng)訪問(wèn)需求 Cisco移動(dòng)安全解決方案 VPN購(gòu)買指導(dǎo),思科安全移動(dòng)解決方案,可接受的使用,訪問(wèn)控制,數(shù)據(jù)丟失保護(hù),更多選擇 靈活性更高的多樣化接入終端支持,思科安全移動(dòng)解決方案廣泛、高效、安全的遠(yuǎn)程接入,更強(qiáng)安全 集成的豐富的安全特性和粒度化訪問(wèn)控制,更好體驗(yàn) 始終在線的智能連接帶來(lái)無(wú)縫體驗(yàn)和性能,內(nèi)聯(lián)網(wǎng),公司文件共享,授予權(quán)限,AnyConnect 客戶端,威脅防范,ASA/IPS,WSA,廣泛,

3、安全,高效,思科安全移動(dòng)解決方案,思科安全移動(dòng)解決方案關(guān)鍵組件,Cisco自適應(yīng)安全網(wǎng)關(guān) VPN接入網(wǎng)關(guān) 高性能防火墻 可選入侵防御 可選AntiX防御,Cisco WEB安全平臺(tái) Cisco ISE身份認(rèn)證,Cisco統(tǒng)一客戶端 VPN遠(yuǎn)程接入 局域網(wǎng)有線、無(wú)線接入 終端安全評(píng)估 Web安全,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,9,思科安全移動(dòng)解決方案,平臺(tái)支持,用戶終端設(shè)備和VPN頭端服務(wù)設(shè)備,服務(wù)架構(gòu),客戶端,Mobile,Apple iOS iPhone and iPad,HTC Motorola Samsung Version 4.0,HTC Lenovo

4、Motorola Samsung Version 4.0,Clientless,BB10 (future) Smartphones Playbook,Note: Not all features supported on Cisco IOS Software routers,Android Smartphones Tablets,管理平臺(tái),ASDM,CSM,CLI,Secure Connectivity,Cisco ISR,Cisco ASA,Cisco ASR,IEEE 802.1X Switches,Web Security,Cisco WSA,Cisco ISE,Identity and

5、 Policy,Cisco NAC,廣泛,思科安全移動(dòng)解決方案,頭端設(shè)備同時(shí)支持IPSec和SSLVPN,VPN 選項(xiàng)的選擇 AnyConnect (SSL + DTLS) Apple App Store（用于 iOS ） IPSec 內(nèi)置于 Apple iOS 對(duì)企業(yè)應(yīng)用的安全遠(yuǎn)程訪問(wèn),廣泛,思科安全移動(dòng)解決方案,Web VPN的支持,定制化的支持 頁(yè)面改寫(xiě)/單點(diǎn)登錄 針對(duì)應(yīng)用的Smart Tunnel,廣泛,思科安全移動(dòng)解決方案,用戶在Apple App Store 中下載最新的AnyConnect,用戶手工配置 AnyConnect(簡(jiǎn)單幾步,管理員預(yù)配置，可以通過(guò)Email或者文件服務(wù)

6、器部署,用戶建立一個(gè)安全連接,訪問(wèn)公司資源的時(shí)候， 自動(dòng)觸發(fā)連接,手工連接,獲取AnyConnect,配置 AnyConnect,建立安全連接,手工或者按需自動(dòng)連接,iPhone 上的AnyConnect (iOS,廣泛,思科安全移動(dòng)解決方案,建立安全連接,策略自動(dòng)更新推送,象在公司一樣建立網(wǎng)絡(luò)連接,用戶從Wi-Fi t轉(zhuǎn)到3G,隨著網(wǎng)絡(luò)的連接，自動(dòng)的進(jìn)行安全 連接,自動(dòng)的策略更新,無(wú)縫漫游,iPhone 上的AnyConnect (iOS,廣泛,思科安全移動(dòng)解決方案,可接受的使用,訪問(wèn)控制,數(shù)據(jù)丟失保護(hù),思科安全移動(dòng)端到端的安全保證,內(nèi)聯(lián)網(wǎng),公司文件共享,授予權(quán)限,AnyConnect 客戶

7、端,威脅防范,ASA/IPS,WSA,身份認(rèn)證,終端安全檢查,數(shù)據(jù)封裝加密,攻擊威脅防御,權(quán)限分配,WEB安全控制,數(shù)據(jù)丟失防護(hù),ASA 身份驗(yàn)證與授權(quán) 終端安全評(píng)估 數(shù)據(jù)的封裝加密 訪問(wèn)控制 IPS模塊（可選） 攻擊威脅防御 惡意流量處理 WSA（可選） WEB安全控制 數(shù)據(jù)丟失防護(hù),安全,思科安全移動(dòng)解決方案,接入終端的策略遵從,支持?jǐn)?shù)百種產(chǎn)品的檢測(cè) 防病毒、 反間諜軟件 個(gè)人防火墻 補(bǔ)丁等 可定制各種檢查 文件、進(jìn)程、注冊(cè)表 操作系統(tǒng) 隔離與修復(fù) 提供可視化的配置和管理界面,安全,思科安全移動(dòng)解決方案,移動(dòng)終端的安全檢查,Additional access authorization c

8、apabilities based on endpoint Cisco ASA Android and Apple iOS AnyConnect 3.1,安全,思科安全移動(dòng)解決方案,舉例：基于LDAP的組屬性授權(quán),主流企業(yè)身份系統(tǒng)的無(wú)縫集成,與企業(yè)現(xiàn)有的身份認(rèn)證授權(quán)系統(tǒng)無(wú)縫結(jié)合 本地身份庫(kù) Win AD LDAP RADIUS 證書(shū)系統(tǒng) RSA 令牌,安全,思科安全移動(dòng)解決方案,狀態(tài)檢測(cè)防火墻技術(shù),內(nèi)容防御, 異常檢測(cè) Anti-X 防御,入侵防御技術(shù),自適應(yīng)威脅防御, “清潔VPN,VPN網(wǎng)關(guān)設(shè)備的全面安全集成,ASA在作為VPN接入網(wǎng)關(guān)的同時(shí)，還可以提供全面的安全特性,安全,思科安全移動(dòng)解

9、決方案,整合遠(yuǎn)程訪問(wèn)的WEB安全,思科 Web 安全設(shè)備,ASA 防火墻與 Web 安全設(shè)備之間的信息共享,公司 AD,ASA,AnyConnect,新聞,基于 Web 的電郵,社交網(wǎng)絡(luò),企業(yè)軟件即服務(wù) (SaaS,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,20,安全,思科安全移動(dòng)解決方案,動(dòng)態(tài)的安全策略,Employee Partner Customer Guest,Home Corporate Premises Kiosk Branch Office,Client-Based Clientless Mobile Secured and Unsecured,Applica

10、tions Data Resources,安全,思科安全移動(dòng)解決方案,基于應(yīng)用的VPN連接,為指定的應(yīng)用提供遠(yuǎn)程安全訪問(wèn)（基于user, role, device） (Per-App VPN,減少未授權(quán)應(yīng)用訪問(wèn)公司資源的風(fēng)險(xiǎn),支持分組遠(yuǎn)程用戶/終端的設(shè)置(employees, partner, contractor) 簡(jiǎn)化IT部署,安全,思科安全移動(dòng)解決方案,Always-On: 用戶使用體驗(yàn),Fail Close 訪問(wèn)不到接入服務(wù)器ASA 互聯(lián)網(wǎng)訪問(wèn)受限 “Connection Required.” Fail Open 訪問(wèn)不到接入服務(wù)器ASA 互聯(lián)網(wǎng)訪問(wèn)不受限 “Connection Re

11、quired.,Fail Close 互聯(lián)網(wǎng)訪問(wèn)受限,自動(dòng)重試,自動(dòng)接入 開(kāi)機(jī)即接入 漫游即接入 流量觸發(fā)接入,高效,思科安全移動(dòng)解決方案,VPN 保持連接 用戶在不同網(wǎng)絡(luò)接入切換 (3G, WiFi, LAN, etc) 網(wǎng)絡(luò)連接中斷 系統(tǒng)休眠 VPN地址保持不變 通過(guò)管理控制策略實(shí)現(xiàn) 自動(dòng)提醒Anyconnect客戶端，需要完成門(mén)戶認(rèn)證后，再連接 VPN. 系統(tǒng)喚醒后，不需要重新認(rèn)證,Auto-detect and connect Transparent handoff Session persistence,Persistent Connectivity,Always-On: 用戶使用體

12、驗(yàn),高效,思科安全移動(dòng)解決方案,門(mén)戶認(rèn)證檢測(cè)(Captive Portal Detection,AnyConnect Secure Mobility Solution,場(chǎng)景：機(jī)場(chǎng)/酒店/咖啡廳/城市熱點(diǎn) 如果Anyconnect無(wú)法連接VPN，能夠檢測(cè)并提示用戶需要網(wǎng)頁(yè)認(rèn)證,高效,思科安全移動(dòng)解決方案,可信網(wǎng)絡(luò)探測(cè),根據(jù)所在區(qū)域自動(dòng)運(yùn)行: In Office Out of Office 多系統(tǒng)支持： Windows XP, Vista, 7 & Mac OS X,可信任的網(wǎng)絡(luò)區(qū)域,不可信的網(wǎng)絡(luò)區(qū)域,高效,思科安全移動(dòng)解決方案,網(wǎng)絡(luò)區(qū)域的自動(dòng)識(shí)別,公司總部,家庭辦公,可信網(wǎng)絡(luò),高效,思科安全移動(dòng)

13、解決方案,最優(yōu)接入端識(shí)別,廣州,上海,北京,Time = 23ms Time = 20ms Time = 21ms,Time = 26ms Time = 28ms Time = 30ms,Time = 41ms Time = 42ms Time = 40ms,蘇州,改善VPN接入速度的感受,高效,思科安全移動(dòng)解決方案,10.10.1.X,1,2,3,4,124.118.24.X,31,32,33,34,集群虛擬接入地址 124.118.24.50,VPN集群master,客戶端向集群虛擬接入地址 124.118.24.50發(fā)起連接,該請(qǐng)求被分配至 124.118.24.33，并回應(yīng),客戶端和

14、124.118.24.33建立連接,Cluster集群技術(shù),擴(kuò)展接入能力,無(wú)縫擴(kuò)展和負(fù)載均衡 支持多達(dá)10臺(tái)的設(shè)備做cluster 支持多達(dá)10萬(wàn)用戶的并發(fā)接入 Share License模式，滿足分布式企業(yè)的需求,高效,思科安全移動(dòng)解決方案,思科安全移動(dòng)解決方案從遠(yuǎn)程訪問(wèn)到安全移動(dòng),強(qiáng)身份驗(yàn)證 狀況評(píng)估 封裝加密 威脅控制 Web 安全,Windows、Mac 和 Linux iOS (iPhone) Android,高級(jí)連接功能 SSL VPN、IPsec DTLS 始終在線 最優(yōu)連接 性能擴(kuò)展,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,30,思科安全移動(dòng)解決方案,議程

15、,無(wú)邊界網(wǎng)絡(luò)的移動(dòng)訪問(wèn)需求 Cisco移動(dòng)安全解決方案 VPN購(gòu)買指導(dǎo),思科安全移動(dòng)解決方案,思科安全移動(dòng)解決方案,AnyConnect 全面的終端安全訪問(wèn),多合一終端安全服務(wù),AnyConnect,對(duì)最新的OS, AV檢查與修復(fù),Web 安全, 加密，安全訪問(wèn),永久在線的vpn連接/無(wú)客戶端訪問(wèn)/802.1X,用戶/設(shè)備類型/使用方式的擴(kuò)展,Secure Access,簡(jiǎn)化管理,思科安全移動(dòng)解決方案,AnyConnect 目前Licensing,思科安全移動(dòng)解決方案,AnyConnect 多合一的客戶端,ISR,Volume,Services,FireAMP,思科安全移動(dòng)解決方案,新的Any

16、connect Licensing,PLUS” Basic PC + Mobile Services Device VPN / Per app VPN Always On ASA, ISE, ASR, CSR FIPS CWS / Web Security NAM,之前的與ASA綁定,New,目前的license模型 (與ASA, ISE, ISR, ASR, CSR, CWS設(shè)備脫離,Essentials (Perpetual,Premium (Perpetual,Shared (Perpetual,Mobile (Perpetual,AEA (Perpetual,APEX” Advanced PC + Mobile Services Unified Endpoint Compliance /Remediation (Postur