《思科安全移動解決方案》課件

1、思科安全移動解決方案,Cisco hongtxu 徐思科安全移動解決方案,議程,無邊界網(wǎng)絡(luò)的移動訪問需求 Cisco移動安全解決方案 VPN購買指導(dǎo),思科安全移動解決方案,不斷變化的邊界,IT 消費化,移動員工,視頻/云,IaaS、SaaS,對外應(yīng)用程序,內(nèi)部應(yīng)用程序,思科安全移動解決方案,全新的無邊界企業(yè)體驗,思科安全移動解決方案,智能終端成為移動辦公熱點,自上而下的需求 管理層對移動辦公的需求 企業(yè)IT面臨移動終端商用挑戰(zhàn) iPad/iPhone商用支持 VPN支持 Exchange郵件支持 其他ERP應(yīng)用,思科安全移動解決方案,遠(yuǎn)程辦公面臨的難題,將辦公室內(nèi)的安

2、全性和策略延伸到移動用戶,更多更廣泛的移動終端的支持,統(tǒng)一辦公室內(nèi)與辦公室外的用戶體驗,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,6,思科安全移動解決方案,議程,無邊界網(wǎng)絡(luò)的移動訪問需求 Cisco移動安全解決方案 VPN購買指導(dǎo),思科安全移動解決方案,可接受的使用,訪問控制,數(shù)據(jù)丟失保護(hù),更多選擇 靈活性更高的多樣化接入終端支持,思科安全移動解決方案廣泛、高效、安全的遠(yuǎn)程接入,更強(qiáng)安全 集成的豐富的安全特性和粒度化訪問控制,更好體驗 始終在線的智能連接帶來無縫體驗和性能,內(nèi)聯(lián)網(wǎng),公司文件共享,授予權(quán)限,AnyConnect 客戶端,威脅防范,ASA/IPS,WSA,廣泛,

3、安全,高效,思科安全移動解決方案,思科安全移動解決方案關(guān)鍵組件,Cisco自適應(yīng)安全網(wǎng)關(guān) VPN接入網(wǎng)關(guān) 高性能防火墻 可選入侵防御 可選AntiX防御,Cisco WEB安全平臺 Cisco ISE身份認(rèn)證,Cisco統(tǒng)一客戶端 VPN遠(yuǎn)程接入 局域網(wǎng)有線、無線接入 終端安全評估 Web安全,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,9,思科安全移動解決方案,平臺支持,用戶終端設(shè)備和VPN頭端服務(wù)設(shè)備,服務(wù)架構(gòu),客戶端,Mobile,Apple iOS iPhone and iPad,HTC Motorola Samsung Version 4.0,HTC Lenovo

4、Motorola Samsung Version 4.0,Clientless,BB10 (future) Smartphones Playbook,Note: Not all features supported on Cisco IOS Software routers,Android Smartphones Tablets,管理平臺,ASDM,CSM,CLI,Secure Connectivity,Cisco ISR,Cisco ASA,Cisco ASR,IEEE 802.1X Switches,Web Security,Cisco WSA,Cisco ISE,Identity and

5、 Policy,Cisco NAC,廣泛,思科安全移動解決方案,頭端設(shè)備同時支持IPSec和SSLVPN,VPN 選項的選擇 AnyConnect (SSL + DTLS) Apple App Store（用于 iOS ） IPSec 內(nèi)置于 Apple iOS 對企業(yè)應(yīng)用的安全遠(yuǎn)程訪問,廣泛,思科安全移動解決方案,Web VPN的支持,定制化的支持 頁面改寫/單點登錄 針對應(yīng)用的Smart Tunnel,廣泛,思科安全移動解決方案,用戶在Apple App Store 中下載最新的AnyConnect,用戶手工配置 AnyConnect(簡單幾步,管理員預(yù)配置，可以通過Email或者文件服務(wù)

6、器部署,用戶建立一個安全連接,訪問公司資源的時候， 自動觸發(fā)連接,手工連接,獲取AnyConnect,配置 AnyConnect,建立安全連接,手工或者按需自動連接,iPhone 上的AnyConnect (iOS,廣泛,思科安全移動解決方案,建立安全連接,策略自動更新推送,象在公司一樣建立網(wǎng)絡(luò)連接,用戶從Wi-Fi t轉(zhuǎn)到3G,隨著網(wǎng)絡(luò)的連接，自動的進(jìn)行安全 連接,自動的策略更新,無縫漫游,iPhone 上的AnyConnect (iOS,廣泛,思科安全移動解決方案,可接受的使用,訪問控制,數(shù)據(jù)丟失保護(hù),思科安全移動端到端的安全保證,內(nèi)聯(lián)網(wǎng),公司文件共享,授予權(quán)限,AnyConnect 客戶

7、端,威脅防范,ASA/IPS,WSA,身份認(rèn)證,終端安全檢查,數(shù)據(jù)封裝加密,攻擊威脅防御,權(quán)限分配,WEB安全控制,數(shù)據(jù)丟失防護(hù),ASA 身份驗證與授權(quán) 終端安全評估 數(shù)據(jù)的封裝加密 訪問控制 IPS模塊（可選） 攻擊威脅防御 惡意流量處理 WSA（可選） WEB安全控制 數(shù)據(jù)丟失防護(hù),安全,思科安全移動解決方案,接入終端的策略遵從,支持?jǐn)?shù)百種產(chǎn)品的檢測 防病毒、 反間諜軟件 個人防火墻 補(bǔ)丁等 可定制各種檢查 文件、進(jìn)程、注冊表 操作系統(tǒng) 隔離與修復(fù) 提供可視化的配置和管理界面,安全,思科安全移動解決方案,移動終端的安全檢查,Additional access authorization c

8、apabilities based on endpoint Cisco ASA Android and Apple iOS AnyConnect 3.1,安全,思科安全移動解決方案,舉例：基于LDAP的組屬性授權(quán),主流企業(yè)身份系統(tǒng)的無縫集成,與企業(yè)現(xiàn)有的身份認(rèn)證授權(quán)系統(tǒng)無縫結(jié)合 本地身份庫 Win AD LDAP RADIUS 證書系統(tǒng) RSA 令牌,安全,思科安全移動解決方案,狀態(tài)檢測防火墻技術(shù),內(nèi)容防御, 異常檢測 Anti-X 防御,入侵防御技術(shù),自適應(yīng)威脅防御, “清潔VPN,VPN網(wǎng)關(guān)設(shè)備的全面安全集成,ASA在作為VPN接入網(wǎng)關(guān)的同時，還可以提供全面的安全特性,安全,思科安全移動解

9、決方案,整合遠(yuǎn)程訪問的WEB安全,思科 Web 安全設(shè)備,ASA 防火墻與 Web 安全設(shè)備之間的信息共享,公司 AD,ASA,AnyConnect,新聞,基于 Web 的電郵,社交網(wǎng)絡(luò),企業(yè)軟件即服務(wù) (SaaS,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,20,安全,思科安全移動解決方案,動態(tài)的安全策略,Employee Partner Customer Guest,Home Corporate Premises Kiosk Branch Office,Client-Based Clientless Mobile Secured and Unsecured,Applica

10、tions Data Resources,安全,思科安全移動解決方案,基于應(yīng)用的VPN連接,為指定的應(yīng)用提供遠(yuǎn)程安全訪問（基于user, role, device） (Per-App VPN,減少未授權(quán)應(yīng)用訪問公司資源的風(fēng)險,支持分組遠(yuǎn)程用戶/終端的設(shè)置(employees, partner, contractor) 簡化IT部署,安全,思科安全移動解決方案,Always-On: 用戶使用體驗,Fail Close 訪問不到接入服務(wù)器ASA 互聯(lián)網(wǎng)訪問受限 “Connection Required.” Fail Open 訪問不到接入服務(wù)器ASA 互聯(lián)網(wǎng)訪問不受限 “Connection Re

11、quired.,Fail Close 互聯(lián)網(wǎng)訪問受限,自動重試,自動接入 開機(jī)即接入 漫游即接入 流量觸發(fā)接入,高效,思科安全移動解決方案,VPN 保持連接 用戶在不同網(wǎng)絡(luò)接入切換 (3G, WiFi, LAN, etc) 網(wǎng)絡(luò)連接中斷 系統(tǒng)休眠 VPN地址保持不變 通過管理控制策略實現(xiàn) 自動提醒Anyconnect客戶端，需要完成門戶認(rèn)證后，再連接 VPN. 系統(tǒng)喚醒后，不需要重新認(rèn)證,Auto-detect and connect Transparent handoff Session persistence,Persistent Connectivity,Always-On: 用戶使用體

12、驗,高效,思科安全移動解決方案,門戶認(rèn)證檢測(Captive Portal Detection,AnyConnect Secure Mobility Solution,場景：機(jī)場/酒店/咖啡廳/城市熱點 如果Anyconnect無法連接VPN，能夠檢測并提示用戶需要網(wǎng)頁認(rèn)證,高效,思科安全移動解決方案,可信網(wǎng)絡(luò)探測,根據(jù)所在區(qū)域自動運行: In Office Out of Office 多系統(tǒng)支持： Windows XP, Vista, 7 & Mac OS X,可信任的網(wǎng)絡(luò)區(qū)域,不可信的網(wǎng)絡(luò)區(qū)域,高效,思科安全移動解決方案,網(wǎng)絡(luò)區(qū)域的自動識別,公司總部,家庭辦公,可信網(wǎng)絡(luò),高效,思科安全移動

13、解決方案,最優(yōu)接入端識別,廣州,上海,北京,Time = 23ms Time = 20ms Time = 21ms,Time = 26ms Time = 28ms Time = 30ms,Time = 41ms Time = 42ms Time = 40ms,蘇州,改善VPN接入速度的感受,高效,思科安全移動解決方案,10.10.1.X,1,2,3,4,124.118.24.X,31,32,33,34,集群虛擬接入地址 124.118.24.50,VPN集群master,客戶端向集群虛擬接入地址 124.118.24.50發(fā)起連接,該請求被分配至 124.118.24.33，并回應(yīng),客戶端和

14、124.118.24.33建立連接,Cluster集群技術(shù),擴(kuò)展接入能力,無縫擴(kuò)展和負(fù)載均衡 支持多達(dá)10臺的設(shè)備做cluster 支持多達(dá)10萬用戶的并發(fā)接入 Share License模式，滿足分布式企業(yè)的需求,高效,思科安全移動解決方案,思科安全移動解決方案從遠(yuǎn)程訪問到安全移動,強(qiáng)身份驗證 狀況評估 封裝加密 威脅控制 Web 安全,Windows、Mac 和 Linux iOS (iPhone) Android,高級連接功能 SSL VPN、IPsec DTLS 始終在線 最優(yōu)連接 性能擴(kuò)展,思科機(jī)密,2011 思科和/或其附屬公司版權(quán)所有。 版權(quán)所有,30,思科安全移動解決方案,議程

15、,無邊界網(wǎng)絡(luò)的移動訪問需求 Cisco移動安全解決方案 VPN購買指導(dǎo),思科安全移動解決方案,思科安全移動解決方案,AnyConnect 全面的終端安全訪問,多合一終端安全服務(wù),AnyConnect,對最新的OS, AV檢查與修復(fù),Web 安全, 加密，安全訪問,永久在線的vpn連接/無客戶端訪問/802.1X,用戶/設(shè)備類型/使用方式的擴(kuò)展,Secure Access,簡化管理,思科安全移動解決方案,AnyConnect 目前Licensing,思科安全移動解決方案,AnyConnect 多合一的客戶端,ISR,Volume,Services,FireAMP,思科安全移動解決方案,新的Any

16、connect Licensing,PLUS” Basic PC + Mobile Services Device VPN / Per app VPN Always On ASA, ISE, ASR, CSR FIPS CWS / Web Security NAM,之前的與ASA綁定,New,目前的license模型 (與ASA, ISE, ISR, ASR, CSR, CWS設(shè)備脫離,Essentials (Perpetual,Premium (Perpetual,Shared (Perpetual,Mobile (Perpetual,AEA (Perpetual,APEX” Advanced PC + Mobile Services Unified Endpoint Compliance /Remediation (Postur