思科移动办公解决方案

思科移动办公解决方案Song

Li思科移动办公解决方案SongLi思科防火墙/VPN网关集成设备SOHOROBO中小企业企业中端市场容量可在广泛的企业网络之间扩展远程访问和站点到站点

VPN支持简单的网络集成集成的负载均衡(5510+)和HA通用标准(EAL4)和FIPS认证ASA5512-X/15-X最多250个VPN会话5512-X最大VPN200Mb/s5515-X最大VPN250Mb/sASA5525-X最多750个VPN会话5525-X最大VPN300Mb/sASA5505最多25个VPN会话最大VPN100Mb/sASA5545-X5545-X最多2500个VPN会话

5545-X最大VPN800Mb/sASA5555-X多达5000个VPN会话5555-X最大VPN900Mb/sASA5585-20/40/60多达10,000个VPN会话最大VPN2/3/4GB/s细分市场广泛ASA5585-10多达50,000

个VPN会话最大VPN1GB/s思科防火墙/VPN网关集成设备SOHOROBO中小企业企业中SSLVPNsTheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.GartnerdoesnotendorseanyvendorproductorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe"Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.ThisMagicQuadrantgraphicwaspublishedbyGartner,Inc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromCisco.SSLVPNsTheMagicQuadrantis移动:新趋势MiniPCNetworkedPCInternetPCMobileInternet1960s1980s1990s2000s2010s生产力移动:新趋势MiniPCNetworkedPCInter4任何地点任何人任何时间任何设备安全、可靠、无缝全新的无边界企业体验任何地点任何人任何时间任何设备安全、可靠、无缝全新的无边界企始终开启的安全和保护办公消费电子化改善的远程访问体验远程办公面临的难题将办公室内的安全性和策略延伸到移动用户更多更广泛的移动终端的支持统一办公室内与办公室外的用户体验思科机密©2011思科和/或其附属公司版权所有。版权所有。6始终开启的安全和保护办公消费电子化改善的远程访问体验远程办公ASA5585-10主用ASA5585-10备用网通电信L3Switch专线ADSLInternetASA5505小型办公室公司分部ASA5525IPsecIPsecPPPOESSL加密SSL加密思科移动办公接入ISRWEB应用电子邮件文件资源访问办公电话会议视频通话TeleWorker热点InternetIPsecDataCenterWAAS

AppliancesWAAS

广域网加速广域网加速VDI/VXIASA5585-10ASA5585-10网通电信L3Swi7AnyConnect全面的终端安全访问SecurityContextPosture

Connectivity

多合一终端安全服务AnyConnectVPN

对最新的OS,AV检查与修复Web安全,加密，安全访问永久在线的vpn连接/无客户端访问/802.1X用户/设备类型/使用方式的扩展

Wired

Wireless

Celluar

SecureAccess简化管理AnyConnect全面的终端安全访问SecurityC8UserDevicesandInfrastructure应用服务设备客户端MicrosoftWindowsMacOSXLinux桌面电脑移动终端AppleiOSiPhoneandiPadHTCMotorolaSamsungVersion4.0+HTCLenovoMotorolaSamsungVersion4.0+无客户端浏览器方式BB10(future)SmartphonesPlaybook*Note:NotallfeaturessupportedonCiscoIOS®Softwarerouters+AndroidSmartphonesTabletsManagementASDMCSMCLISecureConnectivityCiscoISR*Cisco®ASACiscoASR*IEEE802.1XSwitchesWebSecurityCiscoWSACiscoISEIdentityandPolicy+CiscoNACCiscoAnyConnect

forCloud

WebSecurity支持多种类型平台和设备UserDevicesandInfrastructur基于应用的VPN连接为指定的应用提供远程安全访问（基于user,role,device）(Per-AppVPN)减少未授权应用访问公司资源的风险支持分组远程用户/终端的设置(employees,partner,contractor)简化IT部署VPNWWWSelectivelyTunnelsTrafficThroughVPNNEW基于应用的VPN连接为指定的应用提供远程安全访问（基于use统一客户端：终端安全检查与ISE配合NEW支持多种访问模式下的安全检查与授权阻止未合规设备访问网络统一客户端，简化管理统一客户端：终端安全检查与ISE配合NEW支持多种访问模式iPAD-虚拟桌面应用iPAD工业领先无缝接入按需接入，根据流量监测接入设备启动自动接入VPNPC休眠VPN自动回复用户注销重新登入VPN会话保持工业领先无缝接入按需接入，根据流量监测接入WiFiHotspot3GLTE3G/Wifi无缝漫游公网地址变化虚拟地址保持不变业务影响最小智能终端无线环境无缝漫游WiFiHotspot3GLTE3G/Wifi无缝漫游智能门户认证检测(CaptivePortalDetection)AnyConnectSecureMobilitySolution场景：机场/酒店/咖啡厅/城市热点如果Anyconnect无法连接VPN，能够检测并提示用户需要网页认证.门户认证检测(CaptivePortalDetectio15网络区域的自动识别

TrustedNetworkDetection(TND)自动连接或者断开VPN

基于以下条件:在办公室离开办公室多种认证选项证书认证双因子认证用户名/密码认证IronPortWSA基于位置感知执行策略TrustedNetworkUntrustedNetwork网络区域的自动识别

TrustedNetworkDeteDNSServerIP30DNS后缀不可信的

DNS配置信息DHCP

Request网络区域的自动识别公司总部家庭办公DHCP

Response可信网络不可信网络DNSServerIPDNS后缀不可信的DNS配置AlwaysOn延伸了终端设备的网络边界AlwaysOn确保安全策略保持有效若ASA连接不可达：fail-open(直接访问网络)orfail-close(关闭网络访问)接入位置感知认证信息同步SecurityEnforcementArray安全策略一致性永久在线(AlwaysOn)应用场景：针对对安全要求很高的客户，要求只要使用网络必须接入VPN。AlwaysOn延伸了终端设备的网络边界接入位置感知Se客户端最佳网关选择

(OptimalGatewaySelection)策略和门限条件可控客户端自动检测最近的头端基于地理位置提供最佳使用体验北京上海?天津Time=25msTime=24msTime=23msTime=33msTime=26msTime=35ms客户端最佳网关选择

(OptimalGatewaySel接入终端的策略遵从支持数百种产品的检测防病毒、反间谍软件个人防火墙补丁等可定制各种检查文件、进程、注册表操作系统隔离与修复提供可视化的配置和管理界面接入终端的策略遵从支持数百种产品的检测20分支

机构公司办公室家庭办公AnyConnect安全

移动

客户端登录时重定向目录身份SaaS单点登录通过现有网络进行身份传递可见集中执行单一来源撤销分支

机构公司办公室家庭办公AnyConnect安全

移动最流畅的移动办公移动办公客户端优化汇总Wifi/3GVPN无缝漫游VPN网关自动最近选择内网区域自动识别休眠唤醒VPN自动恢复连接客户端认证数字证书VPN自动连接VPN按需自动接入ISP冗余VPN自动选择门户认证自动检测WIN用户登出VPN连接保持最简操作单的移动办公VPN永久在线客户端防火墙终端风险控制最安全的移动办公客户端操作客户端管理客户端配置集中控制客户端软件远程升级最流畅的移动办公客户端优化汇总Wifi/3GVPN网关自动最思科移动办公解决方案思科移动办公解决方案Song

Li思科移动办公解决方案SongLi思科防火墙/VPN网关集成设备SOHOROBO中小企业企业中端市场容量可在广泛的企业网络之间扩展远程访问和站点到站点

VPN支持简单的网络集成集成的负载均衡(5510+)和HA通用标准(EAL4)和FIPS认证ASA5512-X/15-X最多250个VPN会话5512-X最大VPN200Mb/s5515-X最大VPN250Mb/sASA5525-X最多750个VPN会话5525-X最大VPN300Mb/sASA5505最多25个VPN会话最大VPN100Mb/sASA5545-X5545-X最多2500个VPN会话

5545-X最大VPN800Mb/sASA5555-X多达5000个VPN会话5555-X最大VPN900Mb/sASA5585-20/40/60多达10,000个VPN会话最大VPN2/3/4GB/s细分市场广泛ASA5585-10多达50,000

个VPN会话最大VPN1GB/s思科防火墙/VPN网关集成设备SOHOROBO中小企业企业中SSLVPNsTheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.GartnerdoesnotendorseanyvendorproductorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe"Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.ThisMagicQuadrantgraphicwaspublishedbyGartner,Inc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromCisco.SSLVPNsTheMagicQuadrantis移动:新趋势MiniPCNetworkedPCInternetPCMobileInternet1960s1980s1990s2000s2010s生产力移动:新趋势MiniPCNetworkedPCInter27任何地点任何人任何时间任何设备安全、可靠、无缝全新的无边界企业体验任何地点任何人任何时间任何设备安全、可靠、无缝全新的无边界企始终开启的安全和保护办公消费电子化改善的远程访问体验远程办公面临的难题将办公室内的安全性和策略延伸到移动用户更多更广泛的移动终端的支持统一办公室内与办公室外的用户体验思科机密©2011思科和/或其附属公司版权所有。版权所有。29始终开启的安全和保护办公消费电子化改善的远程访问体验远程办公ASA5585-10主用ASA5585-10备用网通电信L3Switch专线ADSLInternetASA5505小型办公室公司分部ASA5525IPsecIPsecPPPOESSL加密SSL加密思科移动办公接入ISRWEB应用电子邮件文件资源访问办公电话会议视频通话TeleWorker热点InternetIPsecDataCenterWAAS

AppliancesWAAS

广域网加速广域网加速VDI/VXIASA5585-10ASA5585-10网通电信L3Swi30AnyConnect全面的终端安全访问SecurityContextPosture

Connectivity

多合一终端安全服务AnyConnectVPN

对最新的OS,AV检查与修复Web安全,加密，安全访问永久在线的vpn连接/无客户端访问/802.1X用户/设备类型/使用方式的扩展

Wired

Wireless

Celluar

SecureAccess简化管理AnyConnect全面的终端安全访问SecurityC31UserDevicesandInfrastructure应用服务设备客户端MicrosoftWindowsMacOSXLinux桌面电脑移动终端AppleiOSiPhoneandiPadHTCMotorolaSamsungVersion4.0+HTCLenovoMotorolaSamsungVersion4.0+无客户端浏览器方式BB10(future)SmartphonesPlaybook*Note:NotallfeaturessupportedonCiscoIOS®Softwarerouters+AndroidSmartphonesTabletsManagementASDMCSMCLISecureConnectivityCiscoISR*Cisco®ASACiscoASR*IEEE802.1XSwitchesWebSecurityCiscoWSACiscoISEIdentityandPolicy+CiscoNACCiscoAnyConnect

forCloud

WebSecurity支持多种类型平台和设备UserDevicesandInfrastructur基于应用的VPN连接为指定的应用提供远程安全访问（基于user,role,device）(Per-AppVPN)减少未授权应用访问公司资源的风险支持分组远程用户/终端的设置(employees,partner,contractor)简化IT部署VPNWWWSelectivelyTunnelsTrafficThroughVPNNEW基于应用的VPN连接为指定的应用提供远程安全访问（基于use统一客户端：终端安全检查与ISE配合NEW支持多种访问模式下的安全检查与授权阻止未合规设备访问网络统一客户端，简化管理统一客户端：终端安全检查与ISE配合NEW支持多种访问模式iPAD-虚拟桌面应用iPAD工业领先无缝接入按需接入，根据流量监测接入设备启动自动接入VPNPC休眠VPN自动回复用户注销重新登入VPN会话保持工业领先无缝接入按需接入，根据流量监测接入WiFiHotspot3GLTE3G/Wifi无缝漫游公网地址变化虚拟地址保持不变业务影响最小智能终端无线环境无缝漫游WiFiHotspot3GLTE3G/Wifi无缝漫游智能门户认证检测(CaptivePortalDetection)AnyConnectSecureMobilitySolution场景：机场/酒店/咖啡厅/城市热点如果Anyconnect无法连接VPN，能够检测并提示用户需要网页认证.门户认证检测(CaptivePortalDetectio38网络区域的自动识别

TrustedNetworkDetection(TND)自动连接或者断开VPN

基于以下条件:在办公室离开办公室多种认证选项证书认证双因子认证用户名/密码认证IronPortWSA基于位置感知执行策略TrustedNetworkUntrustedNetwork网络区域的自动识别

TrustedNetworkDeteDNSServerIP30DNS后缀不可信的

DNS配置信息DHCP

Request网络区域的自动