《公司idsentrie和ex产品介绍》由会员分享，可在线阅读，更多相关《公司idsentrie和ex产品介绍（88页珍藏版）》请在金锄头文库上搜索。
1、,A10 Networks IDSentrie和EX 产品介绍,王玉麟 13502408555,A10 Networks公司简介,A10 Networks五年历史 北京设有研发中心 快速发展壮大中,A10 Networks 创始人: Lee Chen Foundry 和 Centillion 的创始人 2004年成立，总部位于美国硅谷 全球第一个提出及时性的IPtoID网络身份管理解决方案 分支机构：美洲，欧洲，亚洲及太平洋 研发机构：除美国研发中心外，北京还有40多人的技术研发支持中心 2006年进入国内，在北京、上海、广州设立3个销售办事处 2009年公司进入快速占领市场时期，全球经济危机
2、中仍然在不断壮大 A10 使命 加速、优化、安全,经验丰富且创新的团队,A10 Networks- 网络和身份管理解决方案的领导革新者 行业内一流的研发团队 源于Foundry （ServerIron之父） 10年以上在领先负载均衡厂商的研发经验，包括 Foundry Networks, Cisco Systems, Nortel, Juniper, Sun Micro and Yahoo 超级并行计算设计经验 具有丰富网络和应用经验的工程师 ACOS(Advanced Core Operation System)充分利用最新的多核多CPU设计 领先2年以上，有未来保证 创新方式解决当今和未来
3、的网络应用问题 全新的重新架构,Data CPU,Data CPU,A10 Networks vs. Traditional Application Accelerators,no coupling maximum parallelism for on-demand scalability,Loosely coupled is not designed to scale beyond 3 data CPUs,Traditional multi-CPU device: IPC Overhead,Data CPU,Memory,Data CPU,Data CPU,Memory,Mgmt CPU,M
4、emory,Data CPU,Memory,Memory,Data CPU,Memory,Memory,A10 Networks部分客户 获奖情况 合作伙伴,部分客户,获奖情况,合作伙伴,ID系列 -即时解决IPtoID的网络身份管理（定位IAM市场） 全球第一台纯硬件的实名制网络管理平台 强调统一认证和授权管理 强调统一用户管理和实名制行为审计 EX系列 -安全型的WAN优化管理（定位WOC市场） 提供全面带宽管理和负载均衡 业界唯一提供实时用户身份可见性的产品 AX系列 -高性能的程序应用加速交换机（定位ADC市场） 业界领先高性价比应用加速产品 提供强有力的应用可用性和灵活性 提供线性的
5、安全机制,A10 Networks产品介绍,AX流量管理的终极解决方案,局域网络流量管理,链路管理,广域网流量管理 & 数据中心冗灾,Internet,Oracle SAP,Web Servers Application Servers ftp Server Databases SIP Servers Firewalls,WebSphere,SAP,ISP 1,ISP 2,Weblogic,Microsoft,任何应用系统!,最佳的数据中心,通过最佳的ISP,将用户请求导向到:,到达最佳的应用系统和设备,datacenter,datacenter,Firewalls,Siebel,为什么选择A
6、X -集成功能和优势,1) 功能全面 高性能负载均衡 高级脚本的策略（aFleXs） 协议优化：连接复用，TCP缓冲，HTTP管道 应用优化： SSL 硬件加速HTTP压缩RamCache 2) 高性能 先进的硬件体系 ACOS操作系统支持多CPU并行超级计算 virtualN 2) 可靠性/安全性 多种HA方式：active/standby,active/active,N+1 axtive DDoS & 异常保护 aFleXs安全脚本控制 4)可管理性和扩展性 灵活的布置方式， 类cisco命令行，易用的中文Web管理界面 高端口密度&容量 5）硬件冗余满足电信级需要 6）所有冗余硬件配置和
7、软件功能不额外收取费用 (7) 高性能功能价格比,业界最优秀的应用加速交换机问世， 为一个行业带来了新的性价比评判标准 ,A10 Networks全面解决方案,ID 系列 接入认证 用户管理 IP2IDEX 系列 解决WAN网络连接LLB和网络带宽管理需求，可提供基于用户的流量报告和分析AX 系列 解决服务器和广域网负载均衡需求，提供最高性价比和高性能高稳定性,What Makes Your Net Work? A10 Your Network,IDSentrie系列,IDSentrie 设计思路,防火墙,虚拟私有网,（VPN）,IDS产品,查杀病毒,无线/有线 接入,反垃圾邮件,数据存储源,
8、反间谍软件,服务器,工作站,内容过滤系统,2,1安全接入 及认证系统,2 统一帐户管理系统 UIM,3 实名制日志分析和审计系统 IEM,4 实名制动态 地址分配DHCP,IDsentrie1800安全管理平台,IDsentrie -核心功能和优势,自助服务/Guest组,本地化Web/CLI,高性能硬件平台,实名制审计日志,统一系统和应用集成,日志和审计,统一认证授权,统一帐户管理,DHCP,ID access -核心功能和优势,IDaccess的解决方案,IDsentrie 1000,接口4 x 10/100/1000 Ethernet Ports:(LAN, HA,HA/LAN 备用接口
9、, 管理接口)1 x RS-232 Serial Console Port 160G Hard Disk 电源AC input voltage 100 to 240VAC Power Dissipation 300W max 处理能力7000次认证/秒 最大支持百万级的用户ID 最大支持1000个设备,IDaccess 800/500,接口4 x 10/100/1000 Ethernet Ports:(LAN, HA,HA/LAN备用接口, 管理接口)1 x RS-232 Serial Console Port 160G Hard Disk 处理能力IDaccess800: 4000次认证/秒
10、 最大支持300个设备IDaccess500: 1000次认证/秒 最大支持100个设备,集中的RADIUS认证服务,RADIUS功能特性,企业/运营商级RADIUS 功能全面的RADIUS 服务器 高性能可达到7000+次认证每秒 集中接入认证 支持多种网络接入设备的认证，支持多种接入方法，支持多种认证方法 前端的认证请求可以灵活使用多种后端认证数据源 本地账号或者在远程设备中的用户帐号(Microsoft Active Directory, LDAP, UNIX, SQL 等 扩展RADIUS功能: 用户自服务和IP2ID 比开源软件提供更好的性能、feature和服务-开源软件根本没有服
11、务,RADIUS典型应用,RADIUS典型应用CES 2008 in Las Vegas,CES (International Consumer Electronics Show国际消费电子展)。每年1月在美国内华达州拉斯维加斯举行。 全球规模最大的消费科技产品交易会 微软, Yahoo, SONY等公司推广新产品的舞台。2008 CES参展厂商 2700 多 观众 10万人次。,如何满足网络接入需求？,RADIUS典型应用Smart City CES 2008,部署在Las Vegas 主会场 双机备份 提供强有力安全保障,部署在佛罗里达 作为特殊情况的 认证备份设备,访客管理和 DHCP认
12、证,访客管理方案,ID系列的访客管理功能包括专门管理访问客户账号的管理界面； 区分于正常的管理员页面，此portal仅用来提供管理访客账号的功能，前台人员可使用为访客提供的认证界面；基于DHCP的认证页面，为访问客户提供方便的认证手段和帮助方式,主要优点 网络接入的控制 为访客提供使用账号 对访客访问进行网络权限的限制,访客(Guest )管理,DHCP认证,用户必须经过认证后才能正常使用网络，连接内部或者其他网络资源 可以认为是一种简易的NAC实现，实现更方便更快捷的安全管理 功能灵活，无需客户端，相关的培训和上线使用都大大简单,DHCP认证记录,DHCP认证典型应用四川移动内部WLAN,D
13、HCP认证典型应用Review,可灵活修改的Web Portal设定可为用户提供连接获取忘记密码,用户帐号统一管理,统一用户管理(UIM),统一用户管理(UIM) 功能,基于自然人的统一的用户帐号管理和行为报告 简洁的GUI界面大大简化用户帐号管理 将分散的各个设备中用户帐号通过虚拟化技术组成一个统一的可管理目录 提供各个不同数据源之间灵活的属性对应 可自定义的管理表单,统一用户管理(UIM)优势,快捷的创建，编辑和删除用户帐号 可在多个不同数据源之间同步以确保数据准确性 人性化的快速账号监控和查询 所有设备中的用户使用报告包括数据源中未使用或很少使用的账号 数据源中被锁定的账号 数据源中被禁
14、止的账号 每个用户的登陆信息,统一用户管理(UIM)典型应用,统一用户管理(UIM)Review,网络情况2000多名学生和超过350名教师员工使用多种用户数据源微软Active DirectoryApple Macintosh Open DirectorySun Solaris UnixRedHat Linux为什么选用IDsentrie易于安装，不影响现有环境 支持所有的不同系统 用户可以自行重置密码 方便管理多个数据源上账号,IP-to-ID的身份追踪,即时的用户身份识别解决方案,IP-to-ID功能,主要功能 IP-to-ID 利用独有的IP和用户名关联，可以即时用户ID查询，可以立即
15、了解当前网络上的使用用户 ID-to-IP 可以同时显示一个用户不同的网络登陆和使用情况，将分散的用户行为综合起来 MAC-to-IP 即使只有MAC地址，也可以根据IP追溯到使用该机器的用户 扩展功能 历史数据 可以根据历史数据重建基于用户的行为报告，在其他产品中是几乎不可能做到 用户隔离-在已有的安全产品外提供可以一键将问题用户在所有设备上账号锁定的功能,37,IP-to-ID典型应用 本地查询,基于IP查询 输入IP地址和时间 范围进行查询,IP-ID典型应用 WildPackets OmniPeek,IP-ID典型应用TippingPoint SMS 集成,统一用户行为报告 (IEM)
16、,统一用户行为报告(IEM) -没有实名制看到的,统一用户行为报告 (IEM),登录活动跟踪器 通过设备、名称、主机、时间跟踪用户认证活动,身份搜索 IP 地址 与 时间范围,搜索结果 用户账户和 ID 信息,统一用户行为报告(IEM) - 图文报告,用户自服务Web Portal,什么是 A10s 用户自服务Web Portal?,允许用户通过自助服务完成：Password 的重置Password 的修改账户和联系信息的更新,Web Portal,用户自服务益处,成本 减少内部服务人员和求助呼叫量 通过用户自助服务授权和减少停工时间来提高生产效率 改善安全性 密码同步减少用户需要记录的密码数量，从而减少账户锁死的频率 用户自设密码重置问题和密码有效期，提高密码安全性 提升支持服务 可获得7X24的用户服务 对内部用户和远程接入用户同样有利,
