Dell SMA Workplace 门户对于无客户端浏览器访问,SMA Workplace 门户支持通过 ios Android Windows Apple Mac 或 Linux 终端设备安全地访问 Web 应用程序客户端 / 服务器应用程序以及文件共享该门户支持使用标准 HTML5 浏览器

Size: px

Start display at page:

Download "Dell SMA Workplace 门户对于无客户端浏览器访问,SMA Workplace 门户支持通过 ios Android Windows Apple Mac 或 Linux 终端设备安全地访问 Web 应用程序客户端 / 服务器应用程序以及文件共享该门户支持使用标准 HTML5 浏览器"

友崎任
7 years ago
Views:

1 安全移动访问设备保护公司数据, 同时支持远程员工和自带设备计划移动和自带设备为 IT 组织带来了一波新的安全性合规性和访问难题安全性违规的形式多种多样 : 未经授权的人员访问丢失或被盗的设备非受管的移动设备充当恶意软件的媒介来感染网络拦截不安全的第三方无线网络或移动设备中的公司数据, 或者恶意应用程序获得访问某设备上所存储的数据的权限为了解决这些难题, 许多企业都在考虑部署或已经部署了托管的虚拟桌面 (HVD) 企业移动性管理 (EMM) 或其他数据加密解决方案, 以保护移动设备和远程设备上的企业数据的安全这是一个好的开端, 但是如果仅保护设备上的数据, 公司数据和网络仍面临风险安全性是一个端到端的移动工作流难题端到端数据保护和安全性利用 Dell Secure Mobile Access (SMA) 网关, 管理员可以轻松地为受管设备和非受管设备配置安全移动访问和基于角色的权限您可以为移动员工提供策略控制式基于应用程序的 VPN 访问权限, 以便他们根据需要访问允许的企业数据和资源, 这同时可保护公司网络不受移动安全威胁的侵害 SMA 网关将所有领先的 EMM 供应商 ( 包括 Dell Enterprise Mobility Management) 整合在一起, 为您的自带设备自选设备和受管设备提供最安全的端到端移动管理和安全解决方案 EMM 技术确立了设备上数据保护策略和应用程序管理, 而且 SMA 通过强制实施访问控制策略, 确保仅为可信用户和设备以及经过授权验证的移动应用程序授予 VPN 访问权限, 并且仅可访问允许的公司网络和资源, 完善了该端到端数据保护和安全解决方案此外, 可以将公司 VPN 访问设置为仅限于管理员信任的一组移动应用程序, 同时避免未经授权的移动应用程序访问 VPN 资源无需执行任何修改应用程序封装或 SDK 开发, 即可支持任何移动应用程序或安全容器该解决方案还有助于强制实施和跟踪移动员工对于设备授权策略条款的接受情况, 从而降低法律风险为移动设备实现安全访问对于移动设备用户, 该解决方案包含直观的 Dell Mobile Connect 应用程序该应用程序与 SMA 网关相结合, 使 ios Mac OS X Android Kindle Fire 或 Windows 8.1 设备可以通过 VPN 轻松访问按应用程序允许的资源, 其中包括共享文件夹客户端 / 服务器应用程序内部网站点电子邮件和虚拟桌面应用程序, 例如 Citrix VMware View 远程桌面协议(RDP) 和 Dell vworkspace 优势 : 通过安全的 SSL VPN 连接和策略控制式的精细资源访问, 提高移动员工的工作效率将 VPN 访问设置为仅限于一组允许访问的可信移动应用程序, 并且支持 IT 管理和实施自带设备授权策略条款来降低企业风险包括 Mobile Connect 应用程序, 使 ios Mac OS X Android Kindle Fire 或 Windows 8.1 设备可通过 VPN 轻松访问按应用程序允许的资源提供环境感知型身份验证, 确保仅为授权用户以及可信的移动应用程序和设备授予 VPN 访问权限支持对所有用户组资源和设备实施基于对象的高效策略管理

2 Dell SMA Workplace 门户对于无客户端浏览器访问,SMA Workplace 门户支持通过 ios Android Windows Apple Mac 或 Linux 终端设备安全地访问 Web 应用程序客户端 / 服务器应用程序以及文件共享该门户支持使用标准 HTML5 浏览器 ( 适用于大多数智能手机平板电脑和笔记本电脑 ) 访问资源, 包括访问 RDP 发布的应用程序和桌面 Citrix Xendesktop 以及 Xenapps(ICA 支持 ) 采用 HTML5 浏览器的用户现在可以安全地访问这些资源, 无需安装旧网页浏览器所需的 Java 或 ActiveX 浏览器插件, 从而降低了威胁风险和复杂性此外, 如果用户具有传统上不支持 Java 或 ActiveX 网页浏览器插件的设备 ( 例如 ios 设备 ), 则可使用标准 HTML5 浏览器访问允许的资源多层威胁保护当与 Dell SonicWALL 下一代防火墙集成为一个 Clean VPN 时,SMA 解决方案可在任何授权的 SSL VPN 流量进入网络环境之前对其进行解密并消除其中的威胁, 而且该整合的解决方案还提供集中化访问控制恶意软件保护 Web 应用程序控制以及内容筛选功能功能对网络资源进行策略控制式安全访问 IT 可以轻松地为使用受管设备和非受管设备的移动用户配置策略控制式 SSL VPN 访问和基于角色的权限借助 Mobile Connect 应用程序, 移动员工可以建立到 SMA 网关设备的加密 SSL VPN 连接, 并根据需要快速访问允许的公司数据应用程序和资源, 包括基于 Web 的应用程序客户端 / 服务器应用程序基于主机的应用程序 VDI 应用程序和后端连接的应用程序, 如 IP 语音 (VoIP) 该解决方案可保护公司网络免受移动安全威胁的侵害, 例如对数据的未经授权访问和恶意软件攻击基于应用程序的 VPN 管理员可以建立并强制实施策略, 以指定移动设备上的哪些移动应用程序有权通过 VPN 访问网络这可确保仅获得授权的移动业务应用程序能够获得 VPN 访问权限此外,SMA 网关不需对移动应用程序进行任何修改无需执行任何修改应用程序封装或 SDK 开发, 即可支持任何移动应用程序或安全容器自带设备注册和安全策略管理如果某用户尝试通过尚未注册到 SMA 设备的移动设备进行访问, 则 SMA 设备会向该用户提供个人设备授权策略管理员可以自定义安全策略的条款用户必须接受该策略的条款才能注册设备, 并获得访问所允许的公司资源和数据的权限通过要求接受策略, 可降低与实施自带设备策略相关的业务风险轻松访问获得授权的资源借助直观的 Mobile Connect 应用程序, ios MacOS X Android Kindle Fire 和 Windows 8.1 移动设备都可通过加密的 SSL VPN 连接访问所允许的网络资源用户和设备经过验证后,Mobile Connect 会提供预配置的书签, 只需点击一下即可访问所允许的公司应用程序和资源环境感知型身份验证仅当用户通过身份验证并且验证了移动设备的完整性 ( 包括越狱和 Root 破解状态设备 ID 证书状态和操作系统版本) 之后, 才会授予对公司网络的访问权限会话持续性技术 SMA 网关设备为笔记本电脑智能手机和平板电脑提供强大且可靠的安全访问, 可跨不同的位置 ( 办公室家中或移动环境 ) 保持会话持续性, 而且无需重新进行身份验证 Dell SMA 安装向导凭借直观的安装向导, 所有 SMA 都易于安装, 并且只需数分钟即可部署完毕统一策略 SMA 网关设备可以为所有用户组资源和设备提供轻松基于对象的策略管理, 同时可以根据用户身份验证和端点问询强制实施精细的控制策略区域可确保拒绝未经授权的访问尝试, 或者将其隔离以进行补救检测任何端点的安全状态强大的问询能力, 安全控制端点 Dell SMA End Point Control (EPC) 使您可以为 Windows Apple Mac OS X 和 ios Android Kindle Fire 以及 Linux 端点强制实施精细的访问控制规则 EPC 提供预验证问询, 以确认防病毒更新等端点标准策略区域采用端点标准来自动执行策略例如, 用户的访问可能被隔离, 并被重定向至补救说明, 直到安装了安全补丁程序设备水印可根据客户端证书的检测, 轻松撤销来自丢失或被盗设备的访问设备识别使管理员能够将特定设备的序列号或设备 ID 号与特定的用户或组联系起来虚拟键盘可以停止不受信任端点上的击键嗅探器循环 EPC 在用户登录时以及在管理员定义的间隔期间执行端点扫描, 以确保任何端点的持续完整性 EPC 还包括多种功能, 可确定 ios 设备是否已越狱或 Android 系统是否经过了 Root 破解

3 高级 EPC 实现终极保护可选的 Dell SMA 高级 EPC 将精细端点控制检测与一流的数据保护相结合高级问询功能可使用面向 Windows Mac 和 Linux 平台的防病毒个人防火墙和防间谍软件全面解决方案的预定义列表 ( 包括签名文件的更新版本和最新版本 ), 简化设备配置文件设置高速缓存控制可清除浏览器高速缓存会话历史记录 Cookie 和密码 Dell SMA 网关还会拦截 Outlook Web Access 或 Lotus inotes 中的可疑电子邮件附件, 并且阻止对财务数据或患者记录的访问默认情况下,SMA 上的连接处于关闭状态, 提供类似于防火墙拒绝所有设置的保护轻松保护企业资源安装和策略管理利用 SMA 解决方案环境相关的帮助和安装向导, 可以轻松对其进行部署统一策略将对所有 Web 资源文件共享和客户端 / 服务器资源的控制整合在一个位置, 因此只需数分钟即可完成策略管理根据 RADIUS LDAP 或 Active Directory 验证存储库, 可以动态填充组 ( 包括嵌套组 ) 策略复制功能可让 IT 轻松地跨多个设备节点复制策略, 无论这些节点是在同一群集中, 还是在地理分散的位置都是如此单点登录和双因素身份验证 SMA 支持单点登录 (SSO) 和基于表单的 Web 应用程序此外, 用户无需 IT 的帮助, 即可轻松更新自己的密码一次性密码 (OTP) 支持可提供一种内置方法, 来生成和分发辅助因素, 以实现轻松且经济实惠的双因素身份验证管理员可以按领域关联 OTP, 从而在身份验证控制中实现更高的灵活性直观的管理和报告 Dell SMA 管理控制台可针对审核合规性管理和资源规划, 提供一个简洁的管理控制板和一套丰富的集中化监控功能可选的 SMA 高级报告功能可使用能够通过任何网页浏览器查看的标准报告或自定义报告, 审核谁在何时从哪个远程位置访问了哪些企业资源检测保护连接远程访问企业数据中心正在出差的员工自助服务终端旁的员工加班员工使用无线热点的员工使用智能手机的员工目录 LDAP 应用程序 Web 应用程序互联网防火墙 ACE 客户端 / 服务器应用程序文件共享受防火墙保护的客户 / 供应商来自任何浏览器的业务合作伙伴 Dell SMA 设备 AD 数据库 VoIP 外联网访问内部用户内部访问 RADIUS 检测保护连接 Dell SMA End Point Control 可强制实施设备访问控制, 确保用户仅访问经过授权的应用程序 Dell SMA 统一策略可强制式实施设备访问控制, 确保用户仅访问经过授权的应用程序 Dell SMA 智能访问和智能隧道传输可确保用户轻松安全地访问所有网络资源 Dell Secure Mobile Access 解决方案为所有用户设备和应用程序提供安全访问

4 规格性能 E 系列 SRA 6000 SMA 6200 E 系列 SRA 7000 SMA 7200 E 系列 SRA 9000 并发用户数每个节点或 HA 对支持最多 250 每个节点或 HA 对支持最多 2000 每个节点或 HA 对支持最多 5,000 每个节点或 HA 对支持最多 10,000 每个节点或 HA 对支持最多 20,000 硬件 E 系列 SRA 6000 SMA 6200 E 系列 SRA 7000 SMA 7200 E 系列 SRA 9000 外形规格 1 U 机架式 1 U 机架式 1 U 机架式 1 U 机架式 2 U 机架式尺寸处理器 x x 4.44 厘米 (17.0 x x 1.75 英寸 ) 英特尔赛扬 2.0 GHz 1 Gb DDR x 41.5 x 4.5 厘米 (17.0 x 16.5 x 1.75 英寸 ) 英特尔 i5-4570s 2.9GHz x x 4.44 厘米 (17.0 x x 1.75 英寸 ) 英特尔酷睿 2 双核 2.1 GHz 2 Gb DDR x 41.5 x 4.5 厘米 (17.0 x 16.5 x 1.75 英寸 ) 英特尔 E v3 3.5GHz 68.6 x 48.2 x 8.8 厘米 (27.0 x 18.9 x 3.4 英寸 ) 英特尔四核至强 2.46 GHz 网络 4 堆叠 PCIe Gb (6+1) GbE 6 堆叠 PCIe Gb (2) 10 Gb (6+1) GbE (4) 10Gb SFP+ (8) GbE 电源固定电源内部固定电源交流电源, 热插拔交流电源, 热插拔交流电源, 热插拔额定输入电源 VAC,1.2 A VAC,1.1 A VAC,1.5 A,50-60 Hz; VAC,1.7 A VAC,2.8 A 或 VDC,3.2 A 功耗 75 W 78 W 150 W 127 W 320 W MTFB 在 35 C (95 F) 下为 100,000 小时 - 在 35 C (95 F) 下为 100,000 小时 - 在 35 C (95 F) 下为 120,000 小时环境工作温度非工作撞击法规审批辐射安全性主要特性安全 FIPS 和 ICSA 认证 * 加密 VPN 协议身份验证方法目录密码管理控制选项 Dell SMA End Point Control (EPC) 自动连接 VPN 访问和应用程序支持 Access( 基于浏览器的访问 ) Mobile Access WEEE 欧盟 RoHS 中国 RoHS 0 C 至 40 C(32 F 至 104 F) 110 g,2 毫秒 FCC ICES CE C-Tick VCCI MIC TUV/GS UL CE PSB CCC BSMI CB Scheme 是可配置会话长度 ; 密码 :DES 3DES RC4 AES; 哈希 :MD5 SHA TLS ESP X.509 数字证书服务器端数字证书客户端数字证书 RSA SecurID Dell Defender 和其他一次性密码 / 双因素身份验证令牌 CAC( 通用访问卡 ) 双 / 堆叠身份验证验证码支持用户名 / 密码 Microsoft Active Directory LDAP(Active Directory Sun iplanet 等 ) RADIUS; 基于 LDAP/AD 查询的动态组证书撤销列表 (CRL) 密码到期通知, 可从门户中更改密码连接隧道和 Mobile Connect 用户和组源 IP 和网络目标网络服务 / 端口 ( 仅适用于 OnDemand 和 Connect) 按目标 URL 主机名称或 IP 地址 IP 范围子网和域日期时间和范围浏览器加密密钥长度策略区域文件系统访问控制移动应用程序 VPN 访问控制定义资源检测文件注册表项正在运行的进程和设备水印 ; 高级问询 ( 简化的精细端点检测, 包括有关 100 多个防病毒防间谍软件及个人防火墙解决方案的详细配置信息, 其中包括 McAfee Symantec Sophos 和 Trend Micro 的解决方案 ); 高速缓存控制 ( 数据保护 ); 针对 ios 和 Android 设备的越狱或 Root 破解检测网络感知型 VPN 客户端可检测设备何时离开园区, 并自动重新连接到 VPN, 并在设备回到受信任网络中时断开 VPN 连接对基于 Web 的资源进行无客户端访问 ;Web 文件访问 :SMB/CIFS DFS 个人书签 ; 多个优化的 WorkPlace 门户用于不同的用户组, 提供对任何基于 TCP 或 UDP 的应用程序的访问 ( 利用 OnDemand Tunnel 代理 ); 对 Citrix XenDesktop XenApps 和 RDP 发布的应用程序和桌面进行 HTML5 浏览器访问为智能手机和平板电脑浏览器提供自定义的 WorkPlace 支持 ; 对 Citrix XenDesktop XenApps 和 RDP 发布的应用程序和桌面进行 HTML5 浏览器访问连接隧道预安装的代理提供对任何基于 TCP 或 UDP 的应用程序的访问 (Windows Mac 和 Linux 支持 ) SonicWALL Mobile Connect 管理管理审核监控和日志记录通过 Apple ios Mac OS X Kindle Fire Android 和 Windows 8.1 设备对 Web 和客户端 / 服务器应用程序进行完全网络级访问 ( 请参阅 SonicWALL Mobile Connect 数据表了解完整的规格 ) 管理控制台针对所有访问选项端点控制配置访问控制策略移动应用程序访问控制策略和 WorkPlace 门户配置提供基于 Web 的集中管理它可实现跨多个设备和位置的轻松策略复制, 并且通过简洁的管理控制板进行基于角色的管理 SMA 高级报告 RADIUS 审计与记帐集成用户连接监控事件警报通过 Dell SNMP 集成 ( 包括 SMA 特定的 SNMP 管理接口库 (MIB)) 查看日志和性能信息对 SYSLOG 服务器的支持调度程序使用户无需人为干预即可调度任务 ( 例如部署复制设置以及应用更改 ) 移动管理集成高可用性高可用性其他 IPv6 支持对身有残疾的员工的支持 (ADA 508) 浏览器支持并发用户数虚拟机管理程序安装的操作系统分配的内存应用的磁盘大小硬件兼容性指南 *SMA 6200/7200 设备正在申请 FIPS 和 ICSA 认证与 Dell EMM Airwatch 和 Mobile Iron 等企业移动管理 (EMM) 产品集成在一起通过 Dell Mobile Workspace (DMW) 容器部署时, 该容器在空闲时为数据提供基于策略的数据丢失保护 (DLP), 而且 SMA 会对核心 ActiveSync 和 HTTP 流量强制实施边缘代理保护通过策略引擎端点控制,SMA 可确保只有 DMW 安全浏览器和电子邮件客户端可以访问数据 ; 设备上的所有其他应用程序均被阻止访问通过内置的负载均衡和状态身份验证故障转移支持高可用性双节点群集可通过 SMA 设备对具有 IPv6 互联网连接的客户端进行身份验证, 并且允许该客户端与资源进行交互管理控制台 WorkPlace 和连接隧道具有 ADA 508 支持, 符合美国残疾人法第 508 节的要求, 包括键盘易用性以及与辅助技术的兼容性 SMA 支持所有行业领先的浏览器, 包括 Internet Explorer Firefox Chrome 和 Safari( 支持的版本会不断更新 ), 并且支持对 Citrix XenDesktop XenApps 和 RDP 发布的应用程序和桌面进行 HTML5 浏览器访问采用与 HTML5 兼容的浏览器的用户可以安全地访问这些应用程序, 消除了旧浏览器所需的 Java 和 ActiveX 插件带来威胁的风险此外, 具有不支持 Java 或 ActiveX 的设备的用户可以使用 HTML5 浏览器通过 SMA Web 门户访问应用程序 E 系列 SRA 虚拟设备多达 5000 名用户 ESG 和 ESX(4.0 版及更高版本 ),HyperV 增强版 Linux 2 Gb 80 Gb

5 订购信息产品 E 系列 SRA 6000 SMA 6200 E 系列 SRA 7000 SMA 7200 E 系列 SRA 9000 E 系列 SRA 虚拟设备 Dell SMA 5 用户许可 - 可堆叠 Dell SMA 10 用户许可 - 可堆叠 Dell SMA 25 用户许可 - 可堆叠 Dell SMA 50 用户许可 - 可堆叠 Dell SMA 100 用户许可 - 可堆叠 Dell SMA 250 用户许可 - 可堆叠 Dell SMA 500 用户许可 - 可堆叠 Dell SMA 1,000 用户许可 - 可堆叠 Dell SMA 2,500 用户许可 - 可堆叠 Dell SMA 5,000 用户许可 - 可堆叠 Dell SMA 7,500 用户许可 - 可堆叠 Dell SMA 10,000 用户许可 - 可堆叠 Dell SMA 15,000 用户许可 - 可堆叠 Dell SMA 20,000 用户许可 - 可堆叠 SKU 01-SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC-7953 关于可帮助客户借技术之力释放更大的潜能, 提供经济实惠易于使用的可扩展解决方案来简化 IT 和降低风险此软件在与戴尔硬件和服务配合使用时, 可实现无与伦比的效率和生产力, 以加快取得业务成果 Datasheet-SMA-US-KS-26075

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDP

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDPI NSA Web URL CloudAV Dell SonicWALL Capture NSA Dell

Dell SMA Workplace 门户对于无客户端浏览器访问,SMA Workplace 门户支持通过 ios Android Windows Apple Mac 或 Linux 终端设备安全地访问 Web 应用程序 客户端 / 服务器应用程序以及文件共享 该门户支持使用标准 HTML5 浏览器

Dell SMA Workplace 门户对于无客户端浏览器访问,SMA Workplace 门户支持通过 ios Android Windows Apple Mac 或 Linux 终端设备安全地访问 Web 应用程序客户端 / 服务器应用程序以及文件共享该门户支持使用标准 HTML5 浏览器