Consolidate your secure remote access delivery infrastructure with one URL

Size: px

Start display at page:

Download "Consolidate your secure remote access delivery infrastructure with one URL"

坑李
5 years ago
Views:

1 利用单一 URL 整合您的安全远程访问交付基础架构了解带有 Unified Gateway 的 NetScaler 如何为移动和传统应用用户都提供用于安全的远程访问的单一 URL, 降低总体成本 (TCO) 简化 IT 增强安全性, 并且保证获得优质用户体验 citrix.com/gateway

2 十多年来,SSL VPN 已经成为一个首选工具, 雇员和其他用户可以安全远程访问集中托管的应用程序数据和系统然而, 在过去的几年中, 很多 IT 部门用一系列点解决方案完善了他们的核心远程访问架构, 更好地解决若干日趋重要使用案例出现的特质条件和安全要求就其自身而言, 支持用户移动性, 及使用高性能自由设备的需要, 已经促使产生了一套完整的移动 VPN 技术很多企业使用了一些专业网关接入云设备服务器托管虚拟桌面和其他资源, 导致因为有太多的 URL 更高复杂性大幅增加的成本和安全性弱点, 这些企业的安全远程访问基础架构已经变得越来越破碎, 用户体验也越来越不理想本白皮书探讨了安全远程访问要求的演变, 特别是注重用户移动性以及日渐增长的自带设备 (BYOD) 的影响书中介绍了带有 Unified Gateway 的 Citrix NetScaler 如何解决现代化安全远程访问基础架构的问题, 这种通过向企业提供统一的传统 SSL VPN 的容量更多的新近移动 VPN, 以及很多其他类型的访问网关 ( 通常部署 ) 而实现的新一代解决方案用户通过带有 Unified Gateway 的 NetScaler, 获得随时可用的 URL, 无论用户在何地何时以及在何种工作设备上均能访问他们所需的高清资源反过来,IT 部门获得了符合安全性需求的解决方案您使用以 Unified Gateway 作为安全远程访问基础架构的 NetScaler, 会带来如下好处, 包括 : 使用单一 URL 访问任一用户设备的任一应用程序一体化的解决方案能够满足用户需要, 减小了 TCO( 总体拥有成本 ) 对基本系统应用程序和数据的访问进行集中而细致的管理, 改善了安全性用户可以获得更高的机动性, 更好的用户体验和更高的工作效率对远程访问服务的新请求进行快速响应, 有效处理各类网络和应用程序问题 citrix.com/gateway 2

3 带有 Unified Gateway 的 NetScaler 采用统一的方法进行安全远程访问, 从而使用户和 IT 都各得其所前移动时代的安全远程访问在移动方式兴起之前, 特别是在智能手机和自带设备的工作方法出现之前, 对集中的资源采用安全远程访问是相对简便的安全远程访问通常限制于一个组织雇员中的小团体, 比如 IT 部门的成员销售及其他领域的人员, 以及管理团队的公务出差一族等, 他们仅能访问少量的应用程序或网络文件共享, 并且仅能在具体的 IT 自有和管理的设备上使用 ( 通常是少量选用的品牌和笔记本电脑的配置 ) 这种情况具备了相对较高的信任度, 这意味着从风险管理角度来说, 如果在设备到网络的层面上建立安全的通道, 并且能够从远程设备上的应用程序对中心网络的任何资源进行默认访问, 那么 IT 部门就可以完美地采用传统的 IPSec 和 SSL VPN 技术, 提供全通道访问 IT 安全团队担心病毒感染企业网络, 或检索敏感数据有可能泄密用户应用程序或设备的资料, 他们总是采用这种, 利用高级策略执行能力 ( 只要是可用的 ), 基于用户设备网络以及与访问过程相关联的其他属性, 来动态地缩小访问范围的方案当今的安全远程访问移动改变一切回到今天, 情况已经大为改观随着移动性和自带设备的出现, 安全访问解决方案需要解决一整套新设备所有权模式网络应用程序等问题, 当然, 还有用户的期望每个领域中都有待解决的具体问题移动设备谈到可用设备类型的多样性, 制造和型号可能真的很繁琐就这一点而言, 一个解决方案的价值将取决于要求通过客户端软件安全访问资源的程度, 而不是那些可通过普通浏览器进行的访问, 各组织最感兴趣的是在移动平台上得到支持特性显示和性能约束这些更小的构成因素对解决方案来说也是重要的移动性所有权模式随着自带设备的增长, 解决方案中要包含这些因素是势在必行的, 这些设备 : (a) 就其安全性和管理状态而言, 不再是已知量,(b) 如以往用于非商业目的, 日常被用于非商业用途, 本质上增加了其受到网络攻击和被盗用的可能性端点扫描和与动态策略执行相结合的分析是一种特征, 而对每一个应用程序渠道的支持又是另一种 citrix.com/gateway 3

4 移动网络 / 连接无论使用的技术属于哪一代, 与传统的连接相比, 移动网络总是减少了连接和性能特征移动应用程序移动应用的访问性必须超出通常的资源类型, 包括文件夹企业网站和客户端应用程序这包括了现有市场和自行开发的移动应用 ( 这其中相当一部分都具有服务器端组件的依赖性 ) 移动用户的期望实际上所有的用户员工及其他人都是手中拿着设备并且有要处理的数据计划, 现在都是默认的远程访问就绪还期望能充分利用这些内置的能力其结果是不仅用户和配套的设备, 而且还有可访问的资源的广度加大了上 IT 上的压力, 扩展了远程访问程序的范围任何应用程序的安全访问移动并不孤单增加用户移动性和采用自带设备的做法, 可能是最近影响企业安全远程访问解决方案的最大因素, 但肯定不是唯一因素对于利用虚拟化技术和云计算服务的组织来说例如, 分别对于服务器托管桌面和应用程序交付以及软件即服务 (SaaS), 如果用户再有需要, 即可安全而高效地访问这些资源 ( 在任何时间任何地点从任何设备上 ) 当然, 同样的要求也适用于普通网站和传统的客户端 / 服务器的应用程序大多数企业的解决方案是随着时间的推移而逐步建立起来的, 众多企业的结果是收集了甚至更多的特定资源网关和技术, 这些特定资源网关和技术已经成为组织日益增加的复杂性和碎片化的访问基础架构的一部分对安全访问基础架构的影响为了更好地应对这些挑战, 很多 IT 部门已经选择了充实其核心远程访问基础架构, 通常解决方案是使用具有一个或多个移动性特定访问安全或管理技术的 SSL VPN 解决方案实例包括 : ActiveSync 代理对于安全连接和授权访问电子邮件和日常资源的梗概方案以应用程序为中心的 VPN 这是一种个人申请建立自己的专用 VPN 通道的技术通道 ( 注 : 这种途径的好处是, 它可以防止在进行访问时任何非业务的或可能泄露个人资料的应用程序或防止病毒感染企业网络 ) 用户可以机动灵活地在任何地点使用任何设备按其预期完成工作, 可获得更好的用户体验和更高的工作效率以容器为中心的 VPN 这些与以应用程序为中心的 VPN 类似, 但在这种情况下, 所有的应用程序和资源都具有安全通道, 提供给在客户端设备上指定的安全的工作区 ( 或容器 ) 移动设备管理 (MDM) 用于管理移动设备的综合解决方案, 包括管理新发现的设备和执行配置策略移动应用管理 (MAM) 这个概念类似于 MDM, 这些解决方案延长了设备和操作系统级以外的寿命周期管理能力, 处理滞留在移动设备上的企业应用程序和数据在此需要注意的是在大多数情况下, 不论是原有的 SSL VPN 还是其他补充解决方案是完全独立运作的此外, 即使能够进行整合, 也不可能改变每个解决方案都需要相对应组件, 才能部署在每个具有可远程访问的资源的企业网站加之, 其他网关企业已经实施或正在考虑为其他类别的资源的访问进行安全和优化 ( 见下面的文本框 ), 最终结果是, 下列事项造成了负面影响 : 用户满意度与员工生产力 ; 相关的资本和运营开支 ; 以及 IT 安全风险 citrix.com/gateway 4

更好的办法 : 整合安全访问基础架构带有 Unified Gateway 的 Citrix NetScaler 给当今不断扩张访问方式和基础架构的企业提供了一个思考的空间通过整合支持各种访问场景所需的能力, 包括一个移动的统一平台, 带有 Unified Gateway 的 NetScaler 不仅免去了购买和实施另外的网关的麻烦, 而且提供了一个对范围广泛的现有加以整合的 URL 的解决方案

5 更好的办法 : 整合安全访问基础架构带有 Unified Gateway 的 Citrix NetScaler 给当今不断扩张访问方式和基础架构的企业提供了一个思考的空间通过整合支持各种访问场景所需的能力, 包括一个移动的统一平台, 带有 Unified Gateway 的 NetScaler 不仅免去了购买和实施另外的网关的麻烦, 而且提供了一个对范围广泛的现有加以整合的 URL 的解决方案其结果是对用户和 IT 都是更好的体验用户的优势带有 Unified Gateway 的 NetScaler 通过提供一个一致的随时可以远程访问所有类型的资源的途径, 确保用户得到优质体验始终可用带有 Unified Gateway 的 NetScaler 赋予用户选择权, 使之能够以自己的方式选择设备和工作方式无论用户在哪里 ( 在家里在办公室局域网在酒店或移动的位置 ) 拥有何种设备类型 ( 智能手机平板电脑笔记本电脑或台式机 ) 还是被访问资源的类型 (Web SaaS 移动客户端服务器或虚拟化服务器托管的应用程序 ) 等, 他们实现以同样方便的方式凭借单一 URL 进行远程访问任何所需的技术差异都是透明化处理的, 而不需要用户参与图 1 - 统一的安全远程访问始终简单带有 Unified Gateway 的 NetScaler 具有许多功能, 为用户简化并改进了远程访问过程, 包括 : 使用单一 URL 从任何设备上远程访问所有网页软件即服务以及思杰应用程序基于联合身份在横跨 XenApp/XenDesktop 网页企业及软件即服务应用程序等启用单点登录的 SAML 2.O 一个可自定义的登录页面, 用于为每位单个用户识别可访问的资源

6 一个本地化的用户界面, 具有英语西班牙语法语德语和日语的选项初始连接所需的客户端软件或新设置的配置都可透明化下载在连通是拼凑的或用户改变设备时进行有效过程的无缝复位支持更加适用于移动和无线网络 ( 如 :SACK Nagles Windows Scaling TCP Westwood Cubic 和 Bicubic, 等等 ) 的高级 TCP 协调方法始终快捷带有 Unified Gateway 的 NetScaler 通过利用为 TCP 压缩和内容缓存连同扩充协议级优化的嵌入式能力, 为 TCP 和 ICA( 由 Citrix XenDesktop 和 Citrix XenApp 所使用的通信协议 ) 加速了远程访问过程为了解决移动业务独特性能的难题以及避免另一个网关的需要, 带有 Unified Gateway 的 NetScaler 还集成了下列内容 : 一整套多层优化服务为移动设备提供了流畅的下载和渲染服务为不稳定和高延迟连接提供了移动协议层面上的加速多路径的智能网络为无线和流量提供了无缝连接关于这些内容及其他移动性具体能力 ( 包括带有 Unified Gateway 的 NetScaler) 的更多信息, 请详见 Taking Mobile Delivery to the Next Level with NetScaler MobileStream IT 的优势对于安全远程访问基本的企业资源, 带有 Unified Gateway 的 NetScaler 为 IT 部门提供了整合和统一其基础架构所需要的一切首先, 为有广泛基础和具体资源的访问技术提供整体的支持, 包括 : 一个全功能的 SSL VPN, 利用完全通道来访问任何资源一个 ActiveSync 代理, 适用于一般移动设备强健的移动设备管理和移动应用管理 (MDM MAM), 适用于先进和自带移动设备基于应用程序和容器的 VPN, 为自带设备提供最高级别的安全保障广泛的多因子 AAA( 认证授权和审核 ) 和身份联合验证能力, 精简了网页和 SaaS 应用程序并为安全访问提供了保障更加完善的 ICA 代理为 XenDesktop 和 XenApp 服务器提供了高速安全的访问通道 RDP 网关和代理功能, 为远程桌面, 应用和管理提供了支持为了进行顺利的部署,IT 还在管理上可扩展性上和其他企业层次的功能提供了全力支持统一策略管理作为实际上组织的所有内部和网络资源整合后的前端, 带有 Unified Gateway 的 NetScaler 提供了一个便捷的集中的途径, 以简化另外不同的访问策略的创建和管理用户从更加一致的访问规则获益, 而事情更低的通过缝隙漏掉的可能性降低了安全风险高度细粒化适应性强的访问控制嵌入式 SmartAccess( 智能访问 ) 和 SmartControl( 智能控制 ) 允许用户对一系列重要属性进行调整, 包括用户角色地址认证强度设备类型配置状态和信

7 息敏感度, 来控制用户的访问级别因为带有 Unified Gateway 的 NetScaler 具有详细的 ICA 协议, 管理员甚至可以在某些情况下控制那些潜在危险用户的动向这包括本地的复印及打印复制粘贴以及拷贝空前的可视性在基于所有的 TCP HTTP 和 ICA 访问过程中, 管理员凭借 NetScaler Insight Center 获得完整的端到端可视性功能性强的报告展示了详尽的使用和响应时间的详情, 能够实现对所出现的任何连接或性能问题进行快速分类对于可视性的更多信息, 请参见 Solve the application visibility challenge with NetScaler Insight Center 移动性预备可扩展性移动性和自带设备为其带来了更多的远程用户每个用户的设备和每个设备的过程其结果是比以往任何时候都大的连接速率总连接和所需的吞吐量带有 Unified Gateway 的 NetScaler 满足这些需求, 并通过提供市场现有的最具可扩展性的远程访问平台为发展提供了大量的空间此外, 解决方案, 通过有选择地加载一连串的计算密集功能, 如身份认证密钥管理和加密处理, 增强了资源托管系统的性能和可扩展性成本节约兼容性与组织现有的任何基础架构 ( 例如身份管理系统 ) 协同运行的构成因素的选择 ( 硬件或云就绪虚拟装置 ) 和灵活性能够使带有 Unified Gateway 的 NetScaler 与其相合且能保留过去的投资价值

8 最后结果是整合一个组织的安全访问基础架构并且实现降低总体拥有成本的衍生利益的无与伦比的解决方案, 安全性更强, 使用户更高兴更高效迈向带有 Unified Gateway 的 NetScaler 不管切换过程是使用内部的 IT 资源还是雇佣外部的服务供应商, 从其他低针对性的远程访问产品和技术切换到 Unified Gateway 的 NetScaler 都将强化系统的基础架构, 简化操作并使远程访问更加流畅其中包括 : 识别和最终确定具体的业务目标, 这些目标适用于任何需要支持或容纳某种方式的并发性首创 ( 能够使用户的移动性成为今年组织最优先考虑的事情吗? 在未来六个月内推出哪些新业务关键应用程序? 并且, 如果有的话, 用户需要远程访问它们吗?) 在早期并经常地吸引所有潜在的利益相关者, 以确保他们的要求得到充分的理解和满足, 以及帮助区分迁移的优先次序 ( 什么问题关注和未满足的需求是否垂直管理与组织的现有安全远程访问方法和解决方案有关吗? 哪个传统的解决方案首先需要注意?) 识别需要安全的远程访问的具体用户 / 组 / 角色, 并且为这些实体的每一个确立需要访问的该套应用程序和需要支持的系统和设备类型笔记本台式机智能手机和 / 或平板电脑 ( 哪个用户群体应用程序和设备需要首先注意例如, 基于有待支持的业务功能的重要性或给定的应用程序的适用性的广度?) 剔除不再需要予以支持的远程访问使用的情况 ( 具有定型的产品, 访问规则 / 策略往往随着时间的推移累积并经常保持有效, 即使在底层需求减弱时也是如此简单地实行对所有的规则 / 策略的支持, 而不验证实际需要这样做的复杂性以及可以很容易地避免的风险确保与组织的现行安全策略和做法保持一致 ( 在这种情况下, 如果有的话, 应该允许分割通道吗? 在何种程度上对客户端设备进行扫描, 以确定其安全性和管理状态, 以及其结果如何影响不同类型的资源的可访问性?) 评估由于带有 Unified Gateway 的 NetScaler 在这一地区的广泛能力而是否需要验证其策略和做法可以加强或规范化 ( 对此, 在远程访问的情况下是否有机会实行更好地认证, 并且授权的做法是否符合行业标准和规范的要求?) 对监测和报告确定运行的和其他的要求 ( 什么数据是需要的 / 可用于常规的故障排除详细的取证及内部和外部合规性报告?) 确保关键的服务水平将得到满足 ( 关于相关服务的较高可用性和可扩展性, 什么是组织的需要, 以及应如何满足例如, 具有 HA 设备对或多设备集群?) 为带有 Unified Gateway 的 NetScaler 支持的组织的现有解决方案没有提供的新功能性进行评估和对实施计划进行优先次序区分 ( 何时及如何令 NetScaler Insight Center 或每个应用程序的 VPN 的优势得到最好的发挥?)

9 结论为了更好地满足移动用户的需求, 特别是针对那些具有高度可操作性的个人拥有设备的用户, 许多企业已经为其核心的远程访问架构补充了一系列的移动访问网关技术为支持其他资源结合了一系列的解决方案如 Web 客户端/ 服务器和云 / SaaS 应用程序其结果就是许多 IT 部门的访问方式和架构对于用户来说太过繁杂, 维护费用更高, 安全性也更低下一代的安全远程访问解决方案是带有 Unified Gateway 的 Citrix NetScaler, 解决了今天企业发展远程访问基础架构的难题因为它通过一个单一的平台来为包括移动端在内的所有的远程访问提供支持对于迁移到带有 Unified Gateway 的 NetScaler 并且充分利用其功能的组织来说, 最终结果是在提高用户满意度和效率的同时大幅降低成本复杂性和安全风险关于思杰思杰系统公司 ( 纳斯达克股票代码 :CTXS) 正在领导将软件转化为工作场所的实际应用, 整合虚拟化移动性管理联网和 SaaS, 使企业找到新的途径并使人们更好地工作思杰解决方案为企业提供动力, 通过任何网络和云在可靠的移动性的工作场所使人们对任何设备上的应用程序桌面数据和通信进行即时访问 2014 年思杰公司的总收入为 31.4 亿美元, 思杰解决方案在超过 33 万个组织中使用, 全球范围内有一亿多个用户请登录网站了解更多详情 Copyright ZO15 Citrix Systems, Inc. 版权所有保留所有权利 Citrix NetScaler with Uni2ed Gateway XenApp XenDesktop ICA HDX 和 NetScaler Insight Center 是 Citrix Systems, Inc. 及其子公司的商标, 并可能在美国和其他国家注册本文提及的其他产品和公司名称可能属各自公司所有

IQ

TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON