BIG-IP接入策略管理器

BIG-IP Access Policy Manager

安全地加速远程应用的接入

随着越来越多的移动和远程工作人员从多种不同设备和地点接入应用与数据，保证远程用户快速接入应用的性能已成为IT组织日益关注的问题。F5 BIG-IP Access Policy Manager作为一个接入解决方案，为远程用户提供了SSLVPN远程 接入、安全性、应用加速和高可用性服务。BIG-IP Access Policy Manager将身份信息结合到网络 中，以LAN的速度提供了按策略控制、具有内容感知能力并且安全的远程应用接入。作为业界安全的加速接入解决方案，BIG-IP Access Policy Manager可帮助您的用户以更高的性能接入关键业务应用和网络。

满足未来IT需求的扩展能力

BIG-IP Access Policy Manager是位于网络边缘的一个先进的接入网关，旨在为快速增加的远程和移动用户提供安全的远程接入。凭借高达8Gbps的SSLVPN吞吐量，BIG-IP Access Policy Manager提供了无与匹敌的高性能，并支持在单一设备上处理多达40,000个经过SSL加密 的并发用户会话。其独特的接入和加速服务以及缓存、压缩和优化能力为满足当前和未来的 IT需求提供了优秀的扩展能力。

简化接入管理

F5 BIG-IP Access Policy Manager将接入服务统一到单个易于管理且经过优化的网络设备上，可帮您实现快速部署，并降低各种服务的管理成本。

统一的接入服务

BIG-IP Access Policy Manager为接入内部应用而配备了网络和应用接入以及内容重写服务，提供了从所有网络到企业应用的安全连接，包括远程LAN、内部LAN以及公共和内部无线网。 这一灵活、高性能的设备采用SSL隧道和可选的客户端技术保证任何用户能够从任何地点和 任何客户端设备实现安全接入。

接入策略

利用BIG-IP Access Policy Manager，您可以为终端安全检查、验证和授权设计接入策略，使用户 遵从公司的规章。您可以为来自任何设备的所有连接定义一个接入简档，或者可以为不同的接入方法创建多个简档，而每个简档都有自己的接入策略。

先进的可视化策略编辑器

基于图形用户界面先进的可视化策略编辑器(VPE)使得为个人或用户组设计和管理的精细接 入控制策略变得轻松易行。借助VPE，您可以快速而且有效地通过点击鼠标创建或编辑整个动态接入策略。例如，您可以: 设计终端安全策略检查，将设备用于实现对防病毒、防火墙 和操作系统更新策略的遵从;设计一个与RADIUS集成的验证服务器策略;在授权完成后为 接入分配资源; 或者在不遵从策略的情况下拒绝接入。VPE简化并整合了策略控制，可帮您 更加成本有效地管理接入。

全面的验证支持和AAA服务器集成

BIG-IP Access Policy Manager采用接入策略与验证服务器集成，并在单个易于管理的设备上满足验证要求。一旦验证集成完成后，BIG-IP Access Policy Manager与包含用户信息的验证、授权和计费(AAA)服务器交互。大量的验证服务支持—包括ActiveDirectory、LDAP、RADIUS 和本地RSASecurlD—保证了接入策略的有力执行。例如，ActiveDirectory的支持为您提供了针对查询和嵌套目录的接入策略控制执行能力。

增强的用户体验和工作效率

F5 BIG-IP Access Policy Manager将用户身份整合到网络中，提供了具有内容感知能力的联网能力， 从而更大程度缩短使用授权文件和应用的时间，并减少工作量。

"始终连接"的远程接入

某些接入客户端需要用户在不同地点移动或者重启应用时进行全天不间断地重新连接。 BIG-IP Access Policy Manager解决方案是一个先进的集成化客户端，提供了位置感知能力和区域确定能力，从而提供了与众不同的远程接入解决方案。当用户在不同地点间移动时，先进的漫游、地域检测和自动连接能力创建了无缝的切换。 BIG-IP Access Policy Manager有助于保证连续的高效率，无论用户是在家中使用无线网、在途中使用无线网卡连接、通过企业无线网发表演讲、在咖啡厅使用异地无线网，或者使用LAN连接。BIG-IP APM Client可自动检测地域并进行连接，即使是在VPN连接中断以后，或者在 检测到LAN连接后断开连接。

BIG-IP APM Client提供了服务器和流量状态，您可以选择需要的接入服务器，从而实现更佳的性能。图形报告显示了连接状态、路由表、IP配置等。借助BIG-IPEdgeClient，管理员可以追踪所有漫游环境中的连接用户数量的增加。

证书缓存

F5 BIG-IP Access Policy Manager为实现单点登录(SSO)提供了证书缓存和代理服务，这样，用户只 需登陆一次即可接入批准的站点和应用。在用户导航时，登录证书被提供给Web应用，从 而节约宝贵的时间，并提高工作效率。

优秀的安全性

F5 BIG-IP Access Policy Manager根据上下文做出基于策略的决策，保证用户在任何地点使用任何设 备都可以安全地接入他们高效工作所需的资源。

强大的终端安全

BIG-IP Access Policy Manager提供了一个全面的终端检验功能，用于根据企业安全策略验证终端 安全状况。终端检验可防止蠕虫、病毒和证书数据丢失。产品预先配置了十多个集成的终端 检验检查机制，包括Windows、Macintosh、Linux、防病毒和防火墙检查。其它检查特性 包括: 文件、进程、操作系统和注册表检查; 根据终端状况分配动态接入控制列表(ACL)提供 了基于上下文的安全;并且通过浏览器缓存清理而在用户会话结束后清除任何敏感数据。

可定制的登录页

您可以全面配置整个登录页，使其更符合您现有的企业网站门户，并提供卓越的用户体验。可定制的选项包括从字段的简单命名、CSS样式表到HTML代码。您可以使用配置工具 或命令行界面上传定制页面而定制登录页。

带有保护工作区域的加密环境

通过严格的加密，BIG-IP Access Policy Manager为需要切换至安全环境的用户提供了保护的工作 区域。在这种模式下，用户不能向保护的工作区域以外的地点写入文件。临时文件夹和其中 所有内容在会话结束后都被删除，从而保证了对数据的更大程度的保护。您可以通过配置BIG-IP Access Policy Manager，使其能够将Windows7(32位)、WindowsXP和WindowsVista 用户自动切换到受保护的工作区域。

动态接入控制

F5 BIG-IP Access Policy Manager使用ACL提供接入验证，并针对每个用户会话动态应用层和7层ACL 授权。对4层和7层ACL的支持都基于终端状况作为策略执行点。BIG-IP Access Policy Manager动态的基于会话L7 (HTTP)的ACL允许个人和用户组接入授权的应用和网络。您可以使用可视 化策略编辑器快速而且轻松地创建ACL。

加速的应用性能

借助BIG-IP Access Policy Manager的加速和优化技术，用户能够以LAN速度远程接入经过授权的应用。

优化的下载能力

F5 BIG-IP Access Policy Manager通过防止数据包丢失并采用客户端流量整型降低拥塞，从而优化了 下载和应用的性能。缓存、压缩和加速功能使用户能够从熟悉的业务应用下载文档—例如 MicrosoftOfficeSharePoint—速度是传统VPN解决方案的一倍。

非对称和对称加速

F5 BIG-IP Access Policy Manager加速服务缓存了大量重复的Web应用数据，在减少带宽使用量的同时，降低了总体成本。非对称加速可以使性能提高2至5倍。通过在数据中心和远程地点部署对称加速，用户访问应用的速度可以快10倍。通过利用BIG-IP APM Client实现基于客户端的加速，您可以更好地控制流量，从而提高应用性能，并实现更快的通信。动态数据压缩和客户端缓存降低了流量，更大程度降低了互联 网延时和客户端连接瓶颈对应用性能的影响。针对Windows设备的客户端服务质量(QoS)和 应用流量整型缩短了远程应用的延时，并降低了丢包率。您可以确定应用流量的优先级，使特定应用的传输优先于其它应用，例如VoIP。

更快的全局接入

您可以通过将BIG-IP广域流量管理器与BIG-IP Access Policy Manager集成在一起而实现全局VPN 接入。接入重定向、IP地理定位、加速和优化服务的结合使用户接入全局应用的速度比文档 下载速度快8倍。这创建了一个无缝的全局VPN架构，使远程用户能够以LAN速度安全地访 问应用。

广域网优化

BIG-IP Access Policy Manager克服了广域网上的网络和应用问题，保证用户在任何地点都能获得 高效工作所需的可用性和高性能。通用互联网文件系统(CIFS)和消息应用编程接口(MAPI) 加速、重复数据删除和优秀的压缩和加速能力直接集成到您的BIG-IP Access Policy Manager设备中。这样，对于您的远程用户接入的关键应用，文档下载速度可提高8倍，带宽得以更有效地利用，而且延时的影响更低。

虚拟架构

F5 BIG-IP Access Policy Manager虚拟化能力有助于您减少所需的硬件数量，增强运作效率，并且降 低成本。您可以根据业务和组织需求而定义和管理接入策略组，从而创建多个接入虚拟服务 器并支持多重租赁。通过在单个设备上创建BIG-IP Access Policy Manager的多个虚拟服务器，您可以轻松地分别扩展和定制每个远程接入服务。对于需要将多个客户接入组整合到单一设备 上的企业和服务提供商，BIG-IP Access Policy Manager是理想的解决方案。