發布時間:2008-11-13
對于大型企業、政府機構等擁有眾多位于不同地理位置的分支機構的單位,如何有效的對整個集團/單位的網絡安全進行統一的管理,一直是CIO們頭疼的問題。為了解決這個問題,將網絡訪問控制從局域網延伸到廣域網,銳捷網絡GSN全局完全網絡解決方案創新性的推出了分布式部署方案,以幫助大型企業和政府機構來實現“分布式部署、集中管理”的目標。
相比較原有的局域網部署方案,GSN分布式部署方案新增了RG-IPC,即身份策略中心服務器,通過RG-IPC服務器在總部的部署,GSN可以實現整個集團用戶身份信息、策略信息、主機信息和網絡信息的高度統一,讓管理員在一個界面即可對整個集團的用戶情況一目了然,同時亦可以在總部為下屬所有分支機構的用戶制定專門的安全策略。而通過分布式部署的方式,安全策略通過分支機構的RG-SMP安全管理平臺以及安全智能交換機加以執行,保障了策略執行的力度。
基于高級數據壓縮算法的設計,GSN分布式部署方案中,總部與分支機構之間的同步數據量很小,從而對于總部與分支機構之間的線路并無特殊的要求。而方便的權限下發設計,也使得用戶可以方便的將管理權限下放給擁有管理能力的分支機構,同時在總部查看策略的執行情況和相關日志。
GSN分布式部署方案是網絡訪問控制領域的一次創新,良好的將基于802.1X協議的精細網絡準入控制延伸到廣域網,將控制粒度與大范圍應用良好的結合,是大型企業、政府機構構建全局安全網絡的有效工具。
