时间已久,但终于到此 安全代理AnyConnect3.0发布Cisco AnyConnect代理器过去只是SSLVPN连接3点0发布所有修改 代理器也换换面连接向前是单模块代理器,可提供连接和从任何地方、任何连接类型和与任何设备(即几乎或任何设备)永久安全检查当前可用连接安全选项 AnyConnect3.0安全移动客户端:-SSLVPN
IPSECVPN(安全性越强IKEv2)
在线802.1x求解器(包括802.1x-REV和802.1AE主机和开关间MACsec线加密
无线802.11i支持、EAP-TTLS、EAP-GTC、CCX
热扫描模块(嵌套主机姿态评估扫描,NAC)
ScanSafeWe安全模块
Any连通3.0等模块结构允许你集中管理模块安装和激活管理员可使用强健的政策定义来确定主机获取哪个功能模块后显示客户左侧标签
最令人兴奋的特征是 ScanSafeWe安全集成技术拆分 https通讯从客户端加密并发送到云端ScanSafe网络安全服务可配置为主动性,即使您的VPN通道没有激活配置中所有主机网络流量都接受检查 提供常量网络安全流经URL过滤、AV、AS、可接受使用、Web名声和日出检测处理服务云中消除网路回流到总部 以提供这类保护降低带宽对您的HQ互联网链接的要求scanSafe提供等SAS服务时,将它和典型低用户成本相配时,它说明有迫不得已的理由查看。唯一回溯到今天的解决方案是它只与WindowsOS合作, 但我期望在未来6个月里会改变深入下潜AnyConnect3.0第一,加插IPSECVPN能力向前任关联程序将替换Cisco现有的单机IPSEC客户端新客户端的两大差异是ikEv2支持和客户安全特性IKEv2很重要,因为它为ikEv1所缺VPNs带增强安全AnyConnect IPSEC模块为IPSEC客户提供多套安全选项全主机扫描、SCE证书自动录入、剖析更新、客户端升级进程增强和语言定制等特征现已可用另一大变化是添加免费802.1x线性无线连接请求Cisco前一版销售产品Cisco安全服务客户端新建功能称为网络存取管理员模块支持WindowsOS系统 包括Win7系统explant提供802.1AEmacsec等前沿特征支持Macsec提供从客户通向开关所有流量的线加密Cisco信托安全架构端点提供跳转开关间加密CiscoACS5.2中心策略维护加密或非加密决策AnyConnect Nations还允许EAP-TTLS和EAP-GTC功能,WindowsOS内置复制机缺少这些功能EAP-TTLS使用证书和用户名/密码检查提供电线和无线双因子认证能力EAP-GTC允许支持密码替换技术,如令牌和智能卡单点只允许一种连接类型并默认它偏爱电线多于无线检测线后自动关闭无线连通除802.1x连通性外,不结盟运动还可以运行登录完成后脚本可使用此脚本能力运行程序、更新GPO、运行登录脚本或各种其他事项最后但非最不重要的是,即使用户关闭,不结盟运动支持远程桌面连通性需要时, NAF会保持会话状态 。
内嵌主机扫描模块AnyConnect3.0删除下载cisco安全桌面实现此目的的要求转而使主机扫描用户体验快速无缝主机扫描器也可以更容易更新支持最新的AV、AS、PFW产品集扫描Cisco ASA使用主机扫描结果动态修改或对主机应用安全策略
Cisco Anycontive3.0代理商现可用Cisco AnyConnect软件支持下列操作系统:-Windows XP,Vista73264OS-MACOSX10.510.632itbit和64bit-IPhone4.1+iPad4.2-Windows移动6.1-HPwebOS2.0检查发布注解以获取关于 AnyConnect特征、客户支持信息以及升级指令的更多信息http://www.cisco.com/en/US/docs/security/vpn_client/any连通/any连通30/release/notes/any连通30rn.html
此处提供的意见和信息是我的个人观点,而不是雇主的观点我绝对不是老板的官方代言人
更多来自Jameyheary信用卡滑动:窃取卡信息的方式不为人知GoogleNexus One10强手机安全需求 为何总要破封登机证 视频租赁记录比在线数据获得更多隐私保护SSL新攻击事实 IT安全/a>转到 Jamey博客 多文章安全*
*
*
*
*
*