NetScreen-Secure Access

インターネットの世界では、セキュリティと利便性との両立にみんな頭を悩ませています。誰もが安全にかつ容易にリモートアクセスを行うには複雑なシステム設計、煩雑なツールのインストールや設定が必要とされていました。これらの問題を一気に解決するのがSSL VPNです。
NetScreen-Secure Accessシリーズは、トップクラスの市場シェアを誇るSSL VPNアプライアンスです。
業界標準化を確立する先進的な技術と豊富な実績によってあらゆる用途、業種においてお客様のニーズに対応します。
NetScreen-Secure Accessシリーズは、信頼できるセキュリティの確保と誰もが簡単にアクセスできるリモートアクセス環境の構築を強力にサポートします。

詳細なアクセスコントロール

	事前認証
	ホストチェッカー（アンチウィルス、パーソナルファイアウォールなどの有無）、ソースIP、ブラウザタイプ、電子認証などの内容に基づいて動的にアクセスできるポリシーを決定

	ユーザー認証
	広範な認証サーバとの連携が可能 ACEサーバ、RADIUS、Active Directory/NT Domain、LDAP ローカル認証 Anonymousサーバ（認証バイパス） Netegrity アクセス権限管理サーバ LDAP RADIUS クライアント証明書

	ロールマッピング
	認証内容に基づいて動的にロールを供与 アクセス方法、セッションオプションを定義

	リソースポリシー
	URL、サーバ、ファイルレベルでリソースに対するアクセス権限を定義

3タイプのアクセス方法

	Core（Webブラウザ）
	最も使用が容易で広範なユーザー環境に対応 Webベースアプリケーション、ファイルアクセス、telnet/SSH 詳細なアクセスコントロールが可能

	SAM（Secure Application Manager）
	クライアント/サーバアプリケーションアクセスに対応 JavaもしくはActiveXのエージェントを自動的にダウンロードしてアプリケーションアクセス時にSSLトンネルを生成  1. J-SAM Java Applet TCP静的ポート Windows以外のプラットフォームで使用可能  2. W-SAM ActiveX TCP動的ポート、UDP Windowsのみの対応

	NC（Network Connect)
	ネットワークレベルのアクセス ActiveX Windowsのみの対応 Core、SAMで対応できないアプリケーションに利用

豊富な冗長オプション

	クラスタペア（2台による冗長化）
	Active/Active、Active/Passive NetScreen-SA 1000、3000、5000

	マルチユニットクラスタ（3台以上でのクラスタリング）
	NetScreen-SA 5000 クラスタ間でシステムステイタス、ユーザー認証ステイタス、セッションステイタスを共有しており、万が一のシステム障害の際のフェールオーバーをシームレスに行いますのでネットワークのダウンタイムを最小限に抑える

ホストチェッカー

アクセスしようとしているPCが適切なセキュリティ対策を施しているかどうかをチェックしてアクセスコントロールを行う

• アンチウィルス、パーソナルファイアウォール製品（Sygate、Network Associates、ZoneLabs、InfoExpress）
• 特定のポート/ファイル/プロセス/レジストリ設定
• カスタムDLL
• キャッシュクリーナー

これらのチェック結果に応じてアクセス

マルチホストネーム・URLパス（Advancedオプション）

1台のNetScreen-SAで複数のバーチャルWebサイトを構築できる
ユーザーのエントリポイントを異なるホスト名、URLパスに指定することで仮想的に複数のサービス提供が可能

柔軟なライセンスオプション

ユーザー規模や使用形態、冗長性に応じた詳細なライセンスオプションを提供

• 同時接続ユーザー数
• アクセス方法（Webブラウザ、Secure Application Manager、Network Connect)
• Baseline/Advanced
• Central Manager
• Clustering

特長

（2004年第一四半期、米国調査会社Infonetics Research社調べ）

• リモートアクセス、エクストラネット環境の構築を容易にかつローコストで実現するSSL-VPN専用アプライアンス
• 豊富な実績とSSL-VPN市場で業界No. 1シェア45%を実現
  （2004年第一四半期、米国調査会社Infonetics Research社調べ）　　
• 様々な規模、環境に応じた豊富なラインアップ、柔軟なライセンスオプションを提供
• 柔軟で詳細なアクセスコントロールを実現（いつ・誰が・どこから・どのようにして）
• 数多くのアプリケーションアクセスを実現する豊富な接続オプションを提供
  （Webブラウザ、Javaアプレット/ActiveXコントロール）
• 多種多様な認証サーバ、アクセスコントロールサーバに対応
• システム障害に備えて冗長化機能を提供
• セキュリティ対策（アンチウィルス・パーソナルファイアウォールなど）の施されていないPCのアクセスを制限
• するホストチェッカーを装備
• 複数台導入時の管理を容易にする集中管理オプションを提供
• 一台で複数のサービスを提供できるマルチホストネーム（URLパス）オプションあり

SSL-VPNの利点

• 同時接続ユーザー数
• アクセス方法（Webブラウザ、Secure Application Manager、Network Connect)
• Baseline/Advanced
• Central Manager
• Clustering

このページのTOPへ

仕様

	NetScreen-SA仕様
	NetScreen-SA 1000 NetScreen-SA 3000 NetScreen-SA 5000

アドバンスライセンス形態

	NetScreen-RA仕様
	NetScreen-RA 500