Palo Alto Networks 零信任訪客連線管理系統
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別10
單 位套
項 次113
採購數量級距1-10
產 地美國
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
"擁有數千個客戶和部署的零信任先鋒，在整個安全生態系統中（包括網路、端點、物聯
網等）擁有著豐富的經驗，沒有任何一家供應商可與之匹敵。
完整生態系統進行保護，以簡明易懂的摘要形式向非技術主管傳達您的零信任方法，廣泛的合作夥伴生態系統開展合作。"
產品功能規格
當零信任的訪問安全被市場廣泛應用時，新的安全問題出現了——任何時間、地點訪問企業內部數據資源的便捷下，意味著數據分佈更分散，數據在邊緣或是雲上面臨新的安全風險。零信任的終點一定不是僅解決訪問安全問題，而是一個貫徹於IT和OT的更完整的解決方案。對於零信任的認知概念也在從一個單點（訪問安全）拓展至更大的範疇
本系統提供雲端安全網路閘道 (SWG) 功能，無論遠端使用者位於何處，都能保護他們在存取網路和非網路應用程式時不受到威脅。
系統可與各種使用者身分儲存庫整合，因此您的政策可以遵循任何位置的使用者和群組。使用者儲存庫包括無線 LAN 控制器、VPN、目錄伺服器，基於瀏覽器的認證登入控制的入口網站、Proxy 等等。
支援的驗證方法，包括 Kerberos、RADIUS、SAML、LDAP、用戶端證書和本機使用者數據庫。
功能規格/基本需求
"代理程式安裝需求：
Windows：Windows 7 SP1以上作業系統
macOS：macOS 10.11 (El Capitan)以上作業系統
IOS：iOS 10以上且為64Bit作業系統
Android：Android 6.x以上作業系統
Linux：CentOS 7.0以上、Red Hat Enterprise Linux (RHEL) 7.0 through 7.7以上、Ubuntu 14.04以上作業系統
Site to Site VPN 參數支援
IKE Protocol：IKEv1、IKEv2
IPSec Protocol：ESP、AH
Encryption：3des (168 bits), aes-128-cbc (128 bits), aes-192-cbc (192 bits), aes-256-cbc (256 bits), des (56 bits)
Authentication：sha1 (160 bits), sha256 (256 bits), sha384 (384 bits), sha512 (512 bits), md5 (128 bits)
DH Group：Group 1 (768 bits), Group 2 (1024 bits—default), Group 5 (1536 bits), Group 14 (2048 bits), Group 19 (256-bit elliptic curve group), Group 20 (384-bit elliptic curve group)
其它詳細支援項目請以官方文件為準。"
