【正文】 150 個(gè)預(yù)定義應(yīng)用、服務(wù)和現(xiàn)成的協(xié)議，包括 Web 應(yīng)用，即時(shí)消息發(fā)送、對等網(wǎng)絡(luò)應(yīng)用、 VoIP、 Oracle SQL、 RealAudio 以及多媒體服務(wù)（如 ）。 靈活的認(rèn)證 Check Point SecureVPN 解決方案提供了多種認(rèn)證選項(xiàng)，包括令牌卡、 RADIUS 和 TACACS/TACACS。此外， VPN1 的 OpenPKI 確保了 SecureVPN 解決方案與 Entrust、 Verisign 和 Baltimore Technologies 等廠商提供的主流 PKI 解決方案兼容，這些解決方案使企業(yè)能夠管理極大規(guī)模的 IPSec VPN 部署。 Check Point 特有的混合模式認(rèn)證允許企業(yè)在部署 IPSec VPN 時(shí)可以利 用現(xiàn)有的認(rèn)證方案，如 Secure ID 令牌。 希望實(shí)施 “ 系統(tǒng)外 ” 強(qiáng)大身份認(rèn)證的企業(yè)可以使用 Check Point OneClick 證書。利用 VPN1 Pro 中包含的內(nèi)置認(rèn)證授權(quán)，可以將 數(shù)字證書發(fā)布到 VPN1 網(wǎng)關(guān)和 VPN1 SecureClient? 用戶。 OneClick 證書提供了行業(yè)標(biāo)準(zhǔn)的兩因素認(rèn)證，避免了 PKI 的復(fù)雜性和昂貴成本。 強(qiáng)大的加密 除了確保網(wǎng)絡(luò)訪問的安全之外， VPN 解決方案還必須保護(hù)被傳輸數(shù)據(jù)的私密性。通過遵循 IPSec 標(biāo)準(zhǔn)， VPN1 Pro 可以自動(dòng)協(xié)商通信各方之間可用的最強(qiáng)的加密和數(shù)據(jù)驗(yàn)證算法。這包括用于數(shù)據(jù)加密的高級加密標(biāo)準(zhǔn)（ AES）和 Triple DES 算法。 SMART 管理 VPN1 實(shí)現(xiàn)被集成到整體企業(yè)安全策略中，以獲得最大的安全性。 Check Point 的安全管理架構(gòu)（ SMART）提供了一個(gè)企業(yè)范圍的單一安全策略，可以對它進(jìn)行集中管理并自動(dòng)部署到無限數(shù)量的 VPN1 Pro 網(wǎng)關(guān)。 SMART 用戶界面 Check Point 的 SmartDashboard? 是一個(gè)先進(jìn)但又簡單的用戶界面，用于定義和管理完整 安全策略的多個(gè)元素：防火墻、 VPN、網(wǎng)絡(luò)地址轉(zhuǎn)換、桌面安全和 QoS 策略。 SmartDashboard 幫助用戶輕松訪問所有需要的信息，從而簡化了 VPN 和安全管理。 OneClick VPNs 利用 OneClick VPNs，可以用單個(gè)操作創(chuàng)建大規(guī)模的 VPN。通過定義 VPN 分組，企業(yè)可以用一個(gè)步驟為 整個(gè) VPN（如內(nèi)部網(wǎng)、外部網(wǎng)或遠(yuǎn)程訪問部署）設(shè)置安全參數(shù)。通過簡單地定義一個(gè)分組內(nèi)的所有 VPN1 端點(diǎn)，可以在所有網(wǎng)關(guān)之間或者在網(wǎng)關(guān)和遠(yuǎn)程用戶之間自動(dòng)建立 VPN。當(dāng)新站點(diǎn)添加到分組時(shí)，它們會(huì)自動(dòng)繼承適當(dāng)?shù)膶傩?，并且可以與 VPN 分組中的其他站點(diǎn)立即建立安全的 IPSec 會(huì)話。 簡單外部網(wǎng) VPN 部署和管理 外部 VPN 幫助公司連接業(yè)務(wù)合作伙伴，包括供應(yīng)商和客戶。 Check Point 的 OneClick Extras 提供了一個(gè)簡單的結(jié)構(gòu)和過程來定義和管理外部網(wǎng) VPN。OneClick Extras 幫助合作伙伴輕松建立可信的交換網(wǎng)絡(luò)對象，并通過一個(gè)稱為外部網(wǎng)管理界面（ EMI）的直觀用戶界面來構(gòu)建安全規(guī)則。 線速 VPN 隨著 VPN 部署規(guī)模變得越來越大而且關(guān)鍵任務(wù)越來越多，性能成為一個(gè)關(guān)鍵的考慮因素。 SecureXL 是一個(gè)接口、軟件模塊和行業(yè)標(biāo)準(zhǔn)的框架，它幫助 Check Point 合作伙伴和客戶構(gòu)建高成本效益的 VPN1 解決方案，以滿足最嚴(yán)格的性能要求。 SecureXL 框架結(jié)合 Check Point 對開放系統(tǒng)的執(zhí)著追求，以盡可能低的成本提供了行業(yè)領(lǐng)先 的性能。 SecureXL API 提供多千兆性能解決方案 Check Point 的開放式性能架構(gòu)的關(guān)鍵是 SecureXL API—— 一個(gè)減少第三方硬件或優(yōu)化軟件的密集安全操作的開放式接口?？梢詮亩喾N構(gòu)成因素中獲得支持 SecureXL 的解決方案，包括軟件模塊、 PCI 插槽卡、 IPSec 網(wǎng)絡(luò)接口卡（ NIC）以及支持 SecureXL 的帶網(wǎng)絡(luò)處理器的硬盒子產(chǎn)品。利用 SecureXL API 的設(shè)備不是將客戶局限于一個(gè)專有的加速器，而是通過提供多千兆性能級別、多種構(gòu)成因素和一系列價(jià)格點(diǎn)來滿足客戶需 求。 集成的 VPN 服務(wù)質(zhì)量（ QoS） 對于性能非常重要以及可能發(fā)生 Inter 鏈路擁擠的 VPN 部署來說， QoS 是必須的。 FloodGate1174。 確保了關(guān)鍵任務(wù) VPN1 信息流的最佳性能，使客戶可以將關(guān)鍵業(yè)務(wù)信息流從專用廣域網(wǎng)移植到 Inter 上。 不間斷的 VPN VPN1 解決方案包括強(qiáng)大的功能，能夠使 VPN1 網(wǎng)關(guān)協(xié)同工作，不論這些網(wǎng)關(guān)是在同一個(gè)位置還是在不同位置。 Check Point VPN1 解決方案包括兩種技術(shù)（ ClusterXL? 和 VPN 負(fù)載分 配），它們帶來了無以倫比的性能和容錯(cuò)性。 ? ClusterXL 是為通過 VPN 網(wǎng)關(guān)的所有信息流提供的一個(gè)高可用性和負(fù)載均分解決方案。各種類型的信息流通過一個(gè) VPN1 網(wǎng)關(guān)集群分發(fā)，隨著集群成員的增加而使性能幾乎成線性地增長。如果一個(gè)網(wǎng)關(guān)變?yōu)椴豢稍L問，則所有連接均被無縫地重定向到其他的集群成員。 ? VPN 負(fù)載分配是為遠(yuǎn)程訪問 VPN 連接提供的一個(gè)高可用性和負(fù)載均分解決方案。入站的 VPN 連接通過 VPN1 網(wǎng)關(guān)的集群分配。如果網(wǎng)關(guān)出現(xiàn)故障，則新的 VPN 連接將自動(dòng)連接到其他的集群成員。 VPN Manager 是 SmartDashboard 的一部分，它使企業(yè)能夠用單個(gè)步驟定義并部署內(nèi)部網(wǎng)和外部網(wǎng)，以及遠(yuǎn)程訪問 VPN。 對多遠(yuǎn)程訪問技術(shù)的支持 Check Point SecureVPN 技術(shù)使企業(yè)除了使用 VPN1 SecureClient 和 SecuRemote? 之外，還可以使用 L2TP 和基于 SSL 的或無客戶端的 VPN 來為遠(yuǎn)程用戶提供訪問。合作伙伴可以使用標(biāo)準(zhǔn)的 Web 瀏覽器或者 Microsoft Windows L2TP VPN 客戶端連接到 VPN1 Pro 網(wǎng)關(guān)。這使得各種規(guī)模的企業(yè)擁有了范圍更廣泛的安全遠(yuǎn)程訪問選項(xiàng)。 保護(hù)無線局域網(wǎng) 與傳統(tǒng)的 “ 有線 ” 網(wǎng)絡(luò)相比，無線局域網(wǎng)為企業(yè)提供了一種可以減少部署成本的靈活的技術(shù)。 Check Point 的 SecureVPN 解決方案能夠幫助企業(yè)安全地向他們的網(wǎng)絡(luò)框架添加無線局域網(wǎng)。 Check Point 的 VPN1 Pro 和 VPN1 SecureClient 解決方案提供了集成的防火墻和 VPN，它們通過企業(yè)級別的訪問控制、認(rèn)證和加密保護(hù)所有層次（從客戶端計(jì)算機(jī)到無線局域網(wǎng)到企業(yè)網(wǎng)絡(luò)）上的信息。 2． VPN1 SecureClient 您面臨的挑戰(zhàn)： 遠(yuǎn)程訪問 VPN 技術(shù)的廣泛采用和部署很大程度上是由于它們具有巨大的成本優(yōu)勢。但是當(dāng)企業(yè)部署了遠(yuǎn)程訪問 VPN 后，網(wǎng)絡(luò)安全管理員就面臨著連接、保護(hù)和管理日益增加的大量客戶端系統(tǒng)的眾多挑戰(zhàn)。首先，遠(yuǎn)程訪問 VPN 客戶端需要在任何網(wǎng)絡(luò)上（包括撥號網(wǎng)絡(luò)、寬帶和無線網(wǎng)絡(luò)）提供連通性，而且不能增加額外的管理開銷。其次，當(dāng)遠(yuǎn)程用戶嘗試通過無防護(hù)的 Inter 連接到企業(yè)網(wǎng)絡(luò)時(shí)，客戶端必須能夠保護(hù)遠(yuǎn)程用戶機(jī)器免受攻擊。最后，為了真正實(shí)現(xiàn)節(jié)約成本的承諾， VPN 客戶端軟件必須為部署和維護(hù)提供簡單、透明的管理過程。 我們的解決方案： VPN1174。 SecuRemote? 為遠(yuǎn)程和本地用戶提供了靈活的 VPN 支持。利用 VPN1 SecuRemote，遠(yuǎn)程用戶可以獲得對關(guān)鍵企業(yè)資源的安全訪問。 VPN 客戶端可以透明地加密和驗(yàn)證關(guān)鍵數(shù)據(jù)，使它們免遭竊聽和惡意的數(shù)據(jù)篡改。 VPN1 SecureClient? 為基本的 VPN1 SecuRemote 功能增加了強(qiáng)大的客戶端安全和管理特性。 VPN1 SecureClient 包括一個(gè)集中式管理的個(gè)人防火墻，以防止對客戶端系統(tǒng)的未授權(quán)訪問，這樣能確保入侵者無法侵入現(xiàn)有的 VPN 連接，從而加強(qiáng)整個(gè)企業(yè)的安全性。 產(chǎn)品特性： ● 安全地將移動(dòng)用戶連接到 VPN1 Pro 網(wǎng)關(guān) ● 支持行業(yè)標(biāo)準(zhǔn) VPN 協(xié)議 ● 提供了集中式管理的個(gè)人防火墻 ● 軟件分發(fā)和維護(hù)自動(dòng)化 產(chǎn)品優(yōu)點(diǎn)： ● 允許本地和遠(yuǎn)程用戶安全地訪問企業(yè)網(wǎng)絡(luò)中的資源 ● 允許組織實(shí)施最滿足 它們需求的認(rèn)證解決方案 ● 保護(hù)客戶端系統(tǒng)免受攻擊 ● 將桌面幫助支持成本降至最低 VPN1 SecuRemote 和 VPN1 SecureClient 實(shí)現(xiàn)了最高水平的遠(yuǎn)程訪問 VPN。 VPN1 SECURECLIENT 和 VPN1 SECUREMOTE 集中式控制的企業(yè)安全集成