【正文】 artcenter power和諸如Eventia Reporter以及Eventia Analyzer等管理附加模塊使企業(yè)能更好地理解和控制其安全環(huán)境，并為企業(yè)提供了許多高級(jí)的集成功能。實(shí)時(shí)排錯(cuò)SmartView Tracker可以對(duì)所有有日志記錄的連接和管理員活動(dòng)提供實(shí)時(shí)的可視化跟蹤。當(dāng)新站點(diǎn)或者用戶被加入團(tuán)體時(shí)，它們能自動(dòng)繼承相應(yīng)的屬性并能立刻與其余的VPN團(tuán)體成員建立安全的會(huì)話。個(gè)人防火墻策略可以根據(jù)從客戶端系統(tǒng)發(fā)送或者接收的網(wǎng)絡(luò)傳輸?shù)脑?、目?biāo)和類型在SmartDashboard中進(jìn)行定義。通過SmartDashboard，管理員可以對(duì)InterSpect和Connectra的網(wǎng)關(guān)采用與VPN1網(wǎng)關(guān)相同的管理方法來定義和執(zhí)行策略、跟蹤日志，監(jiān)視VPN和防火墻活動(dòng)以及集中分布安全和軟件的升級(jí)。SmartCenter可以管理策略的多種版本，允許管理員采用策略的老版本。比如，對(duì)象可以被包含到SmartGroup中，或者網(wǎng)絡(luò)對(duì)象可以被輕松克隆以簡(jiǎn)化對(duì)策略的定義。Eventia Reporter和Eventia Analyzer是SmartCenter的附加軟件。 SmartDirectory提供對(duì)基于LDAP的目錄的集成。 SmartUpdate TM集中對(duì)軟件和證書的分配和存儲(chǔ)。 SmartMap TM支持對(duì)安全策略的可視化管理。 SmartView Tracker可以對(duì)所有日志記錄的連接和管理員活動(dòng)提供實(shí)時(shí)的可視化跟蹤。SmartCenter是Check Point公司旗艦級(jí)企業(yè)管理解決方案。它支持企業(yè)集中定義邊界、內(nèi)部和Web的安全策略；關(guān)聯(lián)和優(yōu)化安全事件；實(shí)施高級(jí)的監(jiān)視和報(bào)告功能——這一切都通過一個(gè)控制臺(tái)來實(shí)現(xiàn)。對(duì)于資源有限的IT部門而言，在多個(gè)站點(diǎn)和多個(gè)平臺(tái)上確保其安全防范措施能保持更新就成了一項(xiàng)艱巨的任務(wù)。隨著互聯(lián)網(wǎng)蠕蟲的出現(xiàn)和復(fù)雜的攻擊手段不斷增多，如今的網(wǎng)絡(luò)安全情況遠(yuǎn)比過去復(fù)雜得多。APM 和 CPM 運(yùn)行一種經(jīng)過強(qiáng)化的 Linux 核心和專門優(yōu)化用于 X40 的操作系統(tǒng)。? 兩個(gè) CPM 可以作為冗余的主動(dòng)/備用對(duì)運(yùn)行，使用 RAID1 鏡像硬盤。用戶可以為每個(gè) APM 訂購一個(gè)可選的硬盤或 VPN 加速引擎。APM可以分組形成負(fù)載平衡組以實(shí)現(xiàn)高可用性和更高的處理性能。? 一臺(tái) X40 中最多可以配置2個(gè) NPM。l Crossbeam 公司X系列產(chǎn)品的成員之一。這種合并是目前業(yè)界最簡(jiǎn)單、安全而又經(jīng)濟(jì)的安全防護(hù)模式。 通過在一種易于實(shí)施的多技術(shù)安全解決方案中集成深層防護(hù)技術(shù)，X40 可以從根本上改進(jìn)安全保護(hù)的經(jīng)濟(jì)性并提高強(qiáng)度。但是，構(gòu)建分層安全基礎(chǔ)設(shè)施的傳統(tǒng)方法需要多個(gè)不同的設(shè)備，因此成本非常高而且很煩瑣，因?yàn)槊糠N設(shè)備都需要自己的維護(hù)（補(bǔ)丁、升級(jí)）、管理基礎(chǔ)設(shè)施和連接。該平臺(tái)設(shè)計(jì)用于提供高可用性和卓越的性能，同時(shí)運(yùn)行多個(gè)先進(jìn)的安全引擎來支持防火墻、加速虛擬專用網(wǎng)（VPN）、入侵檢測(cè)和防護(hù)、防病毒和員工互聯(lián)網(wǎng)內(nèi)容管理（URL 過濾）。 Crossbeam X40介紹Crossbeam X40產(chǎn)品介紹X40是Crossbeam 為實(shí)現(xiàn)完整的網(wǎng)絡(luò)、郵件和 Web 安全性而開發(fā)的安全交換機(jī)。輸入VPN連接是跨多個(gè)VPN1網(wǎng)關(guān)進(jìn)行分布，這些網(wǎng)關(guān)可以在地理位置上完全分開。當(dāng)更多的集群成員被加入后，集群網(wǎng)關(guān)可以獲得近線性的性能。集成的 VPN 服務(wù)質(zhì)量 (QoS)如果VPN部署的性能非常重要，但互聯(lián)網(wǎng)連接可能會(huì)產(chǎn)生擁堵，這樣的VPN部署就需要服務(wù)質(zhì)量。高性能和可用性當(dāng)防火墻和VPN部署變得越來越大并且對(duì)業(yè)務(wù)也越來越關(guān)鍵時(shí)，其性能就成了主要的關(guān)注點(diǎn)。智能管理VPN1 Power中包括的SmartCenter TM是建立在目前業(yè)界最一致、最強(qiáng)大的管理架構(gòu)，安全管理架構(gòu)（SMART）的基礎(chǔ)上的。SecureClient通過增加集中管理的個(gè)人防火墻，提供了更高級(jí)別的安全保護(hù)。在不需要復(fù)雜和昂貴的PKI系統(tǒng)的情況下，OneClick Certificates解決方案就能提供符合行業(yè)標(biāo)準(zhǔn)的雙重認(rèn)證。除此以外，OpenPKI還確保由Check Point公司提供安全保護(hù)的VPN解決方案與市面上銷售的領(lǐng)先PKI解決方案（如巴爾的摩技術(shù)、Entrust和Verisign等公司的技術(shù)方案）兼容，從而支持企業(yè)管理很大規(guī)模的IPSec VPN部署?；诼酚傻腣PN還支持定向的VPN，使管理員在沒有靜態(tài)IP地址的情況下，通過VPN通道執(zhí)行安全策略。VPN1支持VPN域——通過一組靜態(tài)IP地址定義VPN范圍的傳統(tǒng)方法。通過定義VPN團(tuán)體( munity)，企業(yè)可以為整個(gè)VPN設(shè)置安全參數(shù)，比如只需一步即可實(shí)現(xiàn)內(nèi)網(wǎng)、外網(wǎng)或者遠(yuǎn)程接入的部署。和SecureXLTM還可以幫助企業(yè)創(chuàng)建高性能、容錯(cuò)和劃分優(yōu)先級(jí)的語音網(wǎng)絡(luò)。為VoIP提供安全保護(hù)VPN1 Power為VoIP應(yīng)用程序提供綜合的安全保護(hù)，、MGCP、SCCP（Skinny）和SIP協(xié)議的有狀態(tài)檢測(cè)。為Web應(yīng)用程序提供安全保護(hù)Web Intelligence TM（Web智能）是一種可選的Web應(yīng)用程序防火墻，它被緊密集成的VPN1中，可以提供高級(jí)的Web應(yīng)用程序安全保護(hù)。VPN1 Power是針對(duì)擴(kuò)展的企業(yè)、經(jīng)過最充分證明的安全和連接解決方案。FireWall1集成為了實(shí)現(xiàn)有效的企業(yè)邊界、內(nèi)部和Web安全保護(hù)和高效管理，VPN必須包括集成的防火墻功能。VPN1 Power解決方案適用于業(yè)內(nèi)最廣泛的開放平臺(tái)和安全專用設(shè)備——可以滿足任何規(guī)模的企業(yè)的性價(jià)比需求。 Power TM為今天苛刻的環(huán)境提供了綜合、更快的安全保護(hù)。黑客不斷玩出新花樣來攻擊企業(yè)應(yīng)用程序。安全體系應(yīng)具備對(duì)任何突發(fā)、破壞性事件的實(shí)時(shí)反應(yīng)能力。 安全管理建議安全管理也是非常重要的環(huán)節(jié)，包括了對(duì)安全設(shè)備的管理，對(duì)網(wǎng)絡(luò)的管理以及對(duì)人員的管理等。管理員可以在中央管理服務(wù)器上為遠(yuǎn)程客戶端配置防火墻策略，遠(yuǎn)程客戶端建立VPN連接到網(wǎng)關(guān)后，可以自動(dòng)將屬于他的安全策略下載到本地，從而對(duì)客戶端本身進(jìn)行防護(hù)。（2）在遠(yuǎn)程需要報(bào)關(guān)的PC上安裝Check Point VPN1 SecureClient VPN客戶端軟件，并申請(qǐng)數(shù)字證書。Check Point VPN網(wǎng)關(guān)可以兼容全球各大主流廠商CA，如Entrust,Verisign,微軟，Netscape等等。預(yù)共享密鑰使用方便，但安全性較差。4 方案設(shè)計(jì)根據(jù)用戶需求，我們?cè)O(shè)計(jì)在報(bào)關(guān)用戶的PC上安裝VPN客戶端，在報(bào)關(guān)服務(wù)器前部署VPN網(wǎng)關(guān)，實(shí)現(xiàn)遠(yuǎn)程訪問IPSec VPN。 6)完全控制主動(dòng)權(quán) 借助VPN，企業(yè)可以利用ISP的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。在遠(yuǎn)程辦公室增加VPN能力也很簡(jiǎn)單：通過遠(yuǎn)程訪問方式或通過性能價(jià)格比非常好的VPN專用設(shè)備即可與總部實(shí)現(xiàn)VPN通信。另外，由于VPN獨(dú)立于初始協(xié)議，這就使得遠(yuǎn)程的接入用戶可以繼續(xù)使用原有設(shè)備，保護(hù)了用戶在現(xiàn)有硬件和軟件系統(tǒng)上的投資?！裰饕O(shè)備成本。對(duì)于租用國際線路的企業(yè)來說，這種節(jié)約是更為顯著。VPN使用戶降低以下的成本： ●移動(dòng)用戶的通信成本。 3)降低成本，投資回報(bào)VPN可以立即且顯著地降低成本。另外，VPN支持安全和加密協(xié)議，如IPsec，從而保證數(shù)據(jù)傳遞的安全。而且VPN能提供專用線路類型服務(wù)，是方便快捷的企業(yè)私有網(wǎng)絡(luò)。全局性、均衡性、綜合性設(shè)計(jì)原則在不同安全子系統(tǒng)中，從全局出發(fā)，綜合考慮各種安全風(fēng)險(xiǎn)，采取相應(yīng)的安全措施，并根據(jù)風(fēng)險(xiǎn)的大小，采取不同強(qiáng)度的安全措施，提供具有最優(yōu)的性能價(jià)格比的安全解決方案。 適應(yīng)性、靈活性原則 ：安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應(yīng)、容易修改。 一致性原則 ：這主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。綜合性、整體性原則 ：運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。網(wǎng)絡(luò)的先進(jìn)性和高性能也是保證網(wǎng)絡(luò)可擴(kuò)展性的一個(gè)重要方面。 可審查性：對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。 機(jī)密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程。在這種情況下，面對(duì)動(dòng)態(tài)的、復(fù)雜的網(wǎng)絡(luò)環(huán)境，市場(chǎng)上出現(xiàn)了眾多不同種類的安全產(chǎn)品，可以說良莠不齊，怎樣在眾多產(chǎn)品中選擇一款性價(jià)比最高的產(chǎn)品是我們的首要考慮和解決的問題。而人們對(duì)這一問題的嚴(yán)重性的認(rèn)識(shí)和所具備的應(yīng)付能力還遠(yuǎn)遠(yuǎn)不夠。黑客技術(shù)的公開和有組織化，以及網(wǎng)絡(luò)的開放性使得網(wǎng)絡(luò)受到攻擊的威脅越來越大。如果網(wǎng)絡(luò)在安全方面稍微有點(diǎn)漏洞，就有可能被黑客抓住，搗毀數(shù)據(jù)及網(wǎng)絡(luò)，這樣就會(huì)影響網(wǎng)絡(luò)業(yè)務(wù)正常運(yùn)行，直接帶來無法估量的經(jīng)濟(jì)損失。網(wǎng)絡(luò)的安全性：包括五個(gè)基本要素：機(jī)密性、完整性、可用性、可控性與可審查性。 可控性：可以控制授權(quán)范圍內(nèi)的信息流向及行為方式。網(wǎng)絡(luò)的先進(jìn)性和高性能：是指系統(tǒng)設(shè)計(jì)是盡量選用成熟先進(jìn)的技術(shù)，以避免剛建好的網(wǎng)絡(luò)因不適用先進(jìn)的網(wǎng)絡(luò)技術(shù)或不適合與以后運(yùn)用新的先進(jìn)技術(shù)建立的網(wǎng)絡(luò)互連而面臨尷尬的局面。保護(hù)成本、被保護(hù)信息的價(jià)值必須平衡。它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。其次，采用的措施不能影響系統(tǒng)正常運(yùn)行。體系化設(shè)計(jì)原則通過分析信息網(wǎng)絡(luò)的層次關(guān)系，提出科學(xué)的安全體系和安全框架，確定需要?jiǎng)澐值陌踩酉到y(tǒng)；根據(jù)安全體系框架分析各個(gè)安全