【正文】 以將它們的網(wǎng)絡(luò)性能實(shí)現(xiàn)最大化并控制住成本?；贚DAP的用戶(hù)管理簡(jiǎn)化了安全管理過(guò)程，特別是大規(guī)模部署時(shí)的安全管理。所有數(shù)據(jù)從遠(yuǎn)程個(gè)人電腦或移動(dòng)設(shè)備中傳出時(shí)，均經(jīng) VPN1174。產(chǎn)品描述VPN1174。當(dāng)新成員加入團(tuán)體時(shí)，他們將自動(dòng)繼承適用于他們的屬性，并可立即與企業(yè)網(wǎng)絡(luò)建立安全的遠(yuǎn)程訪問(wèn)連接。VPN1 SECURECLIENT 的高級(jí)特性VPN1 SecureClient 為支持遠(yuǎn)程客戶(hù)端安全提供了增強(qiáng)型功能。這些檢查將定期執(zhí)行，以確保遠(yuǎn)程客戶(hù)機(jī)符合企業(yè)安全策略。訪客模式使這種環(huán)境下工作的遠(yuǎn)程雇員也可以訪問(wèn)企業(yè)資源。用戶(hù)可啟用自動(dòng)連接模式。流線化軟件發(fā)布和管理VPN1 SecureClient 為客戶(hù)端軟件提供了從發(fā)布伊始到后期維護(hù)的流線化管理能力。 中央管理服務(wù)器軟件產(chǎn)品描述目錄單價(jià)CPPWRSCU集中管理VPN網(wǎng)關(guān)和VPN客戶(hù)端￥550,000 VPN1 客戶(hù)端軟件產(chǎn)品描述目錄單價(jià)/每客戶(hù)端CPVPVSC500005萬(wàn)VPN客戶(hù)端￥1,000CPVPVSC10000010萬(wàn)VPN客戶(hù)端￥875CPVPVSC20000020萬(wàn)VPN客戶(hù)端￥750用戶(hù)數(shù)可以累加，故可以根據(jù)需求分次購(gòu)買(mǎi)。因?yàn)楹?jiǎn)化視圖已經(jīng)預(yù)先設(shè)置完畢，遠(yuǎn)程用戶(hù)無(wú)須進(jìn)行站點(diǎn)或帳戶(hù)管理。此外，可以將多種認(rèn)證資料加以保存。辦公室模式確保直接呈現(xiàn)于網(wǎng)關(guān)面前的IP地址是指派給該用戶(hù)并經(jīng)過(guò)認(rèn)證的IP地址，從而也提供了強(qiáng)化的防欺詐功能。安全配置驗(yàn)證VPN1 SecureClient 通過(guò)設(shè)置客戶(hù)機(jī)不可繞過(guò)企業(yè)安全策略，從而強(qiáng)化了企業(yè)安全。內(nèi)連的 VPN 連接可通過(guò)一個(gè) VPN1 網(wǎng)關(guān)簇進(jìn)行分配。為便于布署遠(yuǎn)程訪問(wèn)VPN，Check Point VPN1 提供了一種OneClick的特性。VPN1 SecureClient 允許安全管理員為遠(yuǎn)程用戶(hù)設(shè)置桌面安全策略，從而將安全延伸到桌面。這些挑戰(zhàn)包括需為訪問(wèn)企業(yè)資源設(shè)置恰當(dāng)?shù)募?jí)別、保護(hù)遠(yuǎn)程桌面和其它客戶(hù)端系統(tǒng)不受威脅、以及為各種遠(yuǎn)程訪問(wèn)端點(diǎn)的安全和策略升級(jí)進(jìn)行有效管理。除此之外，策略安裝和升級(jí)的自動(dòng)化過(guò)程可以支持快速部署，并使管理需求最小化。實(shí)時(shí)監(jiān)視SmartView Monitor對(duì)安全、網(wǎng)絡(luò)、VPN通道和用戶(hù)活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)視。SmartPortal用戶(hù)可以查看安全策略和Check Point產(chǎn)品的狀態(tài)，以及管理員的審核跟蹤（audit trail）。SmartCenter支持各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，包括全網(wǎng)狀拓?fù)?、星型拓?fù)洹⒓行切屯負(fù)浜突旌贤負(fù)?。通過(guò)這些唾手可得的功能，管理員可以更清楚、直觀的了解整個(gè)網(wǎng)絡(luò)的安全狀況。除了集成的儀表盤(pán)工具，SmartCenter解決方案還提供了很多種策略管理工具來(lái)改進(jìn)策略的創(chuàng)建。 Management High Availability（管理高可用性）為所有管理操作提供容錯(cuò)功能。 SmartView Monitor TM支持對(duì)網(wǎng)絡(luò)、VPN和用戶(hù)進(jìn)行實(shí)時(shí)監(jiān)視。 SmartDashboard是一種能支持管理員集中定義安全和VPN策略的界面。安全管理解決方案必須讓企業(yè)能跟蹤自己安全部署的效率，為安全法律調(diào)查提供詳細(xì)的信息，支持在整個(gè)企業(yè)執(zhí)行一致的安全策略和主動(dòng)式升級(jí)。 Check Point SmartCenter Power介紹SmartCenter Power統(tǒng)一安全管理的最明智的選擇您遇到的挑戰(zhàn)過(guò)去，在您的邊界上安裝防火墻并且為您的臺(tái)式機(jī)安裝防病毒軟件被認(rèn)為是最先進(jìn)的安全防范措施?？刂铺幚砟K（CPM）? CPM 通過(guò)連續(xù)監(jiān)控所有模塊來(lái)管理系統(tǒng)的主要征兆，及時(shí)發(fā)現(xiàn)故障并執(zhí)行適當(dāng)?shù)那袚Q操作。提供有2個(gè)版本的 NPM? NPM 8200 有8個(gè)千兆以太網(wǎng)（SX、LX 或銅線）接口? NPM 8210 有16個(gè)快速以太網(wǎng)（10/100 Mbps）接口應(yīng)用處理模塊（APM）? APM 使用最先進(jìn)的安全引擎來(lái)處理來(lái)自 NPM 的信息流。該平臺(tái)可以通過(guò) XStream 安全流處理技術(shù)支持非常復(fù)雜的高性能安全配置。擴(kuò)展性能意味著需要添加額外的負(fù)載平衡器，而這會(huì)進(jìn)一步增加復(fù)雜性。該產(chǎn)品在一個(gè)14插槽機(jī)柜中提供，適合大中型企業(yè)和服務(wù)供應(yīng)商。因此，VPN1 Power明顯提高了關(guān)鍵業(yè)務(wù)應(yīng)用程序的可用性，消除了不必要的“波紋效應(yīng)”——當(dāng) VPN1 Power網(wǎng)關(guān)變得不可用，路由表中就會(huì)發(fā)生變化，從而產(chǎn)生波紋效應(yīng)并且可能導(dǎo)致通信轉(zhuǎn)發(fā)中斷長(zhǎng)達(dá)幾十分鐘。VPN1 Power還采用了先進(jìn)的流技術(shù)，該技術(shù)允許在核心層處理數(shù)據(jù)包，大大加強(qiáng)了應(yīng)用層的檢測(cè)，它通常是計(jì)算密集型的任務(wù)。SSL Network Extender TM是一個(gè)基于Web瀏覽器的控件，它支持從任何互聯(lián)網(wǎng)設(shè)備對(duì)基于IP應(yīng)用程序的完全訪問(wèn)，從而為用戶(hù)帶來(lái)方便。希望實(shí)施可直接調(diào)用的強(qiáng)大認(rèn)證的企業(yè)可以采用Check Point公司的OneClick Certificates解決方案。這種靈活性為企業(yè)提供了強(qiáng)大的機(jī)制來(lái)提供復(fù)雜和動(dòng)態(tài)網(wǎng)絡(luò)中的連接。Check Point公司提供廣泛的VPN產(chǎn)品，企業(yè)可以在這些產(chǎn)品中進(jìn)行選擇來(lái)設(shè)計(jì)最符合它們要求的配置。Web智能還包括防止緩沖溢出攻擊的正在申請(qǐng)的專(zhuān)利技術(shù)，Malicious Code Protector TM（惡意代碼保護(hù)器）。軟件，并通過(guò)Check Point公司獲得專(zhuān)利的狀態(tài)監(jiān)測(cè)技術(shù)來(lái)確保所有流行的互聯(lián)網(wǎng)服務(wù)的安全。它加快了業(yè)內(nèi)最智能化的安全檢測(cè)技術(shù)，Stateful Inspection（狀態(tài)監(jiān)測(cè)）和Application Intelligence TM（應(yīng)用智能）的運(yùn)行速度。5 推薦產(chǎn)品介紹 推薦產(chǎn)品VPN網(wǎng)關(guān)產(chǎn)品：Check Point VPN1 Power Crossbeam X40（硬件平臺(tái)）中央管理服務(wù)器： Check Point SmartCenter PowerVPN遠(yuǎn)程客戶(hù)端產(chǎn)品：Check Point VPN1 SecureClient Check Point VPN1 Power介紹VPN1 Power為最苛刻的環(huán)境提供全面安全保護(hù)您遇到的挑戰(zhàn)互聯(lián)網(wǎng)可以到達(dá)世界的每個(gè)角落，因此，它提供了一種靈活、成本效益高的基礎(chǔ)架構(gòu)來(lái)擴(kuò)展公司的網(wǎng)絡(luò)以覆蓋所有的雇員和關(guān)鍵的商業(yè)合作伙伴。VPN1 SecureClient還可以支持在VPN隧道建立后，路由所有流量到VPN網(wǎng)關(guān)，從而使VPN客戶(hù)端在建立VPN后，僅能與報(bào)關(guān)服務(wù)器通信，進(jìn)一步避免外部的攻擊。X40擁有單機(jī)高可用性特點(diǎn)，在一個(gè)機(jī)框內(nèi)，可以實(shí)現(xiàn)電源冗余，風(fēng)扇冗余，控制模塊冗余，網(wǎng)絡(luò)模塊冗余和應(yīng)用模塊冗余。VPN1 Power 網(wǎng)關(guān)不僅具有強(qiáng)大的IPSec sitetosite VPN 和 clienttosite VPN能力，而且內(nèi)置Check Point全球市場(chǎng)占有率第一的防火墻功能，同時(shí)還具有入侵防范和安全加速技術(shù)，可以滿(mǎn)足連接和保護(hù)雙重需求。有了VPN之后，這種協(xié)商變得非常簡(jiǎn)單：在業(yè)務(wù)上授權(quán)對(duì)方進(jìn)行資源共享，通過(guò)權(quán)威的認(rèn)證機(jī)構(gòu)實(shí)現(xiàn)雙方嚴(yán)格的身份認(rèn)證即可。另外，用戶(hù)可以在單一的WAN接口中實(shí)現(xiàn)多種服務(wù)，從分支機(jī)構(gòu)網(wǎng)絡(luò)互聯(lián)、商業(yè)伙伴的外聯(lián)網(wǎng)終端，本地提供高帶寬的線路連接到訪問(wèn)服務(wù)提供者，因此，只需要極少的WAN接口和設(shè)備。 ●租用線路成本。這樣可以將對(duì)遠(yuǎn)程鏈路進(jìn)行安裝、配置和管理的任務(wù)減少到最小，僅此一點(diǎn)就可以極大地簡(jiǎn)化企業(yè)廣域網(wǎng)的設(shè)計(jì)。故此項(xiàng)目希望采用當(dāng)前技術(shù)最為成熟的IPSec VPN解決方案。易操作性原則 ：安全措施要由人來(lái)完成，如果措施過(guò)于復(fù)雜，對(duì)人的要求過(guò)高，本身就降低了安全性。對(duì)一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際分析，對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。 可用性：得到授權(quán)的實(shí)體在需要時(shí)可訪問(wèn)數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。隨著業(yè)務(wù)的拓展，網(wǎng)絡(luò)不斷的擴(kuò)展和日趨復(fù)雜，對(duì)外服務(wù)不斷增多，因此保障網(wǎng)絡(luò)的安全運(yùn)行是非常重要的。通常人們對(duì)內(nèi)部網(wǎng)絡(luò)的安全程度不了解，而實(shí)際情況是網(wǎng)絡(luò)中的隱患到處都是；網(wǎng)絡(luò)的環(huán)境在不斷變化，加上管理不當(dāng)，應(yīng)用人員水平參差不齊，沒(méi)有有效的方式控制網(wǎng)絡(luò)的安全狀況，我們理想中的安全與實(shí)際的安全程度存在巨大的安全縫隙。 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。 設(shè)計(jì)原則在進(jìn)行網(wǎng)絡(luò)安全設(shè)計(jì)、規(guī)劃時(shí)，應(yīng)遵循以下原則：需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 ：對(duì)任一網(wǎng)絡(luò)來(lái)說(shuō)，絕對(duì)安全難以達(dá)到，也不一定必要。實(shí)際上，在網(wǎng)絡(luò)建設(shè)之初就考慮網(wǎng)絡(luò)安全對(duì)策，比等網(wǎng)絡(luò)建設(shè)好后再考慮，不但容易，而且花費(fèi)也少得多。3 客戶(hù)需求分析 海關(guān)遠(yuǎn)程報(bào)關(guān)系統(tǒng)簡(jiǎn)介（略） 目前需求分析目前企業(yè)遠(yuǎn)程報(bào)關(guān)采用撥號(hào)方式，費(fèi)用高且缺乏安全保障。 2)簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì) 企業(yè)用戶(hù)可以使用VPN替代租用線路來(lái)實(shí)現(xiàn)分支機(jī)構(gòu)的連接。VPN可以通過(guò)減少長(zhǎng)途費(fèi)或800費(fèi)用來(lái)節(jié)省移動(dòng)用戶(hù)的花費(fèi)。VPN通過(guò)支持撥號(hào)訪問(wèn)資源,使企業(yè)可以減少不斷增長(zhǎng)的調(diào)制解調(diào)器費(fèi)用。 5)可隨意與合作伙伴實(shí)現(xiàn)Extranet在過(guò)去，企業(yè)如果想與合作伙伴連網(wǎng)，雙方的信息技術(shù)部門(mén)就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路。 網(wǎng)絡(luò)拓?fù)?br />