【文章內(nèi)容簡介】 VPN1 SecureClient 和 VPN1 SecuRemote 可以無縫地與 Check Point 市場領(lǐng)先的 VPN1 解決方案共同工作?？梢暂p松地將安全遠(yuǎn)程訪問合并為整體安全策略的一部分。而且因為 VPN1 客戶端直接與 VPN1 Pro? 建立 VPN 隧道，所以企業(yè)安全策略中的所有元素（包括訪問控制、用戶驗證和記錄等）均會嚴(yán)格執(zhí)行。 易于部署的 OneClick VPN Check Point 的 OneClick 技術(shù)將 VPN 的設(shè)置和管理簡化為一個步驟，使部署遠(yuǎn)程訪問 VPN 變得簡單。只需要一個簡單的 操作就可以創(chuàng)建遠(yuǎn)程訪問 VPN：將所有加入的 VPN1 SecureClient 和 VPN1 SecuRemote 用戶放置在一個 “VPN 社區(qū) ” 。 VPN 社區(qū)使組織能夠為整個遠(yuǎn)程訪問用戶組定義安全參數(shù)。當(dāng)新的成員添加到社區(qū)時，他們自動繼承適當(dāng)?shù)膶傩?，并且能夠立刻建立到企業(yè) VPN 網(wǎng)關(guān)的遠(yuǎn)程訪問連接。 多種模式部署可獲得更大靈活性 VPN1 客戶端為所有 Inter 服務(wù)提供商（ ISP）服務(wù)（撥號、線纜調(diào)制解調(diào)器或數(shù)字用戶線路（ DSL））提供動態(tài)和固定 IP 尋址，使它們成為遠(yuǎn)程電信用戶和移 動通信工作人員的理想解決方案。此外，兩種客戶端均可與 ISP 撥號器捆綁，這樣，遠(yuǎn)程用戶就無需分別安裝兩套軟件并進(jìn)行兩次驗證。 VPN1 SecureClient 和 VPN1 SecuRemote 保留關(guān)于所有 VPN 站點的詳細(xì)信息，從而實現(xiàn)無縫的用戶體驗。所有的 VPN 功能（包括密鑰協(xié)商和數(shù)據(jù)加密）對用戶來說都是完全透明的。 VPN1 SecureClient 和 VPN1 SecuRemote 都提供使用模式選項： 透明模式 每次用戶嘗試連接企業(yè)網(wǎng)絡(luò)時， VPN1 SecureClient 和 VPN1 SecuRemote 都捕獲該請求并自動要求用戶進(jìn)行正確的驗證。一旦通過驗證， VPN 連接即建立并且所有企業(yè)通信將受到保護(hù)。 連接模式 通過連接模式，用戶可以手工建立和斷開 VPN 會話。這一特性是為那些熟悉通過 “ 撥號 ” 模式連接 Inter 的用戶而設(shè)計的。為了增加靈活性， VPN1 SecureClient 的 OfficeMode 特性使用戶能夠從 VPN1 網(wǎng)關(guān)接收 IP 地址，以及 DNS 和 WINS 信息，使他們進(jìn)行遠(yuǎn)程連接時就象 “ 在辦公室里 ” 一樣。 VPN1 SecureClient 保護(hù)終端用戶系統(tǒng)免遭攻擊和濫用。 通用連接 即使防火墻或 NAT 設(shè)備駐留在 VPN 用戶和企業(yè) VPN 網(wǎng)關(guān)之間， VPN1 SecureClient 和 VPN1 SecuRemote 也能幫助用戶從任何地方連接到企業(yè)網(wǎng)絡(luò)。 適合客戶需求的靈活驗證 除了 IPSec 標(biāo)準(zhǔn)本身支持的預(yù)共享機(jī)密級和 數(shù)字證書之外， Check Point 獨特的混合模式認(rèn)證使得企業(yè)可以實施其它的用戶認(rèn)證技術(shù)。這些技術(shù)包括 SecurID 令牌、基于 RADIUS 的解決方案以及更多。希望實施 “ 現(xiàn)成的 ” 強(qiáng)大身份認(rèn)證的企業(yè)可以使用 Check Point OneClick 證書。利用 VPN1 解決方案包含的內(nèi)部證書權(quán)限， 數(shù)字證書可以簽發(fā)到 VPN1 SecureClient 用戶和 VPN1 網(wǎng)關(guān)。 OneClick 證書為用戶提供了行業(yè)標(biāo)準(zhǔn)的二因素認(rèn)證，而不需要復(fù)雜和昂貴的 PKI 系統(tǒng)。 遠(yuǎn)程訪問的 高可用性 Check Point 的 VPN Load Distribution 特性是一個用于遠(yuǎn)程訪問 VPN 連接的高可用性和負(fù)載均分解決方案。入站的 VPN 連接可以通過 VPN1 網(wǎng)關(guān)的集群分配。如果一個網(wǎng)關(guān)出現(xiàn)故障，則新的 VPN 連接將自動連接到其他的集群成員。 VPN1 SECURECLIENT 高級特性 VPN1 SecureClient 是一個增強(qiáng)的應(yīng)用程序，它提供 VPN1 SecuRemote 的所有功能，并添加了用于客戶端安全性和軟件管理的額外特性。 個人防火墻功能 VPN1 SecureClient 為遠(yuǎn)程訪問用戶提供了完善的安全性。利用與市場領(lǐng)先的 FireWall1174。 相同的 Stateful Inspection 專利技術(shù)， VPN1 SecureClient 防火墻策略提供了基于來源、目的地以及客戶端系統(tǒng)收發(fā)的網(wǎng)絡(luò)信息流類型的訪問控制。它可以為用戶或用戶組定義安全 規(guī)則，使具有不同類型遠(yuǎn)程訪問 VPN 用戶（例如，銷售人員和 IT 工作人員）的企業(yè)，可以根據(jù)用戶的不同需要來定制客戶端安全策略。這些策略不僅可以保護(hù)客戶端機(jī)器上的數(shù)據(jù)免遭未授權(quán)的訪問，而且可以消除這些用戶易受共享網(wǎng)絡(luò)上同類用戶攻擊的弱點。未授權(quán)的訪問企圖既可以在本地記錄，也可以作為告警發(fā)送到管理站。 安全配置校驗 VPN1 SecureClient 加強(qiáng)了企業(yè)的安全性，因為它確保了客戶端系統(tǒng)不能繞開企業(yè)安全策略進(jìn)行配置。利用安全配置校驗（ SCV），管理員可以指定 SCV 校驗—— 定義安全地配置客戶端系統(tǒng) 的一組條件，例如個人防火墻策略的正確操作。這些安全性校驗會定期執(zhí)行，確保只有安全配置的系統(tǒng)可以連接到企業(yè) VPN。除了已經(jīng)預(yù)定義的校驗之外，安全管理員還可以定義定制的校驗。例如，可以編寫一個 SCV 校驗來確保 VPN1 SecureClient 用戶運(yùn)行的是殺毒軟件的最新版本。 VPN1 SecureClient 執(zhí)行集中式管理個人防火墻策略。 校驗 描述 Process Monitor 檢查進(jìn)程是否正在運(yùn)行 Group Monitor 檢查用戶是否屬于一個特定的組（域或本地機(jī)器） OS Monitor 檢驗操作系統(tǒng)版本，補(bǔ)丁包和屏幕保護(hù)配置 HotFix Monitor 檢查操作系統(tǒng)的安全補(bǔ)丁是否已經(jīng)安裝 Browser Monitor 檢驗 Web 瀏覽器版本 Version Checker 檢驗 VPN1 SecureClient 版本 預(yù)定義 SCV 校驗。 簡化的軟件分發(fā)和管理 VPN1 SecureClient 包含了一些特性來簡化客戶端軟件的初始分發(fā)和以后的維護(hù)。這些特性顯著降低了與 VPN 有關(guān)的終端用戶支持成本，并通過確?？蛻舳塑浖陌惭b總是一致的和最新的來提高整體安全性。利用 VPN1 SecureClient 打包工具，安全管理員可以為他們的 VPN1 SecureClient 用戶創(chuàng)建定制的、自解壓的安裝軟件包。 所有的 VPN1 SecureClient 選項都可以預(yù)先配置，無需終端用戶配置任何設(shè)置 。一旦用戶（利用 Web 下載、電子郵件或者物理介質(zhì)分發(fā)）獲得了軟件包，他或她只需簡單地運(yùn)行可執(zhí)行文件并重啟機(jī)器即可。在初始安裝完成之后， VPN1 SecureClient 自動從駐留在 VPN1 Pro 網(wǎng)關(guān)上的 VPN1 SecureClient Policy Server 下載并更新安全策略?？蛻舳藱C(jī)器上的策略更新是透明的。包括安全策略在內(nèi)的所有組件都會進(jìn)行定期檢查，如果不是最新版本，則進(jìn)行自動更新。 VPN1 SecureClient 保證只有具有安全系統(tǒng)的用戶才能進(jìn)行連接。 移動設(shè)備的安全性 為了獲取方便的企業(yè)訪問而部署移動設(shè)備的公司，需要可靠的安全性來保護(hù)駐留在這些設(shè)備上的企業(yè)數(shù)據(jù)，并防止它們變成侵入更大的企業(yè)網(wǎng)絡(luò)的后門?！癝ecured by Check Point” 的移動設(shè)備經(jīng)過認(rèn)證，可以與 VPN1 SecureClient 和 VPN1 SecuRemote 結(jié)合，以提供集中式管理的集成 VPN 和 個人防火墻功能。 診斷工具 為了幫助管理員對客戶端連接和安全問題進(jìn)行故障診斷， VPN1 SecureClient 包含了客戶端日志瀏覽器、桌面策略瀏覽器和連接狀態(tài)瀏覽器。這些工具能夠提供關(guān)于遠(yuǎn)程訪問客戶端系統(tǒng)和連接的當(dāng)前狀態(tài)，以及任何未授權(quán)訪問嘗試的重要信息 。 3． InterSpect Check Point 公司的 InterSpect 是一個內(nèi)部安全網(wǎng)關(guān)， 它 能夠阻止蠕蟲病毒的傳播，也能阻止來自內(nèi)網(wǎng)中的攻擊，并且能夠提供網(wǎng)絡(luò)分段技術(shù)。基于 Check Point 公司安全技術(shù)，如 INSPECT、狀態(tài)監(jiān)測（ Stateful Inspection）和應(yīng)用智能（ Application IntelligenceTM） , InterSpect 是專為內(nèi)部網(wǎng)絡(luò)安全而生產(chǎn)的設(shè)備。選擇 InterSpect，組織機(jī)構(gòu)能夠使用全面內(nèi)部安全解決方案來保護(hù)自己的內(nèi)部網(wǎng)絡(luò)。 InterSpect 設(shè)計靈活，應(yīng)用到當(dāng)前的網(wǎng)絡(luò)環(huán)境中不需要改變現(xiàn)有的網(wǎng)絡(luò)部署，并有適合內(nèi)部安全的管理界面。 特 性 智能蠕蟲防御器