【文章內(nèi)容簡介】 部網(wǎng)絡(luò)，而無需反復(fù)配置靜態(tài)VPN域。靈活的認(rèn)證由Check Point公司提供安全保護(hù)的VPN解決方案提供了多種認(rèn)證方法，包括RADIUS、TACACS/TACACS＋和令牌卡。除此以外，OpenPKI還確保由Check Point公司提供安全保護(hù)的VPN解決方案與市面上銷售的領(lǐng)先PKI解決方案（如巴爾的摩技術(shù)、Entrust和Verisign等公司的技術(shù)方案）兼容，從而支持企業(yè)管理很大規(guī)模的IPSec VPN部署。VPN1 Power具有獨(dú)特的混合模式認(rèn)證功能，允許企業(yè)在利用現(xiàn)有認(rèn)證架構(gòu)（如 SecureID令牌）的同時(shí)部署 IPSec VPN。希望實(shí)施可直接調(diào)用的強(qiáng)大認(rèn)證的企業(yè)可以采用Check Point公司的OneClick Certificates解決方案。通過VPN1 Power中包括的Internal Certificate Authority（內(nèi)部證書授權(quán)）解決方案， 網(wǎng)關(guān)和VPN1 SecureClient TM用戶。在不需要復(fù)雜和昂貴的PKI系統(tǒng)的情況下，OneClick Certificates解決方案就能提供符合行業(yè)標(biāo)準(zhǔn)的雙重認(rèn)證。支持多種遠(yuǎn)程訪問技術(shù)每個(gè)企業(yè)對(duì)遠(yuǎn)程訪問都有自己獨(dú)特的需求，這依賴于用戶類型、要訪問的應(yīng)用程序組合、端點(diǎn)安全級(jí)別和需要的管理控制。VPN1 Power具有靈活性，可以支持多種客戶端選項(xiàng)。SecuRemoteTM 提供基本連接，方便了偶爾需要遠(yuǎn)程訪問 IP 應(yīng)用程序的用戶。SecureClient通過增加集中管理的個(gè)人防火墻，提供了更高級(jí)別的安全保護(hù)。Check Point公司的IntegrityTM SecureClient通過使用集成的VPN客戶端和充分管理的端點(diǎn)安全來提供全面的遠(yuǎn)程訪問保護(hù)。SSL Network Extender TM是一個(gè)基于Web瀏覽器的控件，它支持從任何互聯(lián)網(wǎng)設(shè)備對(duì)基于IP應(yīng)用程序的完全訪問，從而為用戶帶來方便。VPN1 Power還支持微軟的L2TP和Symbian公司的VPN客戶端。智能管理VPN1 Power中包括的SmartCenter TM是建立在目前業(yè)界最一致、最強(qiáng)大的管理架構(gòu)，安全管理架構(gòu)（SMART）的基礎(chǔ)上的。SmartCenter支持企業(yè)集中定義邊界、內(nèi)部和Web的安全策略；對(duì)安全事件進(jìn)行關(guān)聯(lián)并劃分優(yōu)先級(jí)；實(shí)施高級(jí)的監(jiān)視和報(bào)表功能——這一切都通過一個(gè)控制臺(tái)來實(shí)現(xiàn)。這種統(tǒng)一的架構(gòu)使在所有網(wǎng)關(guān)分配安全策略升級(jí)變得很簡單，從而確保策略實(shí)施保持一致并提高運(yùn)營效率。SmartCenter 提供功能強(qiáng)大的安全保護(hù)和 VPN 策略管理，降低了管理的成本和復(fù)雜性。高性能和可用性當(dāng)防火墻和VPN部署變得越來越大并且對(duì)業(yè)務(wù)也越來越關(guān)鍵時(shí)，其性能就成了主要的關(guān)注點(diǎn)。VPN1 Power可以提供更快的安全保護(hù)，在開放服務(wù)器上，其速度可超過5Gpbs，從而在不破壞安全的情況下確保信息的可用性。VPN1 Power還采用了先進(jìn)的流技術(shù)，該技術(shù)允許在核心層處理數(shù)據(jù)包，大大加強(qiáng)了應(yīng)用層的檢測(cè)，它通常是計(jì)算密集型的任務(wù)。將SecureXL框架和流技術(shù)與Check Point公司對(duì)開放式系統(tǒng)的承諾相結(jié)合，可以以最低的成本提供行業(yè)領(lǐng)先的性能。集成的 VPN 服務(wù)質(zhì)量 (QoS)如果VPN部署的性能非常重要，但互聯(lián)網(wǎng)連接可能會(huì)產(chǎn)生擁堵，這樣的VPN部署就需要服務(wù)質(zhì)量。FloodGate1確保了關(guān)鍵業(yè)務(wù)VPN1通信流量的最佳性能，使客戶能夠?qū)㈥P(guān)鍵的業(yè)務(wù)通信從私有的廣域網(wǎng)遷移到互聯(lián)網(wǎng)。高可用性和負(fù)載均衡ClusterXL將所有類型的通信流量分配到一個(gè)VPN1 Power網(wǎng)關(guān)集群中。如果某個(gè)網(wǎng)關(guān)無法被訪問了，所有的連接可以被無縫重定向到其它的集群成員網(wǎng)關(guān)。當(dāng)更多的集群成員被加入后，集群網(wǎng)關(guān)可以獲得近線性的性能。不間斷轉(zhuǎn)發(fā)通過結(jié)合動(dòng)態(tài)路由協(xié)議，如BGP或者OSPF，ClusterXL為業(yè)界提供了唯一一種可以“平穩(wěn)重啟”的高可用性執(zhí)行點(diǎn)。因此，VPN1 Power明顯提高了關(guān)鍵業(yè)務(wù)應(yīng)用程序的可用性，消除了不必要的“波紋效應(yīng)”——當(dāng) VPN1 Power網(wǎng)關(guān)變得不可用，路由表中就會(huì)發(fā)生變化，從而產(chǎn)生波紋效應(yīng)并且可能導(dǎo)致通信轉(zhuǎn)發(fā)中斷長達(dá)幾十分鐘。VPN負(fù)載分配VPN負(fù)載分配是針對(duì)遠(yuǎn)程訪問VPN連接的一種高可用性和負(fù)載均衡解決方案。輸入VPN連接是跨多個(gè)VPN1網(wǎng)關(guān)進(jìn)行分布，這些網(wǎng)關(guān)可以在地理位置上完全分開。如果網(wǎng)關(guān)無法訪問，VPN客戶端將會(huì)通過另一個(gè)網(wǎng)關(guān)成員自動(dòng)獲取連接。多個(gè)接入點(diǎn)如果存在多個(gè)數(shù)據(jù)中心，遠(yuǎn)程用戶可以通過多個(gè)接入點(diǎn)功能來確保對(duì)數(shù)據(jù)中心的連續(xù)訪問。如果VPN1主網(wǎng)關(guān)變得不可用，位于其它地點(diǎn)的VPN1網(wǎng)關(guān)就會(huì)自動(dòng)建立到該公司的 VPN 連接。 Crossbeam X40介紹Crossbeam X40產(chǎn)品介紹X40是Crossbeam 為實(shí)現(xiàn)完整的網(wǎng)絡(luò)、郵件和 Web 安全性而開發(fā)的安全交換機(jī)。X40 具有 Crossbeam X 系列產(chǎn)品的所有特性和優(yōu)點(diǎn)，包括集成的負(fù)載平衡和流排序功能（使用Crossbeam 正在申請(qǐng)專利的 XStream? 技術(shù)）；來自 Check Point等公司的多種最先進(jìn)安全引擎。該產(chǎn)品在一個(gè)14插槽機(jī)柜中提供，適合大中型企業(yè)和服務(wù)供應(yīng)商。X40 最多可以提供16個(gè)千兆以太網(wǎng)端口或32個(gè)快速以太網(wǎng)端口及 8Gbps 的全雙工防火墻吞吐量。該平臺(tái)設(shè)計(jì)用于提供高可用性和卓越的性能，同時(shí)運(yùn)行多個(gè)先進(jìn)的安全引擎來支持防火墻、加速虛擬專用網(wǎng)（VPN）、入侵檢測(cè)和防護(hù)、防病毒和員工互聯(lián)網(wǎng)內(nèi)容管理（URL 過濾）。X40 為企業(yè)提供了一種更安全、更簡單的解決方案來保護(hù)網(wǎng)絡(luò)安全性 － 從而實(shí)現(xiàn)獨(dú)立產(chǎn)品所不可能實(shí)現(xiàn)的運(yùn)營和投資利用高效率。加固的最佳周邊安全防護(hù)措施目前，僅靠周邊防火墻來保護(hù)公司的信息安全資產(chǎn)已遠(yuǎn)遠(yuǎn)不夠。相反，企業(yè)需要一種更先進(jìn)的分層安全保護(hù)方法。但是，構(gòu)建分層安全基礎(chǔ)設(shè)施的傳統(tǒng)方法需要多個(gè)不同的設(shè)備，因此成本非常高而且很煩瑣，因?yàn)槊糠N設(shè)備都需要自己的維護(hù)（補(bǔ)丁、升級(jí)）、管理基礎(chǔ)設(shè)施和連接。試想一下，通過獨(dú)立的安全技術(shù)配置正確的數(shù)據(jù)流需要掌握路由、端口鏡像方面的豐富知識(shí)。擴(kuò)展性能意味著需要添加額外的負(fù)載平衡器，而這會(huì)進(jìn)一步增加復(fù)雜性?？傊恳粋€(gè)單元都會(huì)增加復(fù)雜性并留下看不見的安全漏洞。 通過在一種易于實(shí)施的多技術(shù)安全解決方案中集成深層防護(hù)技術(shù)，X40 可以從根本上改進(jìn)安全保護(hù)的經(jīng)濟(jì)性并提高強(qiáng)度。所有安全技術(shù)都通過一種先進(jìn)的機(jī)柜式系統(tǒng)和安全操作系統(tǒng)結(jié)合在一起。這種操作系統(tǒng)消除了對(duì)外部交換機(jī)、負(fù)載平衡器、端口鏡像的需要。通過多種安全技術(shù)配置流路徑的工作可以從一個(gè)能為用戶帶來全面靈活性的圖形用戶界面（GUI）上輕松完成。這種合并是目前業(yè)界最簡單、安全而又經(jīng)濟(jì)的安全防護(hù)模式。Crossbeam X40 安全業(yè)務(wù)交換機(jī)是：l 一種高性能多重安全解決方案 － 一個(gè)靈活的平臺(tái)最多可以支持 8 Gbps 的全面狀態(tài)式防火墻處理吞吐量。該平臺(tái)可以通過 XStream 安全流處理技術(shù)支持非常復(fù)雜的高性能安全配置。l 一種多重安全引擎平臺(tái)，可以提供很高的安全處理性能，包括防火墻、VPN、入侵檢測(cè)、防病毒掃描、URL 過濾、內(nèi)容過濾和反垃圾郵件。l Crossbeam 公司X系列產(chǎn)品的成員之一。該系列是目前市場(chǎng)上唯一完整的高可用性（HA）安全解決方案系列 － 可以提供全面的冗余（無單點(diǎn)故障）、多級(jí)故障容錯(cuò)（即無中斷的運(yùn)行）和全面熱交換、便于維護(hù)的功能。X40 由以下先進(jìn)的組件組成：機(jī)柜、背板、電源和風(fēng)扇安裝有6個(gè)風(fēng)扇的風(fēng)扇托架Crossbeam X40網(wǎng)絡(luò)處理模塊（NPM）? NPM 支持高速流分類并集成了Crossbeam 正在申請(qǐng)專利的負(fù)載平衡算法以實(shí)現(xiàn)平均的流量分配。流定義可以由用戶進(jìn)行全面配置。? 一臺(tái) X40 中最多可以配置2個(gè) NPM。它們既可以互相獨(dú)立，也可以成對(duì)配置以實(shí)現(xiàn)主動(dòng)/主動(dòng)或主動(dòng)/備用冗余。提供有2個(gè)版本的 NPM? NPM 8200 有8個(gè)千兆以太網(wǎng)（SX、LX 或銅線）接口? NPM 8210 有16個(gè)快速以太網(wǎng)（10/100 Mbps）接口應(yīng)用處理模塊（APM）? APM 使用最先進(jìn)的安全引擎來處理來自 NPM 的信息流。? 每個(gè) APM 運(yùn)行一個(gè)或多個(gè)安全引擎。APM可以分組形成負(fù)載平衡組以實(shí)現(xiàn)高可用性和更高的處理性能。您可以創(chuàng)建多個(gè) APM組，從而創(chuàng)建一種完全包含在單一 X40 中的深層防護(hù)安全模式。APM 選項(xiàng)? APM 8400 標(biāo)準(zhǔn)配置帶有一個(gè) Xeon處理器和 512 MB 的內(nèi)存。用戶也可以訂購額外的內(nèi)存（最高可達(dá) 4GB）和處理器（最多2個(gè)）。用戶可以為每個(gè) APM 訂購一個(gè)可選的硬盤或 VPN 加速引擎。我們建議為 IDS 和防病毒等磁盤密集型安全引擎訂購硬盤，VPN 加速引擎一般用于加速 VPN 應(yīng)用的 3DES 流量。控制處理模塊（CPM）? CPM 通過連續(xù)監(jiān)控所有模塊來管理系統(tǒng)的主要征兆，及時(shí)發(fā)現(xiàn)故障并執(zhí)行適當(dāng)?shù)那袚Q操作。CPM 還可以為用戶提供專用的管理接口來連接到管理工作站或日志服務(wù)器。? 兩個(gè) CPM 可以作為冗余的主動(dòng)/備用對(duì)運(yùn)行，使用 RAID1 鏡像硬盤。X系列操作系統(tǒng)（XOS）XOS 是一種安全的操作系統(tǒng)，結(jié)合了嵌入式實(shí)時(shí)操作系統(tǒng)的強(qiáng)大功能、高速度和 Linux 操作系統(tǒng)的應(yīng)用靈活性及安全性。NPM 運(yùn)行來自 VxWork