【導(dǎo)讀】單機(jī)防火墻容易造成單點(diǎn)故障。一旦防火墻硬件或軟件進(jìn)程出?，F(xiàn)問題，與外界聯(lián)絡(luò)會(huì)立即中斷，影響業(yè)務(wù)正常運(yùn)轉(zhuǎn)。Firewall-1是一個(gè)在市場(chǎng)上非常成功的產(chǎn)品，但從它推出以。本已經(jīng)發(fā)展到NGAI，技術(shù)更加完善，同時(shí)功能也更強(qiáng)。本無法抵御黑客最新的攻擊行為。另一個(gè)例子，現(xiàn)在企業(yè)員工非常。下載視頻文件，會(huì)占用大量帶寬，使企業(yè)正常業(yè)務(wù)受到影響。檢測(cè)和防范來自于應(yīng)用層的攻擊。均通過明文進(jìn)行，面臨信息泄露和會(huì)話劫持的風(fēng)險(xiǎn)。3．IDS系統(tǒng)是一個(gè)被動(dòng)系統(tǒng)，檢測(cè)到攻擊后不能直接采取行動(dòng)，遭受來自于企業(yè)內(nèi)部的攻擊?；ヂ?lián)網(wǎng)，可能受到攻擊，被種上木馬或感染蠕蟲。可用性和負(fù)載均衡，避免單點(diǎn)故障。提供的應(yīng)用智能技術(shù)，實(shí)現(xiàn)最高級(jí)別的安全防護(hù)。央管理的個(gè)人防火墻功能，可以保護(hù)端點(diǎn)免受非授權(quán)訪問，3．服務(wù)器群：在服務(wù)器群前面部署InterSpect內(nèi)部安全網(wǎng)關(guān)，訪問，同時(shí)避免線路竊聽?？梢詫nterSpect透明部署在部門交換機(jī)和核心交換機(jī)。VPN-1Pro解決方案可以在業(yè)界最廣泛的開放式平臺(tái)和安全設(shè)

　　

【正文】 生成 NAT 規(guī)則的能力，從而在節(jié)約了管理時(shí)間的同時(shí)增強(qiáng)了安全連通性。 集成的客戶端安全性 Check Point VPN1 SecureClient? 為遠(yuǎn)程訪問的 VPN 用戶提供了一個(gè)基于 Check Point 獲得專利的 Stateful Inspection 技術(shù)的個(gè)人防火墻。個(gè)人防火墻的策略可以根據(jù)來源、目的地以及客戶端系統(tǒng)接收或發(fā)送的網(wǎng)絡(luò)信息流類型，在 Desktop Security 選項(xiàng)卡 中的 SmartDashboard 內(nèi)定義。可以根據(jù)用戶或用戶組來定制規(guī)則，這使企業(yè)可以對(duì)遠(yuǎn)程用戶系統(tǒng)實(shí)行更細(xì)致的控制。 粒度用戶授權(quán)以及認(rèn)證管理 隨著基于 Web 的應(yīng)用程序日益廣泛地使用，用戶認(rèn)證和授權(quán)的集中式管理成為一個(gè)迫切的要求。 SmartCenter 管理集中并簡化了企業(yè) Web 應(yīng)用程序的用戶管理。管理員可以使用 SmartDashboard 中的 Web Access 選項(xiàng)卡，輕松地定義用于在基于 Web 的應(yīng)用程序環(huán)境中，進(jìn)行用戶認(rèn)證、授權(quán)和審核的 Web 訪問策略。 簡單的 VPN 管理 OneClick VPN 部署 SmartDashboard 使管理員能夠在單個(gè)操作中創(chuàng)建大規(guī)模的 VPN。使用 VPN Manager，管理員能夠定義 VPN 分組，并且只需一個(gè)步驟就能為整個(gè) VPN（如內(nèi)部網(wǎng)、外部網(wǎng)和遠(yuǎn)程訪問部署）設(shè)置安全參數(shù)。通過將所有 VPN1 網(wǎng)關(guān)分到一個(gè)分組，可以在所有網(wǎng)關(guān)之間或者在遠(yuǎn)程用戶和網(wǎng)關(guān)之間使用 VPN。當(dāng)一個(gè)新站點(diǎn)或用戶添加到分組時(shí)，它們會(huì)自動(dòng)繼承適當(dāng)?shù)膶傩?，并且可以與 VPN 分組中的其他站點(diǎn)立即建立安全的 IPSec 會(huì)話。SmartCenter 支持許多網(wǎng) 絡(luò)拓?fù)浣Y(jié)構(gòu)，包括全網(wǎng)格拓?fù)?、星型拓?fù)?、中心拓?fù)浜洼嗇椡負(fù)湟约八鼈兿嗷ソY(jié)合的產(chǎn)物。這使得企業(yè)能夠?qū)⑺鼈儼嘿F的幀中繼連接簡單而高成本效益地移植到 Inter VPN。 VPN Manager 使管理員能夠在單個(gè)操作中創(chuàng)建 VPN。 系統(tǒng)外集成的、強(qiáng)大的身份認(rèn)證 Check Point 管理解決方案包含內(nèi)置認(rèn)證授權(quán)， 它使企業(yè)能夠在 IPSec VPN 中使用 數(shù)字證書來鑒別參與者。 OneClick 證書自動(dòng)發(fā)布到所有用于站點(diǎn)到站點(diǎn) VPN 通信的 Check Point 管理和執(zhí)行點(diǎn)，這使企業(yè)不需要再單獨(dú)部署用于強(qiáng)大身份認(rèn)證的 PKI 產(chǎn)品。 粒度遠(yuǎn)程用戶 VPN 管理 VPN1 SecureClient Packaging Tool 使得安全管理員能夠?yàn)樗麄兊? VPN1 SecureClient 用戶創(chuàng)建自定義的和自解壓縮的安裝包。此外，管理員可以指定安全配置校驗(yàn)（ SCV）檢查， SVC 是定義安全地 配置客戶端系統(tǒng)的一組條件，例如防病毒軟件的當(dāng)前版本或個(gè)人防火墻策略的正確操作。這一功能強(qiáng)大的工具能夠確保客戶端軟件安裝始終是一致的和最新的，從而簡化遠(yuǎn)程用戶管理并提高總體安全性。 強(qiáng)大的記錄與報(bào)表生成功能 實(shí)時(shí)數(shù)據(jù)分析 SmartCenter Server 從所有 VPN1 和 FireWall1 網(wǎng)關(guān)以及許多經(jīng)過 OPSEC 認(rèn)證的安全應(yīng)用程序收集詳細(xì)的日志信息。此外，它還記錄管理員的活動(dòng)，這能夠大大減少尋找配置錯(cuò)誤所需的時(shí)間。圖形化的 SmartView Tracker? 使用服務(wù)器中的日志數(shù)據(jù)來為 所有連接（包括遠(yuǎn)程 VPN 用戶會(huì)話）提供實(shí)時(shí)的可視化跟蹤、監(jiān)控和核算信息。管理員可以執(zhí)行搜索或過濾日志記錄來快速定位和跟蹤感興趣的事件。一旦發(fā)生攻擊或者其他可疑的網(wǎng)絡(luò)活動(dòng)，管理員可以使用 SmartView Tracker 臨時(shí)或永久地終止特定 IP 地址的連接。 SmartView Tracker 展示關(guān)于所有執(zhí)行點(diǎn)的詳細(xì)日志信息。 集成的報(bào)表生成基礎(chǔ)設(shè)施 SmartView Reporter? 是一個(gè)可選模塊，它將 VPN1 和 FireWall1 執(zhí)行點(diǎn)生成的未加工的日志數(shù)據(jù)轉(zhuǎn)化成綜合的預(yù)定義報(bào)表形式的可用信息。它與 SmartCenter 集成，并在開發(fā)報(bào)表時(shí)使用存儲(chǔ)在 SmartCenter Server 中的相同用戶和對(duì)象定義。這使管理員不再需要復(fù)制安全管理基礎(chǔ)設(shè)施的多種元素的信息，從而減少了錯(cuò)誤和管理開銷。 利用高級(jí) SMARTCENTER PRO 特性對(duì)安全環(huán)境的更好 控制 雖然 SmartCenter 為企業(yè)提供了集中定義和監(jiān)控它的安全策略的功能，但 SmartCenter Pro 除了具備 SmartCenter 的所有功能之外，還擁有一些高級(jí)集成功能，因此能夠?qū)W(wǎng)絡(luò)安全環(huán)境提供更好的理解和控制。 安全可視化 SmartMap? 是一個(gè)安全策略可視化工具，它可以提供一個(gè)企業(yè)的安全部署的圖形化映象。它允許安全管理員在進(jìn)行部署之前驗(yàn)證其安全策略的完整性，從而提供了更好的控制、更高的安全性和無與倫比的易用性。 大規(guī)模 VPN 和安全管理 SmartLSM? 為大規(guī)模 VPN/安全安裝引入了一種新的管理范例。使用 SmartLSM，管理員能夠提供一個(gè)單一的安全策略 —— 稱為配置文件（ Profile），并將它應(yīng)用到數(shù)以百計(jì)的網(wǎng)關(guān)。另外，策略安裝和更新的自動(dòng)處理，使快速部署和管理需求最小化成為可能。這降低了為上百個(gè)網(wǎng)關(guān)部署和管理安全性所需的成本和時(shí)間。 自動(dòng)分發(fā)軟件和許可 SmartUpdate? 是一種 OneClick 技術(shù)，它能夠自動(dòng)分發(fā)軟件應(yīng)用程序，并更新到 Check Point 和經(jīng) OPSEC 認(rèn)證的產(chǎn)品，以及能夠管理產(chǎn)品許可。它提供了一種集中式的方法來保證整個(gè)網(wǎng)絡(luò)內(nèi) 的安全性總是最新的。而且，它還減少了分支機(jī)構(gòu)對(duì) IT 職員的需求。 實(shí)時(shí)性能監(jiān)控 SmartView Monitor? 是一個(gè)安全性和 VPN 性能分析解決方案，它向用戶提供關(guān)于帶寬、往返時(shí)間和數(shù)據(jù)包丟失率等衡量標(biāo)準(zhǔn)的圖形化視圖。利用 SmartView Monitor 提供的信息，企業(yè)可以采取正確措施將安全投資收益最大化、提高性能以及管理網(wǎng)絡(luò)成本。 基于 LDAP 的用戶管理 賬號(hào)管理模塊簡化了安全管理過程，特別是在大規(guī)模的部署中。它使 VPN1 和 FireWall1 執(zhí)行點(diǎn)能夠從經(jīng) OPSEC 認(rèn) 證的 LDAP 目錄服務(wù)器獲取網(wǎng)絡(luò)用戶的身份標(biāo)識(shí)和安全信息。 價(jià)格 1． 邊界： 軟件： 產(chǎn)品 編 號(hào) 描述 目錄價(jià) CPVPVCTUNG 包含一個(gè)可管理無限數(shù)量防火墻的管理服務(wù)器和一個(gè)無限用戶的 VPN1 Pro 執(zhí)行點(diǎn) ￥ 315,000 CPMPHVPGUNG 作高可用性的第二執(zhí)行點(diǎn) ￥ 126,000 CPMPCXLSUNG 高可用性和負(fù)載均衡模塊 ￥ 90,000 硬件： 需三臺(tái)機(jī)架式 PC 服務(wù)器，一臺(tái)作管理服務(wù)器，另兩臺(tái)作防火墻。 2． 移動(dòng)用戶： 軟件： 產(chǎn)品編 號(hào) 描述 目錄價(jià) CPVPVSC25NG 25 用戶 SecureClient ￥ 34,500 CPVPVSC100NG 100 用戶 SecureClient ￥ 10,5000 3． 服務(wù)器群前： （雙機(jī)，二 個(gè) 410 或二 個(gè) 610） 硬件： 產(chǎn)品編號(hào) 描述 目錄價(jià) CPISINSP410US InterSpect 410（ 500Mbps） ￥ 360,000 CPISINSP610US InterSpect 610（ 1000Mps） ￥ 720,000 4． 部門 部門 1 軟件 產(chǎn)品編號(hào) 描述 目錄價(jià) CPVPVSC25NG 25 用戶 SecureClient ￥ 34,500 CPVPVSS1NG VPN1 SecureServer ￥ 15,000 部門 2 硬件 產(chǎn)品編號(hào) 描述 目錄價(jià) CPISINSP410US InterSpect 410 ￥ 360,000 CPISINSP610US InterSpect 610 ￥ 720,000 部門 3 軟件 產(chǎn)品編號(hào) 描述 目錄價(jià) CPMPVPGUNG 無限用戶執(zhí)行點(diǎn)模塊 ￥ 157,500 硬件 一臺(tái)機(jī)架式 PC 服務(wù)器 部門 n 軟件 產(chǎn)品編號(hào) 描述 目錄價(jià) CPMPVPGUNG 無限用戶執(zhí)行點(diǎn)模塊 ￥ 157,500 CPMPHVPGUNG 作高可用性的第二執(zhí)行點(diǎn) ￥ 126,000 CPMPCXLSUNG 高可用性和負(fù)載均衡模塊 ￥ 90,000 硬件 二臺(tái)機(jī)架式 PC 服務(wù)器 標(biāo)準(zhǔn)折扣 1． Check Point 軟件： 45% Off 2． Check Point 硬件： 40% Off