【正文】 到成百上千的網(wǎng)關(guān)中。除此之外，策略安裝和升級(jí)的自動(dòng)化過程可以支持快速部署，并使管理需求最小化。這減少了為成百上千個(gè)網(wǎng)關(guān)部署和管理安全所需要的成本和時(shí)間?；贚DAP的用戶管理簡(jiǎn)化了安全管理過程，特別是大規(guī)模部署時(shí)的安全管理。它支持Check Point執(zhí)行點(diǎn)從OPSEC認(rèn)證過的LDAP目錄服務(wù)器為網(wǎng)絡(luò)用戶獲取身份和安全信息。管理基礎(chǔ)架構(gòu)冗余Management High Availability（管理高可用性）為Check Point執(zhí)行點(diǎn)提供不間斷的連接。多臺(tái)管理服務(wù)器可以互聯(lián)，并自動(dòng)同步客戶和管理員數(shù)據(jù)。這可以消除部署專門的、冗余的硬件和軟件的需要。 Check Point VPN1 SecureClient介紹VPN1 SecureClient安全的遠(yuǎn)程訪問您面臨的挑戰(zhàn)當(dāng)雇員越來越多地以移動(dòng)方式參與工作，而企業(yè)也持續(xù)不斷地采用遠(yuǎn)程訪問 VPN 時(shí)，安全和網(wǎng)絡(luò)管理員將面臨嚴(yán)重的安全挑戰(zhàn)。這些挑戰(zhàn)包括需為訪問企業(yè)資源設(shè)置恰當(dāng)?shù)募?jí)別、保護(hù)遠(yuǎn)程桌面和其它客戶端系統(tǒng)不受威脅、以及為各種遠(yuǎn)程訪問端點(diǎn)的安全和策略升級(jí)進(jìn)行有效管理。我們的解決方案Check Point VPN 網(wǎng)關(guān)將 VPN 擴(kuò)展到遠(yuǎn)程用戶，使他們能安全地相互交流，安全地訪問企業(yè)網(wǎng)絡(luò)。所有數(shù)據(jù)從遠(yuǎn)程個(gè)人電腦或移動(dòng)設(shè)備中傳出時(shí)，均經(jīng) VPN1174。 SecuRemote174。 進(jìn)行過加密，因此連接十分安全。 VPN 客戶端透明地對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行了加密和認(rèn)證，確保其不被竊聽或惡意篡改。VPN1 SecureClientTM是一種增強(qiáng)型應(yīng)用。它不僅具有 VPN1 SecuRemote 的功能，還為客戶端安全和軟件管理提供了一些附加特征。VPN1 SecureClient 允許安全管理員為遠(yuǎn)程用戶設(shè)置桌面安全策略，從而將安全延伸到桌面。這一功能非常關(guān)鍵，它使非法訪問者無法通過先獲取遠(yuǎn)程用戶電腦訪問權(quán)的方法入侵企業(yè)網(wǎng)絡(luò)。產(chǎn)品描述VPN1174。 SecureClientTM將 VPN 擴(kuò)展到遠(yuǎn)程用戶，使他們能安全地訪問網(wǎng)絡(luò)和相互交流，也使管理員能設(shè)置桌面策略，提供更多安全措施。VPN1 SECUREMOTE和VPN1 SECURECLIENTCheck Point VPN1 SecuRemote 和 VPN1 SecureClient 具有以下特性，這些特性將有助于您管理資源，并保持遠(yuǎn)程系統(tǒng)的完整性。靈活的連接選項(xiàng)VPN1 SecuRemote 和 VPN1 SecureClient 支持撥號(hào)、電纜/調(diào)制解調(diào)器或數(shù)字用戶線路（DSL）等連接技術(shù)的動(dòng)態(tài)和固定IP尋址。對(duì)于需通過網(wǎng)絡(luò)服務(wù)提供商（ISP）、無線訪問點(diǎn)或酒店因特網(wǎng)接入訪問公司網(wǎng)絡(luò)的遠(yuǎn)程上班族和移動(dòng)工作者，這種靈活性使VPN客戶端成為理想的解決方案。易于布署VPN1 SecureClient 和 VPN1 SecuRemote 與 Check Point 的 VPN1網(wǎng)關(guān)方案緊密集成，這使將安全遠(yuǎn)程訪問融合進(jìn)總體安全策略變得輕而易舉。為便于布署遠(yuǎn)程訪問VPN，Check Point VPN1 提供了一種OneClick的特性。通過將所有參與其中的 VPN1 SecureClient 和 VPN1 SecuRemote 用戶置入一個(gè)“VPN 團(tuán)體”，企業(yè)即可為整組遠(yuǎn)程用戶定義安全參數(shù)，這樣即可輕松地產(chǎn)生遠(yuǎn)程訪問VPN。當(dāng)新成員加入團(tuán)體時(shí)，他們將自動(dòng)繼承適用于他們的屬性，并可立即與企業(yè)網(wǎng)絡(luò)建立安全的遠(yuǎn)程訪問連接。靈活的身份認(rèn)證除 IPSec 標(biāo)準(zhǔn)本身支持的預(yù)共享密鑰和 數(shù)字證書外，Check Point 的 VPN1 客戶端支持多種認(rèn)證機(jī)制，如 SecurID 令牌、用戶名和口令、RADIUS、TACACS 和生物特征認(rèn)證等其它第三方認(rèn)證方法。這種靈活性使企業(yè)有可能合理利用現(xiàn)有的認(rèn)證技術(shù)和構(gòu)架進(jìn)行選擇和配置。如企業(yè)需要強(qiáng)認(rèn)證，又不希望承擔(dān)PKI設(shè)置費(fèi)等高昂費(fèi)用，可以選用Check Point 的 Internal Certificate Authority (ICA) 認(rèn)證機(jī)制。該機(jī)制與 VPN1 網(wǎng)關(guān)緊密集成，可向客戶端用戶和網(wǎng)關(guān)發(fā)送 數(shù)字證書，使其可以安全地相互溝通。高可用性Check Point VPN 的負(fù)載分擔(dān)（Load Distribution）特性是 VPN 遠(yuǎn)程訪問連接的高可用性負(fù)載均衡解決方案。內(nèi)連的 VPN 連接可通過一個(gè) VPN1 網(wǎng)關(guān)簇進(jìn)行分配。如果一個(gè)網(wǎng)關(guān)發(fā)生了故障，新的 VPN 連接將自動(dòng)連接到集群中的其他成員。VPN1 SECURECLIENT 的高級(jí)特性VPN1 SecureClient 為支持遠(yuǎn)程客戶端安全提供了增強(qiáng)型功能。桌面安全策略VPN1 SecureClient 通過在遠(yuǎn)程客戶端中設(shè)置桌面安全策略的方式，對(duì)遠(yuǎn)程客戶機(jī)提供了安全保護(hù)。管理員可為用戶或用戶組集中定義桌面安全策略規(guī)則。這使具有不同類型遠(yuǎn)程用戶（如銷售或IT技術(shù)人員）的機(jī)構(gòu)可以根據(jù)用戶的不同需要度身定制客戶端安全策略。這些策略不僅可保護(hù)客戶機(jī)中的數(shù)據(jù)不受非法入侵，還可使共享網(wǎng)絡(luò)中的某端點(diǎn)用戶免于被同一網(wǎng)絡(luò)中其它成員攻擊的危險(xiǎn)。未經(jīng)授權(quán)的訪問將被記錄，或經(jīng)由 VPN1 SecureClient 被查看，或?qū)⒆鳛橐粋€(gè)警告被發(fā)往SmartCenter TM 管理服務(wù)器。安全配置驗(yàn)證VPN1 SecureClient 通過設(shè)置客戶機(jī)不可繞過企業(yè)安全策略，從而強(qiáng)化了企業(yè)安全。通過安全配置驗(yàn)證（SCV）機(jī)制，管理員可以指定SCV校驗(yàn)——一組確認(rèn)客戶端系統(tǒng)已通過安全設(shè)置的預(yù)定義條件。這些檢查將定期執(zhí)行，以確保遠(yuǎn)程客戶機(jī)符合企業(yè)安全策略。除了預(yù)定義驗(yàn)證，安全管理員也可以設(shè)置自定義驗(yàn)證。例如，可以寫一個(gè) SCV 驗(yàn)證以確認(rèn) VPN1 SecureClient 用戶正在運(yùn)行最新版本的反病毒軟件。多種連接模式VPN1 SecureClient 提供了多種模式，便于遠(yuǎn)程用戶應(yīng)對(duì)各種連接和路由問題。辦公室模式 此模式可用于解決客戶端和網(wǎng)關(guān)之間的路由問題。在該模式下，遠(yuǎn)程用戶的原始IP地址被封裝在IP包中，這使遠(yuǎn)程訪問的用戶看起來好象是“在辦公室中”。辦公室模式確保直接呈現(xiàn)于網(wǎng)關(guān)面前的IP地址是指派給該用戶并經(jīng)過認(rèn)證的IP地址，從而也提供了強(qiáng)化的防欺詐功能。訪客模式 當(dāng)公司雇員在酒店或客戶辦公室等遠(yuǎn)程地點(diǎn)中工作時(shí)，他們可能只能通過標(biāo)準(zhǔn) HTTP 或 HTTPS 等協(xié)議以查閱網(wǎng)頁方式訪問互聯(lián)網(wǎng)。訪客模式使這種環(huán)境下工作的遠(yuǎn)程雇員也可以訪問企業(yè)資源。集線器模式 該模式為所有客戶端訪問流量提供了強(qiáng)大的集中監(jiān)測(cè)功能，從而免除了為多間辦公室分別進(jìn)行安全配置的需要。此外，這種模式為雇員提供了安全的客戶到客戶的溝通手段，如可進(jìn)行 IP 通話（VoIP），或通過 Microsoft Netmeeting 等應(yīng)用軟件召開網(wǎng)絡(luò)會(huì)議。簡(jiǎn)化的遠(yuǎn)程用戶體驗(yàn)VPN1 SecureClient 具有內(nèi)涵豐富、功能全面的圖形界面。它可以簡(jiǎn)化遠(yuǎn)程用戶的連接工作。安裝向?qū)檫h(yuǎn)程用戶從客戶端安裝到目標(biāo)站點(diǎn)創(chuàng)建提供全程指導(dǎo)。此外，可以將多種認(rèn)證資料加以保存。用戶可以通暢訪問具有不同訪問要求的站點(diǎn)，而無需每次連接不同站點(diǎn)時(shí)均重新進(jìn)行配置。用戶可啟用自動(dòng)連接模式。當(dāng)遇到一個(gè)網(wǎng)絡(luò)連接時(shí)，將彈出一個(gè)連接提示對(duì)話框。連接狀態(tài)消息可為用戶的連接嘗試進(jìn)程提供提示信息。狀態(tài)查看窗口提供了連接狀態(tài)的詳細(xì)信息，并提供網(wǎng)絡(luò)活動(dòng)狀態(tài)計(jì)數(shù)器等有利于解決各種問題的指示標(biāo)志。簡(jiǎn)化視圖和擴(kuò)展視圖SecureClient 可被設(shè)置為可為遠(yuǎn)程用戶提供具有全部功能的擴(kuò)展視圖。與此同時(shí)，只有一個(gè)站點(diǎn)和一個(gè)網(wǎng)關(guān)的機(jī)構(gòu)也可選用簡(jiǎn)化視圖，使遠(yuǎn)程使用更方便。因?yàn)楹?jiǎn)化視圖已經(jīng)預(yù)先設(shè)置完畢，遠(yuǎn)程用戶無須進(jìn)行站點(diǎn)或帳戶管理。連接和設(shè)置對(duì)話框也經(jīng)過簡(jiǎn)化，只提供最基本的功能。流線化軟件發(fā)布和管理VPN1 SecureClient 為客戶端軟件提供了從發(fā)布伊始到后期維護(hù)的流線化管理能力。該功能使與VPN管理相關(guān)的最終用戶支持成本大大降低，并通過確保客戶端軟件安裝時(shí)版本兼容性且采用最新版本，從而改進(jìn)了總體安全水平。VPN1 SecureClient 支持 MSI 安裝。所有主要軟件發(fā)布安裝包都具有交互功能。6 產(chǎn)品目錄價(jià) VPN1 網(wǎng)關(guān)產(chǎn)品描述目錄單價(jià)CPPWRVPGUVPN網(wǎng)關(guān)軟件￥3,125,000Crossbeam X40VPN網(wǎng)關(guān)硬件平臺(tái)，支持10萬VPN隧道￥11，366，400總計(jì):￥14,491,400如需支持30萬VPN客戶端并發(fā)接入，需三臺(tái)設(shè)備，總計(jì)￥43,474,200?？偣?0萬用戶，通常并發(fā)的數(shù)量并沒有那么多，故可以根據(jù)實(shí)際情況決定采購(gòu)設(shè)備數(shù)量。 中央管理服務(wù)器軟件產(chǎn)品描述目錄單價(jià)CPPWRSCU集中管理VPN網(wǎng)關(guān)和VPN客戶端￥550,000 VPN1 客戶端軟件產(chǎn)品描述目錄單價(jià)/每客戶端CPVPVSC500005萬VPN客戶端￥1,000CPVPVSC10000010萬VPN客戶端￥875CPVPVSC20000020萬VPN客戶端￥750用戶數(shù)可以累加，故可以根據(jù)需求分次購(gòu)買。 標(biāo)準(zhǔn)折扣：70%Off44 / 44