【正文】 到成百上千的網關中。除此之外，策略安裝和升級的自動化過程可以支持快速部署，并使管理需求最小化。這減少了為成百上千個網關部署和管理安全所需要的成本和時間。基于LDAP的用戶管理簡化了安全管理過程，特別是大規(guī)模部署時的安全管理。它支持Check Point執(zhí)行點從OPSEC認證過的LDAP目錄服務器為網絡用戶獲取身份和安全信息。管理基礎架構冗余Management High Availability（管理高可用性）為Check Point執(zhí)行點提供不間斷的連接。多臺管理服務器可以互聯(lián)，并自動同步客戶和管理員數(shù)據(jù)。這可以消除部署專門的、冗余的硬件和軟件的需要。 Check Point VPN1 SecureClient介紹VPN1 SecureClient安全的遠程訪問您面臨的挑戰(zhàn)當雇員越來越多地以移動方式參與工作，而企業(yè)也持續(xù)不斷地采用遠程訪問 VPN 時，安全和網絡管理員將面臨嚴重的安全挑戰(zhàn)。這些挑戰(zhàn)包括需為訪問企業(yè)資源設置恰當?shù)募墑e、保護遠程桌面和其它客戶端系統(tǒng)不受威脅、以及為各種遠程訪問端點的安全和策略升級進行有效管理。我們的解決方案Check Point VPN 網關將 VPN 擴展到遠程用戶，使他們能安全地相互交流，安全地訪問企業(yè)網絡。所有數(shù)據(jù)從遠程個人電腦或移動設備中傳出時，均經 VPN1174。 SecuRemote174。 進行過加密，因此連接十分安全。 VPN 客戶端透明地對關鍵數(shù)據(jù)進行了加密和認證，確保其不被竊聽或惡意篡改。VPN1 SecureClientTM是一種增強型應用。它不僅具有 VPN1 SecuRemote 的功能，還為客戶端安全和軟件管理提供了一些附加特征。VPN1 SecureClient 允許安全管理員為遠程用戶設置桌面安全策略，從而將安全延伸到桌面。這一功能非常關鍵，它使非法訪問者無法通過先獲取遠程用戶電腦訪問權的方法入侵企業(yè)網絡。產品描述VPN1174。 SecureClientTM將 VPN 擴展到遠程用戶，使他們能安全地訪問網絡和相互交流，也使管理員能設置桌面策略，提供更多安全措施。VPN1 SECUREMOTE和VPN1 SECURECLIENTCheck Point VPN1 SecuRemote 和 VPN1 SecureClient 具有以下特性，這些特性將有助于您管理資源，并保持遠程系統(tǒng)的完整性。靈活的連接選項VPN1 SecuRemote 和 VPN1 SecureClient 支持撥號、電纜/調制解調器或數(shù)字用戶線路（DSL）等連接技術的動態(tài)和固定IP尋址。對于需通過網絡服務提供商（ISP）、無線訪問點或酒店因特網接入訪問公司網絡的遠程上班族和移動工作者，這種靈活性使VPN客戶端成為理想的解決方案。易于布署VPN1 SecureClient 和 VPN1 SecuRemote 與 Check Point 的 VPN1網關方案緊密集成，這使將安全遠程訪問融合進總體安全策略變得輕而易舉。為便于布署遠程訪問VPN，Check Point VPN1 提供了一種OneClick的特性。通過將所有參與其中的 VPN1 SecureClient 和 VPN1 SecuRemote 用戶置入一個“VPN 團體”，企業(yè)即可為整組遠程用戶定義安全參數(shù)，這樣即可輕松地產生遠程訪問VPN。當新成員加入團體時，他們將自動繼承適用于他們的屬性，并可立即與企業(yè)網絡建立安全的遠程訪問連接。靈活的身份認證除 IPSec 標準本身支持的預共享密鑰和 數(shù)字證書外，Check Point 的 VPN1 客戶端支持多種認證機制，如 SecurID 令牌、用戶名和口令、RADIUS、TACACS 和生物特征認證等其它第三方認證方法。這種靈活性使企業(yè)有可能合理利用現(xiàn)有的認證技術和構架進行選擇和配置。如企業(yè)需要強認證，又不希望承擔PKI設置費等高昂費用，可以選用Check Point 的 Internal Certificate Authority (ICA) 認證機制。該機制與 VPN1 網關緊密集成，可向客戶端用戶和網關發(fā)送 數(shù)字證書，使其可以安全地相互溝通。高可用性Check Point VPN 的負載分擔（Load Distribution）特性是 VPN 遠程訪問連接的高可用性負載均衡解決方案。內連的 VPN 連接可通過一個 VPN1 網關簇進行分配。如果一個網關發(fā)生了故障，新的 VPN 連接將自動連接到集群中的其他成員。VPN1 SECURECLIENT 的高級特性VPN1 SecureClient 為支持遠程客戶端安全提供了增強型功能。桌面安全策略VPN1 SecureClient 通過在遠程客戶端中設置桌面安全策略的方式，對遠程客戶機提供了安全保護。管理員可為用戶或用戶組集中定義桌面安全策略規(guī)則。這使具有不同類型遠程用戶（如銷售或IT技術人員）的機構可以根據(jù)用戶的不同需要度身定制客戶端安全策略。這些策略不僅可保護客戶機中的數(shù)據(jù)不受非法入侵，還可使共享網絡中的某端點用戶免于被同一網絡中其它成員攻擊的危險。未經授權的訪問將被記錄，或經由 VPN1 SecureClient 被查看，或將作為一個警告被發(fā)往SmartCenter TM 管理服務器。安全配置驗證VPN1 SecureClient 通過設置客戶機不可繞過企業(yè)安全策略，從而強化了企業(yè)安全。通過安全配置驗證（SCV）機制，管理員可以指定SCV校驗——一組確認客戶端系統(tǒng)已通過安全設置的預定義條件。這些檢查將定期執(zhí)行，以確保遠程客戶機符合企業(yè)安全策略。除了預定義驗證，安全管理員也可以設置自定義驗證。例如，可以寫一個 SCV 驗證以確認 VPN1 SecureClient 用戶正在運行最新版本的反病毒軟件。多種連接模式VPN1 SecureClient 提供了多種模式，便于遠程用戶應對各種連接和路由問題。辦公室模式 此模式可用于解決客戶端和網關之間的路由問題。在該模式下，遠程用戶的原始IP地址被封裝在IP包中，這使遠程訪問的用戶看起來好象是“在辦公室中”。辦公室模式確保直接呈現(xiàn)于網關面前的IP地址是指派給該用戶并經過認證的IP地址，從而也提供了強化的防欺詐功能。訪客模式 當公司雇員在酒店或客戶辦公室等遠程地點中工作時，他們可能只能通過標準 HTTP 或 HTTPS 等協(xié)議以查閱網頁方式訪問互聯(lián)網。訪客模式使這種環(huán)境下工作的遠程雇員也可以訪問企業(yè)資源。集線器模式 該模式為所有客戶端訪問流量提供了強大的集中監(jiān)測功能，從而免除了為多間辦公室分別進行安全配置的需要。此外，這種模式為雇員提供了安全的客戶到客戶的溝通手段，如可進行 IP 通話（VoIP），或通過 Microsoft Netmeeting 等應用軟件召開網絡會議。簡化的遠程用戶體驗VPN1 SecureClient 具有內涵豐富、功能全面的圖形界面。它可以簡化遠程用戶的連接工作。安裝向導將為遠程用戶從客戶端安裝到目標站點創(chuàng)建提供全程指導。此外，可以將多種認證資料加以保存。用戶可以通暢訪問具有不同訪問要求的站點，而無需每次連接不同站點時均重新進行配置。用戶可啟用自動連接模式。當遇到一個網絡連接時，將彈出一個連接提示對話框。連接狀態(tài)消息可為用戶的連接嘗試進程提供提示信息。狀態(tài)查看窗口提供了連接狀態(tài)的詳細信息，并提供網絡活動狀態(tài)計數(shù)器等有利于解決各種問題的指示標志。簡化視圖和擴展視圖SecureClient 可被設置為可為遠程用戶提供具有全部功能的擴展視圖。與此同時，只有一個站點和一個網關的機構也可選用簡化視圖，使遠程使用更方便。因為簡化視圖已經預先設置完畢，遠程用戶無須進行站點或帳戶管理。連接和設置對話框也經過簡化，只提供最基本的功能。流線化軟件發(fā)布和管理VPN1 SecureClient 為客戶端軟件提供了從發(fā)布伊始到后期維護的流線化管理能力。該功能使與VPN管理相關的最終用戶支持成本大大降低，并通過確保客戶端軟件安裝時版本兼容性且采用最新版本，從而改進了總體安全水平。VPN1 SecureClient 支持 MSI 安裝。所有主要軟件發(fā)布安裝包都具有交互功能。6 產品目錄價 VPN1 網關產品描述目錄單價CPPWRVPGUVPN網關軟件￥3,125,000Crossbeam X40VPN網關硬件平臺，支持10萬VPN隧道￥11，366，400總計:￥14,491,400如需支持30萬VPN客戶端并發(fā)接入，需三臺設備，總計￥43,474,200。總共30萬用戶，通常并發(fā)的數(shù)量并沒有那么多，故可以根據(jù)實際情況決定采購設備數(shù)量。 中央管理服務器軟件產品描述目錄單價CPPWRSCU集中管理VPN網關和VPN客戶端￥550,000 VPN1 客戶端軟件產品描述目錄單價/每客戶端CPVPVSC500005萬VPN客戶端￥1,000CPVPVSC10000010萬VPN客戶端￥875CPVPVSC20000020萬VPN客戶端￥750用戶數(shù)可以累加，故可以根據(jù)需求分次購買。 標準折扣：70%Off44 / 44