【正文】 特征就無法防范，因此滯后于攻擊，對新攻擊用戶總會遭到損失；誤報率高，影響企業(yè)業(yè)務正常運轉(zhuǎn)。 NG AI 是一個多層安全網(wǎng)關(guān)，可以保護從網(wǎng)絡(luò)層到應用層的安全。應用層攻擊的例子還有很多，這里不一一列舉。一方面這樣做會消耗企業(yè)有限的帶寬，比如多個人同時下載視頻文件，會占用大量帶寬，使企業(yè)正常業(yè)務受到影響。例如，現(xiàn)在黑客逐漸將攻擊目標轉(zhuǎn)向應用，通過企業(yè)的開放端口 80 或 443，繞過防火墻的檢查，直接到達目標服務器，盜取信息、安裝木馬或以其為 跳板攻擊企業(yè)內(nèi)部其他服務器。 ? Firewall1 是一個在市場上非常成功的產(chǎn)品，但從它推出以來，安全技術(shù)已經(jīng)有了很大發(fā)展，現(xiàn)在 Check Point 的防火墻版本已經(jīng)發(fā)展到 NG AI，技術(shù)更加完善，同時功能也更強。 石化科學研究院安全方案（簡要） 現(xiàn)狀 ............................................................................................... 2 安全風險 ....................................................................................... 2 解決方案 ....................................................................................... 4 相關(guān)產(chǎn)品 ....................................................................................... 6 價格 ..............................................................................................22 標準折扣 ......................................................................................25 現(xiàn)狀 1． Inter 出 口使用 單臺 運行于 AIX 操作系統(tǒng)的 Check Point Firewall1 ，硬件為 RS6000 2． DMZ 區(qū)部署 IDS 系統(tǒng) 3． 主要服務器上安裝授權(quán)和審計軟件 安全風險 1． 邊界防火墻： ? 單機防火墻容易造成單點故障。一旦防火墻硬件或軟件進程出現(xiàn)問題，與外界聯(lián)絡(luò)會立即中斷，影響業(yè)務正常運轉(zhuǎn)。 老版本無法抵御黑客最新的攻擊行為。另一個例子，現(xiàn)在企業(yè)員工非常喜歡使用 P2P 應用，比如 或 MSN 與外部人員聊天，共享文件。另一方面，由于 P2P 應用可以藏在 HTTP 流量之中，所以可以旁路防火墻安全檢查 （一般會允許 Http 通過） ，給黑客以可乘之機。 所有這些有害行為， Check Point NG AI 均可以 進行防護，因為它可以檢測和防范來自于應用層的攻擊。 2． 員工出差在外， 通過互聯(lián)網(wǎng) 要收發(fā)電子郵件或訪問內(nèi)部資源，均通過明文進行，面臨信息泄露和會話劫持的風險。 4． 內(nèi)網(wǎng)重要服務器除了授權(quán)審計和防毒外，沒有安全防護，容易遭受來自于企業(yè)內(nèi)部的攻擊。如 Slammer 蠕蟲，僅存在于內(nèi)存中，不寫硬盤，防毒軟件無法處理。如果一名員工出差在外使用筆記本電腦訪問互聯(lián)網(wǎng)，可能受到攻擊，被種上木馬或感染蠕蟲。例如蠕蟲爆發(fā)，瞬間會擴散到整個 企業(yè)，所有 機器均會受到影響。利用 Check Point 最新提供的應用智能技術(shù)，實現(xiàn)最高級別的安全防護。 2． 移動用戶 ： 在其筆記本電腦或 PDA 上部署 VPN1 SecureClient，一方面讓其利用 VPN 以加密的方式通過互聯(lián)網(wǎng)，安全的訪問內(nèi)部資源；另一方面， SecureClient 具有中央管理的個人防火墻功能，可以保護端點免受 非授權(quán)訪問，同時管理員可以控制端點的訪問行為；此外 SecureClient 還可以為端點分配內(nèi)網(wǎng) IP 地址，從而加強內(nèi)網(wǎng)資源的安全性，比如規(guī)定內(nèi) 網(wǎng)資源只接受來自于內(nèi)部 IP 地址的訪問。 4． 部門： （分為幾種情況） ? 部門 1：只有一臺服務器需要保護，要求本部門員工才可以訪問，同時避免線路竊聽。它是一個單機版防火墻 ，同時提供 VPN 功能。同時在防火墻上設(shè)置策略，控制其他部門訪問?？梢詫?InterSpect 透明部署在部門交換機和核心交換機之間，起到防御作用。可以根據(jù)需要在部門網(wǎng)絡(luò)之前部署單機或雙機防火墻VPN1 Pro。 相關(guān)產(chǎn)品 1． VPN1 Pro 您面臨的挑戰(zhàn)： Inter 可以到達全球任何一個角落，因此它為企業(yè)網(wǎng)絡(luò)延伸到所有職員和主要業(yè)務合作伙伴提供了一種靈活的、高成本效益 的基礎(chǔ)架構(gòu)。除了安全性，公司還要面對可用性、性能和可伸縮性的挑戰(zhàn)。總之，一個 VPN 的所有組件必須能夠在整個企業(yè)安全基礎(chǔ)架構(gòu)內(nèi)部簡單地集成和管理。 Pro? 是一個緊密集成的軟件解決方案，它將市場領(lǐng)先的 FireWall1174。作為 Check Point 的安全虛擬網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)， VPN1 Pro 可為企業(yè)網(wǎng)絡(luò)、遠程和移動用戶、分支機構(gòu)以及業(yè)務合作伙伴提供安全的連接，充分滿足 Inter、內(nèi)部網(wǎng)、外部網(wǎng) VPN 的嚴格要求。 產(chǎn)品特性： ● 提供與 FireWall1 的完全集成 ● 通過 IPSec、 L2TP、 SSL 和強大身份認證來保護通信 ● 支持集中的、集成的和基于策略的安全管理 ● 支持范圍廣泛的開放式服務器和設(shè)備平臺 ● 通過 SecureXL 提供市場領(lǐng)先的性能 產(chǎn)品優(yōu)點： ● 確保企業(yè)資源和 Inter 通信的最大安全性 ● 提供范圍廣泛的安全遠程訪問部署選項和用戶認證 ● 簡化安全管理 ● 以更卓越的價格性能比提供平臺適應性 ● 支持高度可伸縮的 VPN 和多千兆的安全性能 VPN1 解決方案 為擴展的企業(yè)提供端到端的安全性。 Check Point 提供了范圍廣泛的 VPN 產(chǎn)品，各種組織機構(gòu)可以從中選擇以設(shè)計出滿足自己需求的最佳配置。 FireWall1 集成以獲得最大保護 為了提供有效的企業(yè)安全性和高效的管理， VPN 必須包含集成的防火墻功能。 VPN1 Pro 支持超過 150 個預定義應用、服務和現(xiàn)成的協(xié)議，包括 Web 應用，即時消息發(fā)送、對等網(wǎng)絡(luò)應用、 VoIP、 Oracle SQL、 RealAudio 以及多媒體服務（如 ）。此外， VPN1 的 OpenPKI 確保了 SecureVPN 解決方案與 Entrust、 Verisign 和 Baltimore Technologies 等廠商提供的主流 PKI 解決方案兼容，這些解決方案使企業(yè)能夠管理極大規(guī)模的 IPSec VPN 部署。 希望實施 “ 系統(tǒng)外 ” 強大身份認證的企業(yè)可以使用 Check Point OneClick 證書。 OneClick 證書提供了行業(yè)標準的兩因素認證，避免了 PKI 的復雜性和昂貴成本。通過遵循 IPSec 標準， VPN1 Pro 可以自動協(xié)商通信各方之間可用的最強的加密和數(shù)據(jù)驗證算法。 SMART 管理 VPN1 實現(xiàn)被集成到整體企業(yè)安全策略中，以獲得最大的安全性。 SMART 用戶界面 Check Point 的 SmartDashboard? 是一個先進但又簡單的用戶界面，用于定義和管理完整 安全策略的多個元素：防火墻、 VPN、網(wǎng)絡(luò)地址轉(zhuǎn)換、桌面安全和 QoS 策略。 OneClick VPNs 利用 OneClick VPNs，可以用單個操作創(chuàng)建大規(guī)模的 VPN。通過簡單地定義一個分組內(nèi)的所有 VPN1 端點，可以在所有網(wǎng)關(guān)之間或者在網(wǎng)關(guān)和遠程用戶之間自動建立 VPN。 簡單外部網(wǎng) VPN 部署和管理 外部 VPN 幫助公司連接業(yè)務合作伙伴，包括供應商和客戶。OneClick Extras 幫助合作伙伴輕松建立可信的交換網(wǎng)絡(luò)對象，并通過一個稱為外部網(wǎng)管理界面（ EMI）的直觀用戶界面來構(gòu)建安全規(guī)則。 SecureXL 是一個接口、軟件模塊和行業(yè)標準的框架，它幫助 Check Point 合作伙伴和客戶構(gòu)建高成本效益的 VPN1 解決方案，以滿足最嚴格的性能要求。 SecureXL API 提供多千兆性能解決方案 Check Point 的開放式性能架構(gòu)的關(guān)鍵是 SecureXL API—— 一個減少第三方硬件或優(yōu)化軟件的密集安全操作的開放式接口。利用 SecureXL API 的設(shè)備不是將客戶局限于一個專有的加速器，而是通過提供多千兆性能級別、多種構(gòu)成因素和一系列價格點來滿足客戶需 求。 FloodGate1174。 不間斷的 VPN VPN1 解決