神州数码 Check Point VPN-1 解决方案

• 关 键 词：
• internet
• firewall
• 软件解决方案
• 网络安全管理
• vpn网关

    Internet可以到达全球任何一个角落，因此它为企业网络延伸到所有职员和主要业务合作伙伴提供了一种灵活的、高成本效益的基础架构。但是，一个企业要想充分利用Internet，它必须能够确保业务通信的安全性和对企业内部网络资源的保护。

　　除安全性之外，企业网络的延伸还面临着可用性、性能和可扩展性的挑战。为使关键任务应用能够利用VPN（虚拟专用网络）技术，VPN必须确保可靠的性能和无缝的容错性。外部网VPN还造成了另外一个挑战：要确保不同供应商提供的解决方案之间的互操作性。总之，一个VPN的所有组件必须能够在整个企业安全基础架构内部简单地集成和管理。

　　VPN-1 Pro是一个紧密集成的软件解决方案，它将市场领先的FireWall-1?安全性套件与先进的VPN技术结合起来。作为Check Point的安全虚拟网络架构的基础，VPN-1 Pro可为企业网络、远程和移动用户、分支机构和主要的合作伙伴提供安全的连接，充分满足Internet、内部网、外部网VPN的严格要求。

　　案例：某外企（中国）有限公司我们的安全需求：

　　●公司在中国共二十多个分支机构，需要通过VPN实现各个分支机构之间安全的信息传递，尤其是保证数据私密性。公司移动员工需要实现与网关的VPN建立和数据安全沟通，并实现VPN移动用户客户端自身的安全保护。

　　●公司需要与国外总部实现数据安全传递。

　　●中心集中的网络安全管理，保证管理的灵活、易扩展和安全。在尽量减少人力和物力资源的情况下，充分提高中央管理的高效性。

　　方案简述：

　　公司网络分布于全国各个地区，我们在近二十个地区都使用了Check Point VPN-1/FireWall-1来实现各分支机构的VPN建立，实现对公司内部数据传输私密性的保护，同时也通过集成的防火墙保护各地区内网安全。另外，中国公司同样通过工业标准的IPSEC协议实现与国外总部之间VPN的建立和数据安全地传输。在中国各分公司中经常出差的员工配备了Check Point SecureClient VPN客户端，在与各分支机构网关实现VPN隧道建立安全传递数据的同时，通过SecureClient集成的个人防火墙实现对客户端的保护，避免了客户端连接Internet时遭受外来网络攻击。

　　所有VPN网关及VPN客户端上的VPN配置、安全策略管理、制定和下发均通过放置在总公司的Check Point中央管理服务器来实现，安全策略制定完毕后，只需一键即可将所有地市的VPN配置及相关防火墙安全策略更新。

　　网络拓扑：　　

　　方案优势：

　　1）通过行业标准的加密、验证和密钥管理方案等为数据通信提供保护。

　　2）通过FireWall-1确保企业重要资源的安全性。

　　3）对整个企业安全性进行集中化、集成化和基于策略的管理。包括对先进的OpenPKI支持和成熟的高可用性解决方案。

　　4）VPN客户端集成了个人防火墙，保证了移动员工在享受VPN带来的数据保护的同时，使自身的安全性及公司网络资源安全得以保证。

【深 度 阅 读】 相 关 文 章

• 神州数码网络嘉兴南湖区社区服务网建设
• 神州数码_ADSL_DCAD-6010RA 端口映射的设置
• 神州数码承建西北民大榆中校区校园网案例
• 神州数码企业电子商务应用解决方案