大型企業網絡安全整體解決方案-資料下載頁

　　

【正文】 ckpoint Firewall1 防火墻網絡安全訪問策略如下：? 新的網絡安全方案中兩臺億陽網警防火墻將被 CheckPoint 防火墻取代，這兩臺取下的防火墻將分別放置在區市分公司局域網和市公司名煙總匯的網關處。? 在從外面進入總公司局域網的防火墻處建立 DMZ 區，將辦公網內的Web、ftp、mail 服務器放置于此，使這些服務器能與外界隔離。提供您高質量的系統集成類方案與資料系統集成方案大全? 在辦公網通向中心交換機的路徑上分別安裝一臺 CheckPoint 防火墻，以避免重要服務器受到來自內網的攻擊。? 定義用戶對象，指定用戶的認證方式；? 定義用戶認證規則，用戶訪問數據中心的服務器時需要進行不同級別的用戶認證，并由此控制用戶的訪問權限；? 定義防止 IP 地址欺騙的規則，凡是源地址為內網區域的數據包都不允許通過防火墻進入；? 定義安全策略，允許外部連接可以到達指定服務器的服務端口；? 定義安全策略，對從內部網絡通過防火墻向外發送的數據包進行網絡地址轉換，完全對外隔離內部網絡；? 定義安全規則，允許指定的應用數據包通過防火墻；? 定義安全規則，設定對流量和帶寬控制的規則，保證對專有服務和專有人員的流量保證；定義安全規則，其他的任何包都不允許通過防火墻；三． Checkpoit 防火墻簡介Checkpoint 防火墻基本功能簡介Check Point FireWall 是目前市場上所能找到的最綜合性的企業安全產品。作為開放安全企業互聯聯盟(OPSEC)的組織和倡導者之一，CheckPoint 公司致力于企業級網絡安全產品的研發，據 IDC 的最近統計，其 FireWall1 防火墻在市場占有率上已超過 44%， 《財富》排名前 100 的大企業里近 80%選用了CheckPoint FireWall1 防火墻。業界安全領導廠商 Check Point VPN1/FireWall1 防火墻家族，在網路應用層防火墻和流量過濾防火墻的保護架構下榮獲 Common Criteria Evaluation Assurance Level 2（EAL2）證明。 Check Point FireWall1 是唯一經過美國國家安全局（NSA）設計，在防火墻產品上收到雙重保護架構的安全承諾保證。此正式的信息是由在美國華盛頓州, 國家資訊系統安全會議期提供您高質量的系統集成類方案與資料系統集成方案大全間所公布（October 18,1999）。 資訊技術安全評估共同準則（CCITSE），由國家安全局（NSA）╱國家標準和技術協會（NIST）主導，是一個多國家評估標準所設計，以協助政府采購單位的判定識別，和購買產品時，安全功能符合他們自己的危機評定需要。 　　 廠商收到此共同的規范證明必須經歷 7 個等級嚴厲的測試程序，包括正式的計劃提議、密集的技術檢測和最終評估過程。如同經過美國安全局認證的產品，Check Point FireWall1 將被列表在官方 NSA/NIST 網站 。 　　 Check Point VPN1 FireWall1 防火墻，不但通過 ICSA、ITSEC E3 如同 NCSC B 等級的安全性，如今再通過美國安全局的最高的安全認證，完全達到美國政府嚴厲的需求，再一次驗證 Check Point FireWall1 足以提供高層次的安全需求，以保護政府或企業重要的電腦資源，其安全性已不容質疑。 FireWall1 比任何其他的防火墻廠商獲得更多 thirdparty 廠商的支援。現有超過 100 家硬體與軟體的伙伴；此可確定 FireWall1 防火墻1 使用者將會持續有更多增強選項功能。FireWall1 在各種平臺能夠具備很高的執行效率，是由多階層檢查技術，而不用管它是否安裝在 Sun、HP 或 Intel 平臺上執行Unix 或 Windows NT 作業系統。至今 FireWall1 防火墻全世界有超過 40,000 套以上的安裝量，提供 120種以上的 Inter 網絡服務功能，為業界所不能及；其中 FireWall1 防火墻是唯一能夠提供企業定義單一的安全政策，分送到跨平臺的網關，可從企業網路上任一地方遠端管理防火墻；而 VPN 功能除了可降低企業建置數據專線的費用與維護成本外，更是唯一可選擇性的選擇所須加╱解密的應用服務，大大的提高防火墻執行效能及減少網路的流量；并可將 Router 的存取控制清單（ACL），由 FireWall1 的安全政策規則來定義，簡化了 Router 設定時的不安全性與復雜性。 Firewall VSX提供您高質量的系統集成類方案與資料系統集成方案大全VPN1/FireWall1 VSX 是針對數據中心用戶的一個多策略安全實施和管理的解決方案。它允許用戶在一個硬件平臺上實施一百個安全策略。它由三部分組成：多策略編輯器、管理服務器和多客戶 VPN1/FireWall1 網關。1. 管理服務器是VPN1/FireWall1 VSX的中央管理組件。它能在一個硬件平臺上管理到100個虛模塊（VM：Virtual Modules ） 。 VMs 允許為多個安全域創建其安全策略。一個安全策略可以針對一個客戶模塊（CM：Customer Module）或者應用到多個CM上（一個安全域可能包含多個CM）2. 多客戶網關（MultiCustomer Gateway）是VMs的安全實施點。每個網關能支持到100 個VMs。每個VM與一個VLAN對應。VLAN是與多客戶網關內網接口通過Trunk相連的。3. 多策略編輯器（MultiPolicy Editor）作為界面允許安全管理員輕松地瀏覽、查看和編輯存儲在管理服務器上的VMs。特點：1. 基于市場領先的 VPN1/FireWall1 技術2. 靈活的安全管理和高可用性支持3. 很高的安全性能— 利用 SecureXL提供您高質量的系統集成類方案與資料系統集成方案大全4. 全局的安全策略5. 更容易實施— 支持 VLAN支持的平臺：1. 多策略編輯器 Multipolicy Editor Microsoft Windows 2022 2. 管理服務器 Red Hat Linux 3. 多客戶網關 MultiCustomer Gateway Red Hat Linux 或Nokia IPSO 或更高的FireWall1 功能介紹：對應用程序的廣泛支持 FireWall1 支持預定的應用程序，服務和協議 160 多種（比其他同類產品都多） 。FireWall1 即支持 Inter 網的主要服務（如 Web Browser, EMail, FTP, Tel 等）和基于 TCP 協議的應用程序，又支持基于 PRC 和 UDP 一類非連接協議的應用程序。而且，如今唯有 FireWall1 支持剛出現的如 Oracle SOL * Net 數據庫訪問這樣的商務應用程序和 RealAudio, VDOLive 和 Inter Phone 這樣的多媒體應用程序。在軟件業，CheckPoint 公司的合作伙伴是最廣泛的。憑借 FireWall1 的技術優勢，CheckPoint 今后對應用程序的支持會更多更廣泛。 FireWall1 的開放式結構設計為擴充新的應用程序提供了便利。新服務可以在彈出式窗口中直接加入也可以使用 INSECT(CheckPoint 功能強大的編程語言)來加入。FireWall1 這種擴充功能可以有效地適應時常變化的網絡安全要求。集中管理下的分布式客戶機/服務器結構FireWall1 采用的是集中控制下的分布式客戶機/服務器結構，性能好，配置靈活。公司內部網絡可以設置多個 FireWall1 模塊，由一個工作站負責監控。對于受安全保護的信息，客戶只有在獲得授權后才能訪問它。由于靈活的提供您高質量的系統集成類方案與資料系統集成方案大全配置和可靠的監控使得 FireWall1 成為連接 Inter 或整個企業網安全保障的首選產品。網絡安全的新模式—Stateful Inspection 技術 Stateful Inspection 采用一個檢測模塊（一個在網關上執行網絡安全政策的軟件引擎） 。檢測模塊在不影響網絡正常工作的前提下，采用抽取相關數據的方法對網絡對通信的各層實施監測。抽取部分數據（狀態信息）是動態地保存起來作為以后制定安全決策的參考。檢測模塊支持多種協議和應用程序，并可以很容易地實現應用和服務的擴充。FireWall1 在通信網絡層截取數據包，然后在所有的通信層次上抽取有關的狀態信息，據此判析該通信是否符合安全政策。 與其它安全方案不同，當用戶訪問到達進網關的操作系統前，Stateful Inspection 要抽取有關數據進行分析，結合網絡配置和安全規定作出接納、拒絕、鑒定或給該通信加密等決定。一旦某個訪問違反安全規定，安全報警器就會拒絕該訪問，并作記錄，向系統管理器報告網絡狀態。遠程網絡訪問的安全保障 （FireWall1 SecuRemote） 遠程網絡訪問的安全保障系統采用透明客戶加密技術通過撥號方式與Inter 網連接。實現世界范圍內可靠的加密通信。 當前，衡量企業網點的工作性能首先要看它是否能夠為遠程工作站，移動用戶提供安全的訪問服務。FireWall1 嚴格的鑒定過程和加密服務恰好滿足這一要求。FireWall1 面向用戶的圖形界面可以很容易地修改安全政策，它的LogViewer 可以監視網上的通信情況。用戶、客戶端和會話鑒定FireWall1 的用戶鑒定功能是指通過一個擴充的登錄過程鑒定Tel、FTP 和 HTTP 的用戶身份。此外，FireWall1 還有一個獨創功能—客戶鑒定。客戶鑒定的機制可用以鑒別任何應用（標準的或自定的）的客戶。無論它是基于 TCP、UDP 或 RPC 協議。采用客戶鑒定時，授權是按機器進行的，因為這種服務并無登錄的步驟。無論用戶鑒定還是客戶鑒定都不會對服務器和應用程序有任何影響。鑒定采用標準密碼或標準結卡或軟件之類的密碼機加 ID 和提供您高質量的系統集成類方案與資料系統集成方案大全S/key。SecuRemote 遠程加密功能FireWall1 的 SecuRemote 客戶加密軟件保護用戶與防火墻的通信。用戶的數據從 Windows 95 發出就是經過 SecuRemote 加密的，這一過程用戶是毫無察覺的。對網絡進行訪問大移動用戶或遠方訪問用戶，為了安全起見，采用SecuRemote 將是理想的選擇，而且 SecuRemote 支持動態 IP 地址，對于撥號連接的用戶恰好適用。對于 LAN 網內需要加密保護的通信也是適用的。虛擬專用網絡 (Virtual Private Networks)FireWall1 的加密模塊可以在 Inter 網上建立完全保密的信道。在公共線路上傳輸保密數據，FireWall1 可以確保與遠程工作站通信的安全性和靈活性，而費用要比租用專用線路少的多。Firewall1 的遠程網絡訪問的安全保障? 可選擇的加密方式 FireWall1 可采用 DES 或 FWZ1 兩種加密算法，網絡與工作站之間既能傳輸明碼數據又能傳輸加密數據。DES 和 FWZ1 可同時配置，用戶依據效率、安全性和傳輸速度選擇最佳方式。? 集成的、易操作的密鑰管理程序FireWall1 可自動產生和維護各類密鑰。應用 DiffieHellman 模式，每一個加密通信將產生一對高度保密的公共和專有密鑰。利用 RSA 技術，可以實現通信的確認授權，為了便于安裝、管理和控制，FireWall1 保留了路由選擇的優先權和政策，這也提高了工作效率。? 附加安全措施防電子欺騙術FireWall1 的防電子欺騙術功能是保證數據包的 IP 地址與網關接口相符，防止通過修改 IP 地址的方法進行非授權訪問。FireWall1 還會對可疑信息進行鑒別，并向網絡管理員報警。? 網絡地址轉換 FireWall1 的地址轉換是對 Inter 隱藏內部地址，防止內部地址公開。這一功能克服了 IP 尋址方式的諸多限制，完善內部尋址模式。把未注冊 IP 地提供您高質量的系統集成類方案與資料系統集成方案大全址映射成合法地址，就可以對 Inter 進行訪問。? 開放式結構設計 FireWall1 的開放式結構設計使得它與相關應用程序和外部用戶數據庫的連接相當容易，典型的應用程序連接如財務軟件包、病毒掃描、登錄分析等。? 路由器安全管理程序FireWall1 的網絡安全管理器是一個供選擇的模塊，它為 Bay 和 Cisco 的路由器提供集中管理和訪問列表控制。FireWall1 的圖形界面和功能強大工具軟件使得制定安全政策、管理、審查和報表等工作都很簡單直觀。? 操作簡便 FireWall1 的安裝，配置和管理都很簡單，它的圖形界面使得用戶對各類實體的控制更加方便，能夠在不影響系統運行的前提下，實施新的安全政策或修改現行政策。一旦安全政策制訂完畢，FireWall1 將自動檢查它的一致性，保證供給規定不自相矛盾，減少潛在的操作員失誤。? 集中控制企業網絡安裝了 FireWall1 后，就可以用一個工作站對多個網關和服務器的安全政策進行配置哈管理。工作站只需為網絡定義一個安全政策，