除安全性之外，企業(yè)網(wǎng)絡(luò)的延伸還面臨著可用性、性能和可擴(kuò)展性的挑戰(zhàn)。為使關(guān)鍵任務(wù)應(yīng)用能夠利用 VPN（虛擬專用網(wǎng)絡(luò)）技術(shù)，VPN 必須確保可靠的性能和無縫的容錯(cuò)性。外部網(wǎng) VPN 還造成了另外一個(gè)挑戰(zhàn)：要確保不同供應(yīng)商提供的解決方案之間的互操作性。總之，一個(gè) VPN 的所有組件必須能夠在整個(gè)企業(yè)安全基礎(chǔ)架構(gòu)內(nèi)部簡單地集成和管理。
解決方案：
VPN-1® Pro™ 是一個(gè)緊密集成的軟件解決方案，它將市場領(lǐng)先的 FireWall-1® 安全性套件與先進(jìn)的 VPN 技術(shù)結(jié)合起來。作為 Check Point 的安全虛擬網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)，VPN-1 Pro 可為企業(yè)網(wǎng)絡(luò)、遠(yuǎn)程和移動(dòng)用戶、分支機(jī)構(gòu)和主要的合作伙伴提供安全的連接，充分滿足 Internet、內(nèi)部網(wǎng)、外部網(wǎng) VPN 的嚴(yán)格要求。
VPN-1 Pro 解決方案可以在業(yè)界最廣泛的開放式平臺(tái)和安全設(shè)備上獲得--滿足各種規(guī)模的企業(yè)的價(jià)格性能比需求。
VPN-1 Pro 提供了一個(gè)可伸縮的高性能解決方案，可以滿足企業(yè)網(wǎng)絡(luò)、遠(yuǎn)程和移動(dòng)用戶以及分支機(jī)構(gòu)的要求。
產(chǎn)品特性
● 使用工業(yè)標(biāo)準(zhǔn)的加密、驗(yàn)證和密鑰管理方案保護(hù)數(shù)據(jù)通信
● 使用 FireWall-1 保護(hù)重要的企業(yè)資源
● 允許進(jìn)行集中的、集成的和基于策略的安全管理
● 支持范圍廣泛的開放式服務(wù)器和設(shè)備平臺(tái)
● 包括 SecureXL™ 性能架構(gòu)、OpenPKI 支持和集成的 QoS
產(chǎn)品優(yōu)點(diǎn)
● 連接移動(dòng)用戶、遠(yuǎn)程辦公用戶和分支辦公機(jī)構(gòu)的成本更低
● 確保企業(yè)資源和 Internet 通信的最大安全性
● 簡化安全管理
● 以更卓越的價(jià)格性能比提供平臺(tái)適應(yīng)性
● 提供高可伸縮的 VPN 和多千兆的安全性能
全面的 VPN 解決方案
VPN-1 Pro 是 Check Point VPN-1 解決方案的基礎(chǔ)，這是一個(gè)用于遠(yuǎn)程訪問、內(nèi)部網(wǎng)和外部網(wǎng) VPN 的最全面的產(chǎn)品與技術(shù)集合。Check Point 提供了范圍廣泛的 VPN 產(chǎn)品，各種組織機(jī)構(gòu)可以從中選擇以設(shè)計(jì)出滿足自己需求的最佳配置。
Check Point VPN-1 解決方案為擴(kuò)展的企業(yè)提供端到端的安全性。
安全性
Check Point VPN-1 Pro 集成了訪問控制、驗(yàn)證和加密，確保了網(wǎng)絡(luò)連接的安全性、本地和遠(yuǎn)程用戶的可靠性以及數(shù)據(jù)通信的私有性和完整性。
FireWall-1 集成
為了提供有效的企業(yè)安全性和高效的管理，VPN 必須包含集成的防火墻功能。為此目的，VPN-1 Pro 包含了市場領(lǐng)先的 FireWall-1，利用 Check Point 的 Stateful Inspection 專利技術(shù)來保證所有通用 Internet 服務(wù)的安全。VPN-1 Pro 支持超過 150 個(gè)的預(yù)定義應(yīng)用、服務(wù)和現(xiàn)成的協(xié)議，包括重要的商務(wù)應(yīng)用（如 Oracle SQL）、多媒體應(yīng)用（如 RealAudio）以及多媒體服務(wù)（如 H.323）。
靈活的驗(yàn)證
為確保最大的安全性和靈活性，VPN-1 Pro 提供對(duì)多種用戶驗(yàn)證方式的集成支持。移動(dòng) VPN 用戶驗(yàn)證可以采用以下方式完成：智能卡、基于令牌的產(chǎn)品，如 SecurID、LDAP 存儲(chǔ)的口令、RADIUS 或 TACACS+ 服務(wù)器、預(yù)共享密碼、X.509 數(shù)字證書，甚至先進(jìn)的生物技術(shù)。
利用 Check Point 獨(dú)特的混合模式驗(yàn)證，VPN-1 Pro 可以在 IPSec VPN 部署內(nèi)提供額外的靈活性，因?yàn)樗蛊髽I(yè)能夠利用任何 FireWall-1 支持的驗(yàn)證方法。
強(qiáng)大的加密
除了確保網(wǎng)絡(luò)訪問的安全之外，VPN 解決方案還必須保護(hù)被傳輸數(shù)據(jù)的保密性。通過遵循 IPSec 標(biāo)準(zhǔn)，VPN-1 Pro 可以自動(dòng)協(xié)商通信各方之間可用的最強(qiáng)的加密和數(shù)據(jù)驗(yàn)證算法。這包括用于數(shù)據(jù)加密的新的高級(jí)加密標(biāo)準(zhǔn)（AES）Rijndael 和 Triple DES 算法。
開放式 PKI 支持
公開密鑰基礎(chǔ)架構(gòu)為大規(guī)模 IPSec VPN 部署提供了必需的管理基礎(chǔ)架構(gòu)，因?yàn)樗试S使用及管理密鑰和數(shù)字證書。VPN-1 的 OpenPKI 確保了 VPN-1 產(chǎn)品能夠與來自于 Entrust、Verisign、Baltimore Technologies 和 iPlanet 這些供應(yīng)商的主導(dǎo) PKI 解決方案保持兼容，這些解決方案都已被列為 Check Point 的 OPSEC（開放式安全平臺(tái)）聯(lián)盟的一部分。VPN-1 解決方案同樣支持工業(yè)標(biāo)準(zhǔn)，如 X.509、PKCS #11 和 PKCS #12 等，以確保最高級(jí)別的安全性和互操作性。
企業(yè)管理
虛擬專用網(wǎng)絡(luò)只是企業(yè)整體網(wǎng)絡(luò)安全策略的一個(gè)組成部分。一個(gè)有效的安全解決方案必須提供在一個(gè)單一的、整個(gè)企業(yè)范圍的安全策略內(nèi)定義 VPN 的能力，而且此安全策略可以從一個(gè)中央控制臺(tái)分配和管理。隨著用戶數(shù)量的增長，一個(gè)可擴(kuò)展的 VPN 解決方案還必須是易于部署和管理的。
直觀的用戶界面
Check Point Management Console 是一個(gè)完善且簡單的圖形用戶界面，用于定義和管理一個(gè)安全虛擬網(wǎng)絡(luò)的多種元素：防火墻安全、VPN、網(wǎng)絡(luò)地址翻譯、桌面安全和 QoS 策略。可在所有應(yīng)用程序中共享所有的對(duì)象定義（例如：用戶、主機(jī)、網(wǎng)絡(luò)和服務(wù)等等），以便進(jìn)行有效的策略創(chuàng)建和安全管理。
集中化管理
VPN-1 實(shí)現(xiàn)已經(jīng)被集成到一個(gè) VPN 部署的整體企業(yè)安全策略中，這使它具有最大的安全性。利用一個(gè)獨(dú)特的三層架構(gòu)，可以集中管理一個(gè)單一的企業(yè)范圍的安全策略，并自動(dòng)部署到無限數(shù)量的 VPN-1/FireWall-1 執(zhí)行點(diǎn)。只要一項(xiàng)策略被創(chuàng)建或修改，它就會(huì)被自動(dòng)地同時(shí)分發(fā)到所有的安全執(zhí)行點(diǎn)。與那些需要多管理界面或按設(shè)備進(jìn)行策略安裝的解決方案相比，集中化策略管理極大地提高了管理效率。此外，整體安全性也得到了增強(qiáng)，因?yàn)樵摪踩呗栽谒械木W(wǎng)絡(luò)執(zhí)行點(diǎn)總是最新的。
SecureUpdate™
除了安全策略之外，Check Point VPN-1 解決方案也可以利用 SecureUpdate™ 模塊為 Check Point 和 OPSEC 認(rèn)證的產(chǎn)品及產(chǎn)品許可證提供集中化軟件管理。這個(gè)強(qiáng)大的管理工具確保整個(gè)企業(yè)網(wǎng)絡(luò)中的 Internet 安全性總是最新的。
One-click VPN
利用 One-click VPN，可以用一個(gè)操作創(chuàng)建大規(guī)模的 VPN。使用多個(gè) VPN 分組，企業(yè)可以用一個(gè)步驟為整個(gè) VPN（例如，一個(gè)內(nèi)部網(wǎng)或外部網(wǎng)）定義安全參數(shù)。通過簡單地定義一個(gè)分組內(nèi)的所有 VPN-1 Pro，所有網(wǎng)關(guān)之間的 VPN 可以自動(dòng)建立。這消除了在每一對(duì)通信的 VPN 單元之間定義 VPN 屬性的需要。當(dāng)新站點(diǎn)添加到分組時(shí)，它們會(huì)自動(dòng)繼承適當(dāng)?shù)膶傩裕⑶铱梢耘c VPN 分組中的其他站點(diǎn)立即建立安全的 IPSec/IKE 會(huì)話。
One-click 認(rèn)證
Check Point VPN-1 解決方案現(xiàn)在包括了一個(gè)內(nèi)部認(rèn)證中心，使希望使用數(shù)字證書的企業(yè)可以達(dá)到其目的。這些內(nèi)部認(rèn)證書被自動(dòng)地為內(nèi)部模塊和站點(diǎn)到站點(diǎn)的 VPN 分組下發(fā)到所有 Check Point 管理和執(zhí)行點(diǎn)，而且可以被下發(fā)到 VPN-1 SecureClient™ 用戶。
性能和可用性
隨著 VPN 部署變得更大而且更關(guān)鍵，性能就成為最關(guān)心的問題。SecureXL 是一個(gè)界面、軟件模塊和工業(yè)標(biāo)準(zhǔn)的構(gòu)架，它使 Check Point 合作伙伴和客戶可以構(gòu)建成本效益更高的 VPN-1 解決方案，以滿足最嚴(yán)格的性能要求。
SecureXL API
Check Point 的開放式性能架構(gòu)的關(guān)鍵是 SecureXL API--一個(gè)減少第三方硬件或優(yōu)化軟件的密集安全操作的開放式接口。利用 SecureXL API 的設(shè)備不是將客戶局限于一個(gè)單一的專用加速器，而是通過提供多千兆性能級(jí)別、多波形因素和一系列價(jià)格點(diǎn)來滿足客戶需求。
VPN 負(fù)載均分和故障恢復(fù)
VPN-1 解決方案包括了改革的狀態(tài)同步功能，它使多個(gè) VPN-1 Pro 可以一起行動(dòng)，不管是位于同一位置還是在不同的位置。
Check Point VPN-1 解決方案包括兩種技術(shù)（ClusterXL™ 和 VPN 負(fù)載分配），它們帶來了無與倫比的性能和容錯(cuò)性。
ClusterXL 是為通過 VPN 網(wǎng)關(guān)的所有通信提供的一個(gè)高可用性和負(fù)載均衡解決方案。各種類型的通信通過一個(gè) VPN-1 Pro 集群分發(fā)，隨著集群成員的增加而使得性能幾乎成線性地增長。如果一個(gè)網(wǎng)關(guān)變?yōu)椴豢稍L問，所有連接都會(huì)被無縫地重定向到其他的集群成員。
VPN 負(fù)載分配是為遠(yuǎn)程訪問 VPN 連接提供的一個(gè)高可用性和負(fù)載均衡解決方案。入站的 VPN 連接通過一個(gè) VPN-1 Pro 集群分配。如果一個(gè)網(wǎng)關(guān)出現(xiàn)故障，新的 VPN 連接將自動(dòng)連接到其他的集群成員。
集成的 VPN 的服務(wù)質(zhì)量（QoS）
對(duì)于性能非常重要以及可能發(fā)生 Internet 鏈路擁擠的 VPN 部署來說，QoS 是必須的。FloodGate-1® 確保了關(guān)鍵任務(wù) VPN-1 通信的最佳性能，使客戶可以把關(guān)鍵商務(wù)通信從專用廣域網(wǎng)移植到 Internet 上。
系統(tǒng)要求
VPN-1 Pro 軟件可以運(yùn)行在各種平臺(tái)（安全設(shè)備和運(yùn)行 Linux、Unix 及 Windows 的開放式服務(wù)器）上，以滿足對(duì) VPN 部署的要求。
在 Windows、Linux、Solaris 和其他操作系統(tǒng)上都可以獲得擁有開放式平臺(tái)支持的 VPN-1 Pro；或者可以作為一個(gè)集成的設(shè)備從業(yè)界領(lǐng)先的硬件供應(yīng)商那里獲得。企業(yè)可以將 VPN-1 Pro 解決方案部署到外部或內(nèi)部網(wǎng)絡(luò)的網(wǎng)關(guān)上或者 VPN-1 SecureServer 上，以保護(hù)一個(gè)單獨(dú)的關(guān)鍵應(yīng)用服務(wù)器。
