世界级中小企业解决方案---Check Point Safe@Office

network

Safe@Office 您面临的挑战 在当今的商业环境下，维护客户信誉和保护自己的企业意味着要确保宽带连接和网络的安全。设法保护关键数据——客户记录、私人文件、帐户信息及更多信息，对您的成功至关重要。而且，当您的业务增长或您通过互联网连接办公室、客户和合作伙伴时，您暴露在电脑黑客面前的机会就会增加。您需要一个节约成本的、可靠的且易于管理的互联网安全解决方案。 我们的解决方案 为小型企业设计的 Check Point Safe@Office™ 安全专用设备提供了经过验证的互联网安全。Safe@Office 提供了与《财富 100》中 97 家企业部署相同的专利的 Check Point 安全技术。只需从包装盒中取出 Safe@Office，通过网线将计算机与之相连，短短几分钟就能使你的网络处于保护之中。 Safe@Office 允许创建虚拟专用网 (VPN), VPN 是一个功能类似昂贵的私有网络，但使用低成本的互联网基础架构的网络。无论是在办公室还是旅途中，您的员工都可以在任何地方通过网络连接安全地访问企业资源，比如电子邮件、企业内部网和外部网。 优点 ● 使用经过市场验证的技术（《财富 100》中有 97 家企业采用该技术确保网络安全），以避免受到互联网安全威胁 ● 安全地连接在家中办公或出差的员工，最大限度地提高员工的工作效率 ● 通过集成的 4/5 端口交换机，允许多个员工共享宽带连接 ● 包含基于 Web 的管理界面，可以为快速安装预设安全规则 ● 通过可选的安全服务提供最新的保护，以免遭到新的攻击 卓越的安全保护 经过市场验证的、专利防火墙技术 防火墙通过执行允许或拒绝访问的规则来保护您的计算机网络及其所有设备。只有 Check Point 防火墙提供全面的保护，因为 Safe@Office 包含了 Check Point 的专利状态监测技术。它在防黑客方面，通过彻底检测和保留数据包内所含的信息，比数据包过滤和基于网络地址解释的防火墙提供了更强大的保护。 Safe@Office 自动判断访问企图是否合法，从而使你的网络免遭攻击。 广泛的应用支持 Safe@Office 支持超过 150 种预定义的应用程序、服务和协议，包括即时通信处理、数据库应用程序、IP 语音电话 (VoIP) 和微软的 NetMeeting。不管如何使用企业网络，这都能确保安全。 直观的安全日志 Safe@Office 记录企图攻击的信息，并把它显示在易于查看、标注不同颜色的报告中。这就提供了强大的功能，例如，能看到攻击源的 IP 地址。“Who Is” 工具使您能识别 IP 地址的所有者，并使您具有辨识互联网“呼叫者 ID”的能力。 快速的安装和管理 无需安全专家 Safe@Office 基于 Web 的简单管理能让您在短短几分钟之内使企业得到保护。通过访问设备安装向导，您可以从三个预设防火墙策略（高级、中级、低级）中选择一个，或者创建自定义的安全策略。无论哪种方式，Safe@Office 安装向导都会快速地引导您完成策略的创建。您的安全规则可以灵活地适应企业的需要，您还可以随时改变这些规则。 通过三种预设的防火墙策略快速地保护您的网络 不间断的安全更新 要有效地防止新的和不断发展的网络威胁，您的网络安全解决方案必须及时更新。通过 Web 界面，您可以从能访问互联网的任何地方安全地访问您的安全设置、升级软件和监控事件日志。通过预订 Safe@Office 的更新服务，您也可以选择自动升级软件，而无需用户交互操作。这项服务可以从 Check Point 或您的 Check Point 经销商处获得。 安全、通用，并且一直不间断 从任意地点进行安全的远程访问 Safe@Office 集成了 VPN 功能，使出差员工和远程办公地点能够安全地访问网络资源。Safe@Office 通过验证远端用户的身份来保证只有授权人员才能访问网络，并通过对通讯加密来保证通讯的私密性不会破坏。 通过在笔记本电脑上使用免费的 VPN-1® SecuRemote™ 软件，远程办公人员和出差员工能安全地访问企业网络上的邮箱和其他应用程序。使用 Safe@Office，您企业的办公地点之间可以安全地互相通信，您的合作伙伴也能通过费用较低的公共网访问您的外部网。 保持连接状态 保持您的网络运行对您的企业来说至关重要。因为互联网服务供应商 (ISP) 连接可能是最脆弱的连接，Safe@Office 支持备份 ISP 连接，以防出现 ISP 连接故障。而且，针对许多企业乐于部署主网关和冗余网关的情形，Safe@Office 支持在两个网关之间自动进行故障切换。 Safe@Office 保护您的企业免遭互联网威胁。并且能让员工在出差或远端的办公地点安全地访问企业网络资源 多个用户共享同一连接 Safe@Office 包含一个 4 端口局域网交换机，允许多个办公室的员工高效地共享同一互联网连接。为了支持小型企业运转所需的带宽范围，Safe@Office 支持 DSL、电缆调制解调器、fractional-T1 和 T1 互联网连接。 可选的安全服务 Safe@Office 能让您方便地添加升级安全服务。这些相对独立的升级服务，可以从 Check Point 或 Check Point 经销商处获得。 防火墙安全更新 新的互联网攻击、病毒和蠕虫每天都出现。保持最近的更新对确保企业安全至关重要。通过 Safe@Office 更新服务，您的软件可以得到自动、透明的更新，以免受到新的威胁。 电子邮件防病毒 电子邮件防病毒扫描服务在病毒到达本地计算机之前，把它们挡在 Safe@Office网关之外。 内容过滤 网页内容过滤服务能让您限制员工访问不适宜的互联网内容，不仅能减少网络暴露在黑客面前的机会，还能提高员工的工作效率。 动态 DNS 动态 DNS 服务能让您使用费用较低的“动态 IP”宽带连接，用于企业的通信连接。采用“动态 IP”连接，互联网服务供应商 (ISP) 不给您的企业提供固定的 IP 地址。动态 DNS 能让客户、合作伙伴和员工的 PC 在当前的 IP 地址下找到电子邮件、FTP 和其他服务器等重要资源，以及 Safe@Office 网关自身。 所用技术 Safe@Office 基于 VPN-1 Embedded NG 技术，该技术结合了 Check Point市场领先的防火墙和优化用于嵌入式平台的 VPN 软件。VPN-1 Embedded NG 是由一家 Check Point 子公司 SofaWare Technologies 开发的。SofaWare 设计该软件用于嵌入式平台，并创建基于这项技术的创新的服务解决方案。 一份简单易懂的事件日志显示了被Safe@Office 阻止的攻击. Safe@Office 安全专用设备 105 110 225 225U 大小 并发用户数 5 10 25 不受许可证限制 接口 4 端口 10/100 LAN 交换机 √ √ √ √ 10/100 WAN 端口 √ √ √ √ 10/100 DMZ/WAN2 端口 - - √ √ 串口 - - √ √ 防火墙 性能 22Mbps 22Mbps 80Mbps 150Mbps 并发连接 2000 2000 8000 8000 状态监测防火墙 √ √ √ √ 3-级预置安全策略 √ √ √ √ 防火墙定制向导 √ √ √ √ VPN 性能 (3DES) 3Mbps 3Mbps 20Mbps 30Mbps 点对点 IPSec VPN - √ √ √ 远程接入 VPN 网关 1 个用户 5 个用户 10 个用户 25 个用户 VPN-1 SecuRemote 客户许可证 内含 内含 内含 内含 AES、3DES、DES 加密 √ √ √ √ 身份验证 SHA1/MD5 SHA1/MD5 SHA1/MD5 SHA1/MD5 IPSec NAT 穿越 √ √ √ √ VPN站点向导 - √ √ √ 互连 WAN 接入协议静态 静态IP、DHCP、PPPoE、PPTP、Telstra 静态 NAT - √ √ √ 隐藏 NAT √ √ √ √ PAT √ √ √ √ DHCP 服务器 √ √ √ √ MAC 复制 √ √ √ √ 静态路由 - √ √ √ 互联网连接安装向导 - √ √ √ 高可用性 备份连接(宽带) - √ √ √ 备份连接(拨号) - - √ √* 自动故障切换 - - √ √ 数字证书(X.509) - √ √ √ 记录和监控 攻击和审计日志 √ √ √ √ 系统日志记录 √ √ √ √ 网络和VPN隧道图形 √ √ √ √ 本地管理 基于Web的管理 √ √ √ √ Https远程管理 √ √ √ √ CLI(命令行界面) √ √ √ √ 集中管理选项 SMP管理 (用于服务提供商) √ √ √ √ 其他硬件规格 重量 1.8 lbs(0.82kg) 尺寸 1.2*8*4.8英寸(3.0*20.3*12.2cm) 输入电源 100-240 VAC，50-60 Hz *2004 年第一季度投放市场。有关更多最新功能更新，请访问：www.checkpoint.com。 Check Point 保修:Safe@Office 提供一年期的硬件保修和 90 天的软件升级服务。