Crossbeam/Check Point与RSA解决方案

network

Crossbeam/Check Point的网关产品是企业级的IPSec/SSL VPN解决方案，可以充分满足所有VPN需求，配合RSA的身份认证技术，满足远程接入的绝对安全性。
完整的IPSec/SSL VPN实现
Crossbeam/Check Point的网关产品能够实现传统的IPSec VPN和简单方便的SSL VPN，能够灵活方便的实现网络访问、网上应用程序(My Intranet)、Windows文件共享、移动电子邮件、应用程序访问、传统主机、终端服务器等众多功能。
IPSec VPN需要在客户端部署VPN SecuClient/SecuRemote软件，客户端安全接入后，分配局域网IP地址，对内网应用进行安全、加密访问。
SSL VPN使用标准SSL安全协议，不需要专用客户端，可以完美的解决随时随地接入的需求，不仅可以满足B/S应用程序的远程接入，也可以满足各种各样C/S应用程序的远程接入.
为什么采用这二种方式？
IPSec VPN是基于三层的加密技术，也是非常稳定、实现多种应用的版本。基本上能够实现目前所有应用。需要在客户端机器上按照VPN客户端软件。我们推采用Check Point SecuClient客户端软件，除具有VPN接入的功能之外，还具有VPN网关功能，对远程客户端进行安全防护。
SSL VPN是基于四层的加密技术，因为发展时间较短，对应用的使用有时候有一定的局限性。但是由于不需要在客户端部署软件，所以，具有较高的灵活性，能够实现随时随地的接入。同时，也可以对远程的机器进行安全扫描，提高安全性。
以上二种方式的结合，能够有效的实现对应用和网络接入的灵活使用。满足不同的网络环境和多种的应用需求。
网络拓扑



VPN网关作为边界网络的安全隔离和访问控制产品，具有相当重要的地位，一旦出现安全、设备宕机等问题，将直接影响整个网络的运行及应用，进而影响全热线交易系统的彩票销售，造成巨大损失。因此，选用高性能、高安全性、高可靠性和高可管理性的VPN网关产品是首要考虑的原则和目标。
    在本方案中，我们推荐采用专门的安全硬件平台－Crossbeam作为Check Point的底层支持平台。
  网络结构说明
1． 采用二台Crossbeam C系列放置在核心交换机和路由器之间（广域网区域），作为中央的VPN网关网关：实现双机的高可靠性，任何一台设备出现问题，连接都不会丢失，对应用不会造成任何影响；）
2． 在内网部署二台RSA Server认证服务器，实现双机负载均衡，避免单点故障；
3． 需要一台服务器安装中心管理软件Check Point SmartCenter Pro，对部署在Internet区域的二台VPN网关实现集中统一管理：Check Point SmartCenter Pro具有强大的审计功能，加上本身自带数据库系统，可以提供除VPN网关的策略加载、对象管理之外的日志审计、用户管理等功能；
4． 处于网络中任意位置的管理员部署Check Point GUI图形管理客户端，远程登录到Check Point SmartCenter Pro管理服务器上，安全加密的进行远程管理。
5． 远程客户端根据接入方式的不同采用IPSec VPN或者SSL VPN：该二种方式也可以并存，互为备份。
6． IPSec VPN的客户端软件支持Windows、Mac、Solaris等系统。SSL VPN可以使用多种客户端接入，包括Mac、Linux、Solaris、Windows CE等等，大大扩展了客户端的使用便利性
RSA 双因素身份认证的特点
双因素认证
强大的用户认证系统  RSA信息安全解决方案建立在"双因素认证"基础上。该方法的前提是一个单一的记忆因素，如口令，但口令本身只能对真实性进行低级认证，因为任何听到或盗窃口令的人都会显得完全真实；因此需要增加第二个物理认证因素以使认证的确定性按指数递增。
唯一的令牌
借助强大的用户认证系统，RSA信息安全解决方案可以向授权的用户发放单独登记的设备，以生成个人使用令牌代码，这一代码可以根据时间而变化。每60秒就会生成一个不同的令牌代码，保护网络的认证服务器能够验证这个变化的代码是否有效。每个认证设备都是唯一的，别人无法通过记录以前的令牌代码来预测将来的代码，就可以高度确信该用户即拥有RSA安全认证令牌的合法用户。
Crossbeam/Check Point和RSA的结合使用，在远程接入访问过程中，提供了从用户身份认证到完全安全的传输构成，为企业用户提供最为安全、高效、方便的远程安全接入平台。

network

hisoka

学习中 。。。。 谢谢

happylivoo

值得学习 谢谢提供，继续努力啊

-------------------------
Chongqing news:chongqing,There is wow gold of sale; you can buy really cheap wow gold here.Buy professional power leveling services, wow powerleveling,warcraft gold,World Of Warcraft Power Leveling help !