CHECKPOINT新一代SSL VPN模块:Mobile Access Software Blade Features

longpengshi

http://www.checkpoint.com/products/mobile-access-software-blade/



使用加密的SSL VPN技术的远程接入
SSL VPN技术用来对管理范围以外的移动设备或个人电脑与企业的IT基础设施之间的通信进行安全加密。
大多数的浏览器可以支持基于WEB和网络级的SSL加密连接

多用户连接选项包括：

checkpoint　移动应用程序
通过浏览器查看SSL　VPN的门户网站
使用SSL Nerwork Extender（SNX）浏览器插件的轻量级客户端

移动接入软件刀片提供：

安全SSL VPN应用程序
双因子认证
设备/终端用户配对
移动商务门户
提供安全功能和Email配置文件的保护
与其他防火墙软件刀片如IPS入侵防御系统，Antique-malware反恶意软件和防火墙进行联动。



SSL VPN 企业级应用

SSL VPN提供远程用户接入多种企业应用包括： Web应用程序，文件共享，思杰服务，Web邮件和本地应用程序


一个Web应用程序可以定义成一组同样情况下通过WEB浏览器接入的链接 例如库存管理，wiki或人力资源管理系统
文件共享定义了一个文件共享的集合，可以通过网络协议如windows下的SMB，使如打开文件、读写和删除的操作可以通过网络进行
SSL VPN支持思杰XenApp的客户端连接到内部服务器
SSL　VPN支持的Web 邮件服务包括：
内置web邮件：Web邮件服务使用户通过浏览器访问企业邮件服务器。SSL VPN为许多支持IMAP和SMTP协议电子邮件邮件服务器提供前端页面。
其他基于Web的电子邮件服务，如Outlook Web访问（OWA）和IBM公司的Lotus Domino Web Access的（iNotes）。在客户端和OWA服务器之间的会话使用SSL VPN中继。
SSL VPN允许远端的移动用户轻松安全的接入关键资源同时保护企业的网络和终端免受外部威胁。

checkpoint的移动客户端

一键接入你的商业Web应用
安全同步你的电子邮件 日历和联系人
长久安全
易于安装和下载的应用程序
商业安全门户为每个用户定制确保只接入授权的公司资源
单点登陆减少进入网络应用的登陆错误

SSL VPN门户网站
基于Web的安全连接
通过综合门户网站，用户可以访问Web应用，基于Web的资源，共享文件和电子邮件。管理员可以自定义门户网站设计，包括多国语言支持。
端点安全随需应变-可选的终端一致性和恶意软件的扫描
确保连接的终端遵循企业策略
检测键盘记录器，木马和其他恶意软件
提供给违规用户自我修复的链接

安全工作区-终端用户可以利用checkpoint的虚拟桌面保护用户的会话过程中的数据，并且在会话结束后启用缓存清除，。安全工作区保护会话在客户端积累的所有数据

创建一个跟主机绝缘的安全的虚拟环境
当会话结束后加密并删除浏览器和应用程序的缓存文件等。

DynamicIDTM 直接短信息认证
移动接入软件刀片 可以被配置通过发送短信发送一次性的密码到一个终端用户通信设备。短信上双因子认证在消除硬件令牌管理上困难的同时提供了额外的安全水平。

综合入侵防御

提供对网络应用程序传播的恶意代码的防护
阻断蠕虫，多种攻击如缓冲区溢出，SQL和命令行注入，跨站脚本，可定制的HTTP蠕虫捕手，目录遍历，头排斥，恶意HTTP代码

SSL Network Extender（客户端按需安装-SNX）
SSL Network Extender被远程用户用于接入网络应用（非基于WEB）。
SSL Network Extender为远程连接提供一个浏览器插件来传输所有基于IP的网络应用程序。他使一个按需的SSL VPN三层隧道能连接到你的企业资源，不需要任何复杂的配置就可支持任何基于IP的应用，如ICMP，TCP和UDP。
SSL Network Extender无需管理员的权限就可工作在远程计算机上。

SSL Network Extender从SSL　VPN网站主页上自动下载到终端设备上，从而在用户的客户端电脑或笔记本上不需要预先下载和配置客户端软件。
SSL　Network Extender 隧道程序流量使用一个安全加密认证的SSL通道到SSL VPN网关

YLN

强大，学习了

network