Check Point Software Technologies: Pure Security

您面临的挑战 当选择安全平台时，企业通常会面临两个不同的选择：简单或者灵活。 如果他们选择使安全装置变得简单，他们就丢掉了在其需求发生变化 时灵活改变技术的能力。他们也可以选择将他们的安全解决方案部署 到一个必须修改或者“强化”的价格便宜、灵活的开放式服务器上以 确保方案的安全，但这绝对不是一个简单的过程。然而很不幸的是，受 资金和IT 人力资源的限制，企业经常感到他们必须在简单和灵活之间 做出抉择。

我们的解决方案

Check Point 公司的SecurePlatformTM Pro 预先强化的操作系统将装置的简单性和开放式服务器的灵活性结合起来。通过在预先强化的操作系统SecurePlatformPro 上运行市场上领先的Check Point 公司安全解决方案——VPN-1. ProTM 和VPN-1. ExpressTM ，时间紧迫的IT 管理员可以在价格便宜的基于英特尔或者AMD 芯片的服务器上部署企业级的安全，并且这种部署能在网络的任何地方实现。

易于部署，便于保护

SecurePlatform Pro 预先强化的操作系统支持管理员在五分钟内在基于英特尔或者AMD 芯片的开放式服务器上安装市场领先的VPN-1. 网关和Smart CenteTM 管理服务器。有了它，管理员在发现新漏洞之后就不再需要卸载或者重新配置部分操作系统或者不得不手工打补丁。相反，SecurePlatformPro 提供了一个预定义、预先强化的操作系统，可以满足最严格的网络环境的需要。

基于SecurePlatformPro 的VPN-1 网关很容易部署，就像一个特定的装置，能提供绝佳的投资保护。当企业面临诸如应用层蠕虫等新攻击，或者采用诸如VoIP 等新协议时，运行在SecurePlatformPro 上的VPN-1 网关可以进行升级并满足新需求。利用扩展的硬件和驱动支持，企业可以随着它们安全需要的变化来轻松改变它们的硬件配置。

产品描述

SecurePlatformTM Pro 支持管理员在五分钟内将定制的基于英特尔芯片或者AMD 芯片的开放服务器变成预先强化、高性能的VPN-1 网关。它还包括经过扩展的动态路由、多点传送支持、对管理员支持的集中管理。

产品特点

• ·五分钟内在开放服务器上安装预先强化、预先配置的安全程序安装
• ·集成路由和多点传送协议的支持
• ·提供集中的管理权限

产品优点

• ·提高安全架构的可靠性
• ·提高常见的多点传输应用程序的通信流的安全
• ·简化在开放服务器上的企业级安全的部署
• ·减少分支机构对路由器的需要

高级路由和部署场景

对于那些希望实施可升级、容错、安全网络的企业，SecurePlatformPro 支持它们在VPN-1 网关上运行符合工业标准的动态路由协议，包括BGP、OSPF、RIPv1 和RIPv2。通过先进的路由协议和公司的VPN -1 网关部署的集成，SecurePlatform Pro 支持创建具有冗余功能、高可用性的安全网关集群。OSPF、RIPv1 和RIPv2 支持在一个独立系统——如单个部门、公司或者服务提供商提供动态路由，从而避免网络故障。BGP提供的动态路由可以支持更复杂的包括多个独立系统的网络——比如当某个公司采用两个服务提供商或者将网络分为多个领域，并由不同的管理员负责各自的运行。

SecurePlatformPro 还集成了对多点传输协议的支持，包括IGMP、PIM-DM 和PIM-SM。通过集成多点传输协议，SecurePlatformPro 支持VPN-1 网关，有效并高效的管理应该将哪一个多点传输会话，如股票行情显示器或者视频电话会议传输给它们的网络。

除此以外，SecurePlatform Pro 支持在动态路由环境中进行负载均衡并迅速为动态路由协议提供容错处理，提高网络的灵活性。为其它VPN-1 网关进行快速容错处理——Check Point 公司产品所独有的特点，可以阻止网络成为“波浪效应”的牺牲品。即当集群中单个安全网关出故障时，该网络中的其它路由器就会相互通讯——试图寻找一条达到该簇群的替代路由线路，即便原来的那条线路尚有效。

直观的安全管理

SecurePlatformPro的选项是通过Web界面或者符合工业标准的命令行界面（CLI）进行管理。Web界面为管理员提供简单、使用方便的场所来改变网络配置，安装新产品许可，从而为SecurePlatformPro 的新版本添加功能，或者升级。为了降低负责路由的网络管理员的培训成本，SecurePlatformPro包括了用于配置和管理路由和多点传输协议的标准CLI 命令。

为了简化在分布式网络中多个管理员的管理工作，SecurePlatformPro 支持企业采用集中的RADIUS 服务器来为配置和管理SecurePlatformPro选项提供管理权限。对管理权限的集中管理不仅减少了配置负担，也确保能为整个SecurePlatformPro 部署提供保持一致的权限。