SSL VPN 刀片
使基于Web的远程访问变得简单、安全、有效。
总体介绍
无论在任何地方，Check Point SSL VPN刀片都能够确保远程工作者的安全性，同时提供灵活、易用的分层保护。它支持任何互联网设备与关键资源之间的安全连接，同时保护企业网络和端点计算机不受威胁。只需将其添加到现有的防火墙中，从而保护了您的投资。
主要优势
- 降低管理远程访问的复杂性和成本
- 利用简单的基于Web的远程访问提高生产力
- 网络与远程端点安全性高，且具有多层保护
产品特点
保护基于Web的无客户端连接
将SSL VPN刀片集成到您的防火墙网关中，支持远程用户无需客户端许可和其它设备，即可访问企业资源进行管理。通过大多数互联网浏览器提供的SSL加密，该刀片可同时提供基于Web和网络级别的访问。通过一个综合的门户网站，员工、承包商、合作伙伴或客户都可以访问适当的Web应用、基于Web的资源、共享文件以及电子邮件。
集成的入侵防御和防病毒功能
您现有防火墙中的SSL VPN刀片具有集成的入侵防御和防病毒功能。因此能够确保内部应用的完整性。集成的状态检查、Web智能™和应用智能™技术，能够在SSL VPN上针对恶意行为和攻击提供防护。这样就可以防止用户利用目录遍历或SQL注入攻击（这是外网环境中的一种特殊问题）来访问机密数据。当远程用户正在隧道本地应用程序时，该功能可确保蠕虫病毒不会通过SSL VPN进行传播。实时的自动更新可阻止直接的和当前威胁。
支持广泛的端点与应用程序安全访问
SSL VPN刀片支持远程工作者在任何地点，利用任何互联网设备（无论其是否被托管）进行安全连接。同时还支持广泛的应用程序，以确保终极的远程生产力。安全工作区支持提供了一种虚拟的安全空间，扩展了非托管设备的安全访问选项。因此用户能够在他们自己的个人电脑或设备，或者公用计算机上安全地工作，而无需远程访问设备。该加密的虚拟文件系统将在会话结束时，完全销毁所有的会话数据和活动日志，从而实现对数据的保护。
全面的端点安全
Endpoint Security on Demand™提供多个端点扫描选项，以确保只有安全的端点才允许访问网络。无法满足此端点策略的远程用户，可打开安全工作区，在一个虚拟的安全空间中工作，而不会与可能受到感染的端点产生交互作用。
用户友好的登录和身份验证
智能的单点登录(SSO)减轻了终端用户需要输入和保存多种安全访问证书的麻烦。DynamicID™ Direct SMS验证不需要智能卡。在符合法规的情况下，远程工作者只需从他们的手机上获得即时的验证信息即可。密码到期修复功能支持用户重置过期的AD密码，并且继续最大程度地减少干扰。
预防最新威胁
集成的入侵防御功能，为远程访问关键的基础设施提供了最新的先发制人的安全性。领先于新型威胁与攻击，IPS刀片为防御和安全策略提供实时的更新与配置报告。
直观的统一管理
SSL VPN刀片可通过Check Point SmartCenter™进行集中管理，或者通过一个用户友好的界面而独立。只需两个步骤，安装向导即可迅速部署，并且包含了针对普通连接问题的故障排除功能。集中管理可充分利用和控制安全策略，并且支持企业在他们的整个安全和远程访问基础设施中，针对用户与组定义、网络对象、访问权限以及安全策略使用单一的库。在整个分布式环境中自动实施统一的访问策略，将使他们在任何地点都能够进行安全访问。
规格描述
| 特点 | 详细说明 |
|---|---|
支持
网络威胁一直在不断地发展，并且变得日益复杂。为了维护网络的连续性和生产力，用于应对威胁的防御措施必须同步迅速发展，以提供能够保护企业运营的技术和功能。Check Point的更新服务通过提供关键的热点软件修复、服务包和主要软件的升级版本，保护企业免遭最新网络威胁的危害。
优势
- 利用关键的热点修复和服务包，确保安全的持续性
- 利用主要的升级版本和增强版，使投资回报率和投资价值最大化
- 利用最新的应用、特点和技术，提高安全性