连接之VPN-1 Pro安全虚拟网络架构5

修改，它就会被自动地同时分发到所有的安全执行点。与那些需要多管理界面或按设备进行策略安装的解决方案相比，集中化策略管理极大地提高了管理效率。此外，整体安全性也得到了增强，因为该安全策略在所有的网络执行点总是最新的。
　　
　　SecureUpdate™
　　除了安全策略之外，Check Point VPN-1 解决方案也可以利用 SecureUpdate™ 模块为 Check Point 和 OPSEC 认证的产品及产品许可证提供集中化软件管理。这个强大的管理工具确保整个企业网络中的 Internet 安全性总是最新的。
　　
　　One-click VPN
　　利用 One-click VPN，可以用一个操作创建大规模的 VPN。使用多个 VPN 分组，企业可以用一个步骤为整个 VPN（例如，一个内部网或外部网）定义安全参数。通过简单地定义一个分组内的所有 VPN-1 Pro，所有网关之间的 VPN 可以自动建立。这消除了在每一对通信的 VPN 单元之间定义 VPN 属性的需要。当新站点添加到分组时，它们会自动继承适当的属性，并且可以与 VPN 分组中的其他站点立即建立安全的 IPSec/IKE 会话。
　　
　　One-click 认证
　　Check Point VPN-1 解决方案现在包括了一个内部认证中心，使希望使用数字证书的企业可以达到其目的。这些内部认证书被自动地为内部模块和站点到站点的 VPN 分组下发到所有 Check Point 管理和执行点，而且可以被下发到 VPN-1 SecureClient™ 用户。
　　
　　性能和可用性
　　随着 VPN 部署变得更大而且更关键，性能就成为最关心的问题。SecureXL 是一个界面、软件模块和工业标准的构

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明