Check Point UTM-1 企业安全方案.docVIP

CheckPoint UTM 企业安全解决方案 目录 TOC \o 1-5 \h \z \u 1. 现状及需求分析 3 1.1. InBound的安全需求 3 1.2. OutBound 安全需求 4 1.3. Internet数据安全传输需求 4 1.4. 移动用户远程安全接入需求 4 2. 安全系统设计方案 5 2.1. 产品部署方案 5 2.2. 安全系统功能实现说明 5 2.3. 防火墙管理 6 2.3.1. UTM-1系统管理和故障恢复 8 2.4. 方案扩展性说明 9 3. CheckPoint UTM-1解决方案的优势： 10 4. 附录一 CheckPoint UTM-1 产品说明 12 现状及需求分析 对于用户企业网络来说，Internet数据流主要有两种类型：Outboud 流量，主要是企业内部网络对外的访问，如OA客户端对Internet的访问；Inboud流量，主要包括Internet对用户企业内网的访问，如企业对外的WEB服务、邮件服务；因此，用户企业网络的边界安全需求主要包括以下几种类型： InBound的安全需求 来自于Internet的非法访问，需要建立严格的网络访问控制策略，实现精细粒度的访问控制； 来自于Internet的黑客攻击；黑客攻击包括多种类型，扫描探测、远