| 出版日期：2004-05-31 总期号：1317 本年期号：38 |
|
 |
支持安全的Web连接
Check Point推出全新的Web安全网关 陈绍瑜 用户在用浏览器访问及与SSL VPN 进行连接和传输数据时，Web服务器、Web应用程序、后端系统及数据库存在安全隐患。如何保护它们的安全呢？ 5月20日，Check Point公司在京推出Check Point Connectra，这是把全面安全保护与网络连接功能进行整合的Web安全网关解决方案。它提供整合服务器及端点安全保护SSL VPN(安全套接层虚拟专用网络)远程访问的功能，能有效地防范因用户通过Web远程访问应用程序而引来的攻击行为。 目前，Web的应用给企业用户的信息访问和传输带来了方便，合作伙伴和公司雇员从不安全的端点访问网络和基于Web应用的情况日益增多。互联网提供访问Web应用的能力使企业能更方便、省钱地开展业务，但同时也增加了安全风险。用户进行HTTP访问时，会打开一些动态端口，造成企业的Web环境，包括浏览器、Web服务器、Web应用程序、后端系统及数据库存在安全漏洞。传统的SSL VPN 网关将重点放在连接能力上，没有为安全漏洞提供足够的保护，这些漏洞为从不安全的端点侵入网络打开方便之门。 Check Point亚太区副总裁金美芳介绍，Check Point这次推出了Web Intelligence软件、Connectra硬件Web安全网关以及SSL Network Extender软件，为整个Web环境提供全方位的保护。Web Intelligence为Web服务器和后端系统带来全面整合的应用级安全保护。Web Intelligence软件采用了Check Point的Malicious Code Protector技术，它可以捕捉缓冲区溢出和恶意代码攻击，通过分析嵌入在网络传输中的可执行代码，阻挡基于代码的攻击。 Connectra Web安全网关能保护SSL VPN 连接的安全。通过Check Point Web Intelligence技术，Connectra将SSL VPN Web与网络级访问功能集成起来，当用户通过SSL VPN传输数据时，Web服务器、数据库和操作系统能得到保护，并通过一键式远程SSL VPN 访问，让网络管理员不必更改Web服务器或网络基础设施，便能提供外联网访问的能力。Connectra部署简单，不需要复杂的调试，便能为Web服务器提供保护。 这次随Connectra免费奉送的SSL Network Extender技术，为基于Web应用与非 Web应用如FTP的远程访问提供了有力的保护。金美芳表示，该项技术以Web插件形式来封装应用程序，不必在用户的个人电脑和笔记本电脑上安装与配置客户端软件，因此，可以大幅节约管理成本，并增加使用的简易性。它可用在IPSec VPN与SSL VPN的混合环境中，灵活性好，能满足各种用户的需要。 目前，Check Point 正在与多家“开放式安全平台”（简称 OPSEC）合作伙伴紧密协作，共同创建一个整合Web安全生态体系。这些合作伙伴包括Aladdin、Citrix Systems Inc.、Computer Associates、KeyComputing（M-Systems 的子公司）、RSA Security 及VeriSign。整个系列的解决方案主要集中在认证、授权、单点登录、用户按需配置及SSL VPN加速方面，保证客户可以挑选适合自身Web环境的安全解决方案。 据悉，Check Point Connectra 将于2004年6月在全球上市。在国内，Check Point Connectra将通过神州数码和盛港科技的渠道进行销售。 现在 VPN的发展非常迅速，除了用于电信、金融等行业，国内的许多制造企业也在总部与分支机构之间，用VPN进行数据和报表的传输。 金美芳强调说，今后IPSec与SSL将会长期共存，IPSec侧重于用户的非Web应用，如VoIP、FTP等应用；SSL VPN侧重于Web应用。由于SSL VPN使用方便、省钱、安全，将被越来越多用户，尤其是中小企业用户所青睐。 
Check Point亚太区副总裁 金美芳 |
||||||||||||||||||||||||||
