Safe@office小企业安全解决方案课件.ppt

2005 Check Point Software Technologies Ltd.Proprietary&Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Check Point,SafeOffice,小型企业安全解决方案,2026/5/28 周四,Check Point SafeOffice,专门为小型企业设计的安全解决方案,防火墙,VPN,防病毒,IPS,流量管理,HA,双机容错,链路备份,WLAN,支持*,管理简单（中,/,英）,打印服务器,URL,过滤*,垃圾邮件防护,2026/5/28 周四,2,SafeOffice,型号简介,500,500W,500,ADSL,500W,ADSL,并发用户数,5/25/Unlimited,防火墙性能,(Mbps),100/150*,VPN,性能,(Mbps),20/30*,并发连接数,8000,内端口,4,端口交换机,DMZ,口,1,WAN,端口,1,个,/RJ45,接口,1,个,/ADSL RJ11,接口,WLAN,（,802.11,b/g,),不支持,支持,不支持,支持,USB,打印机接口,2,2,2,2,2026/5/28 周四,3,SafeOffice,功能介绍,2026/5/28 周四,CheckPoint,状态检测防火墙技术，防止非法的网络访问,CheckPoint,入侵防护技术（,IPS,），保护用户网络抵御黑客攻击、蠕虫,专用的,DMZ,端口，保护公共服务器安全,两种防火墙策略,预定义三级安全策略,手工安全策略配置,防火墙,/IPS,功能,2026/5/28 周四,5,DMZ,区设置，保护公共服务器安全,Internet,SafeOffice appliance,SmallBusiness,Exchange,Web,DMZ,隔离公共服务器和内部网,2026/5/28 周四,6,移动办公用户可以通过拨号,VPN,，安全的访问内部网络,内置,CheckPoint,SecureRemote,VPN,软件,VPN,功能远程访问,VPN,Internet,SafeOffice appliance,SmallBusiness,VPN-1,SecuRemote,2026/5/28 周四,7,通过,Internet,进行两个网络之间安全的访问,SafeOffice,通过,IPSEC,加密通过,Internet,传输的数据,VPN,功能：,Site to Site VPN,Corporate Headquarters,SafeOffice,Remote Sites,Internet,SafeOffice,SafeOffice,2026/5/28 周四,8,Traffice,Shaper,流量管理功能,通过流量管理功能，保障关键的业务的正常使用,2026/5/28 周四,9,网关防病毒功能,支持多种协议的网关防病毒,包括：,HTTP,FTP,POP3,SMTP,IMAP,支持多种压缩文件以及多重压缩文件扫描,如：,ZIP,TAR,GZ,等,基于策略的防病毒扫描设置,针对特定协议的扫描,针对特定源,/,目标地址的扫描,2026/5/28 周四,10,自动故障切换,保障,Internet,访问的高可用行,自动故障切换,拨号链路备份,ISP Internet,连接备份,流量管理,Internet2026/5/28 周四,11,设备故障自动切换,Internet,SafeOffice appliance,SmallBusiness,Secondary SafeOffice appliance,Critical App,Server,2026/5/28 周四,12,ISP Internet,访问链路,Backup,ISP 1,SafeOffice appliance,SmallBusiness,Primary Connection,Dial Backup Connection,ISP 2,High Speed Backup Connection,2026/5/28 周四,13,共享打印机,通过有线或者无线网共享打印机,节约资金,内置打印服务器，自动识别,USB,打印机，节约购买网络打印机后者打印服务器的资金,Plug and Play,自动识别打印机，记录日志,Expandable,最多可支持,4,个,USB,打印机,USB,打印机接口,2026/5/28 周四,14,WLAN,功能支持*,(,仅限于,W,系列）,Standard,Protocols,802.11b/g(11/54Mbps),Range,100m indoors,300m outdoors,Security,WEP,WPA,802.1x,Additional Special,Super-g(108Mbps)XR mode:300m indoors,1km outdoors,IPSec over Wifi,2026/5/28 周四,15,管理,SafeOffice,用户自己管理,管理服务提供商,2026/5/28 周四,16,基于,WEB,的管理向导,多种管理模式,HTTP,HTTPS,SSH,SNMP,基于,WEB,的管理向导,2026/5/28 周四,17,详细的日志管理和监控功能,网络访问日志,流量监控,活动主机监控,活动连接监控,无线局域网状态监控,VPN,隧道监控,2026/5/28 周四,18,小型,Office VPN,解决方案,网络背景：,某贸易公司上海总公司,40,人,一台文件服务器,一台,FTP,服务器,金碟财务软系统,ADSL 2M,连接,Internet(,固定,IP),该贸易公司温州分公司,9,人,ADSL 1M,连接,Internet(,固定,IP),出差员工，需要随时访问上海总公司内部文件服务器,安全需求：,分公司之间安全的,VPN,连接；,出差员工通过,VPN,访问内部网络；,有效区分对“出差员工”和”第三方访客“对网络的访问,所有分公司,防止来自于,Internet,的非法访问和黑客攻击；,防止来自于,Internet,的蠕虫和病毒；,不允许使用,BT,和电驴和,Skype,；,在网络拥挤的时候，保障邮件收发能够正常收发；,定期报告网络的安全状况和使用状况；,2026/5/28 周四,19,LAN,DMZ(,公共服务器,),无线网络连接,WLAN,会议室,/,会客室,VLAN,市场部门,VLAN,服务部门,.,VLAN,内部网络,-,典型的方案预览,(,SafeOffice,),2026/5/28 周四,20,上海总公司,CPSB-500-U,温州分公司,CPSB-500-25,移动办公人员,小型,Office VPN,解决方案,2026/5/28 周四,21,MSSP,提供的安全管理服务,管理平台提供以下服务,网络,/,防火墙管理,VPN,管理,统一威胁管理升级,病毒库升级,动态,DNS,漏洞检测,用户验证服务,安全报表,Stateful,Firewall,Network AV,Web Filtering,IPS,Automatic,Updates,Logging&Reporting,Secure,Wifi,Remote Access,Service Provider,Security Management Portal,Vulnerability Scanning,Dynamic VPN,2026/5/28 周四,22,Check Point MSSP,的特点,服务优化分级适合不同类型用户需求；,业务自动化提高管理效率，节约成本；,2026/5/28 周四,23,Why SafeOffice?,ALL-in-One,功能集成，充分满足小型企业安全需求；,6,端口,/4,区域，,150M,吞吐量，满足小型企业对性能需求,业界领先、并广泛应用的状态检测技术；,灵活的远程接入,VPN,功能，安全的远程访问；,强大的,ISP,链路备份功能，提高网络可用性；,安全的无线接入功能，轻易的扩展公司网络；,网络流量监控，内置,Sniffer,数据分析功能；,办公应用扩展,:ADSL Modem/,打印服务器，节省企业成本,简单的安全界面，提高管理效率；,2026/5/28 周四,24,SafeOffice,销售,2026/5/28 周四,目标市场,目标市场,小型企业,SOHU,IDC,服务器保护,2026/5/28 周四,26SafeOffice,给用户带来的收益,SafeOffice,带给用户的收益,安全性。,采用了,CheckPoint,广泛应用的,FierWall,和,VPN,技术（全球财富,500,强企业种，有,97%,采用了该技术）,操作简单。,通过,WEB,向导，几分钟就可以上线使用,可靠性。,通过多种技术，实现了设备和,ISP,链路的高可用行；,高性价比。,2026/5/28 周四,27,SafeOffice,型号,5,用户,25,用户,无限用户,500,系列,CPSB-500-5,CPSB-500-25,CPSB-500-U,500W,系列,CPSB-500W-5,CPSB-500W-25,CPSB-500W-U,500 ADSL,系列,CPSB-500G-5,CPSB-500G-25,CPSB-500G-U,500W ADSL,系列,CPSB-500WG-5,CPSB-500WG-25,CPSB-500WG-U,2026/5/28 周四,28,SafeOffice,型号备注,SafeOffice,500,和,500W,的主要区别在于,500W,具有,WLAN,功能,SafeOffice,500,和,SafeOffice,500 ADSL,的主要区别在于后者具有内置的,ADSL Modem,2026/5/28 周四,29,SafeOffice,服务基本服务,Firmware,和安全升级Email,，,WEB,，,Chat,在线支持,85,电话支持,高级硬件保修,动态,DNS,服务,2026/5/28 周四,30,SafeOffice,服务高级安全服务,病毒库升级,SmartDefense,升级,Firmware,和安全升级,Email,，,WEB,，,Chat,在线支持,85,电话支持,高级硬件保修,动态,DNS,服务,2026/5/28 周四,31,SafeOffice,服务功能升级服务,功能升级通过更换,license,实现，不需要更换硬件,功能和性能升级,25 Remote Access VPN,用户,15,点到点,VPN,隧道,VLAN,支持,HA,功能支持,OSPF,动态路由支持,无线热点功能支持（,Secure Hotspot,）,高级流量管理支持,用户数升级,从,5,用户升级到,25,用户,从,5,用户升级到无限用户,从,25,用户升级到无限用户,2026/5/28 周四,32,其它资源,SafeOffice,详细技术指标,周四,33,