多域安全管理

时间：2013-1-16 16:08:55　　来源：未知　　作者：未知　　点击：2126次

将您的安全管理划分为多个虚拟的域，从而获得更高的安全性和控制能力。所有规模的企业都可根据地点、部门或安全功能，轻松创建虚拟域，以增强企业的安全性并简化管理

将您的管理分为多个虚拟域，从而最大限度地提高安全性

利用一致的全局策略获得更好的安全性

部署多域管理，既简单又经济实惠

实现从单一到多域安全管理的无缝迁移

仅仅通过添加软件刀片，就可以将现有安全管理环境转化为多域安全管理模式。

例如：

Multi-Domain

将复杂的管理环境分为多个域。每个管理域都是一个独立的安全管理环境，拥有单独的数据库、日志服务器和自己的安全策略。

多域控制面板
在一个集中的控制台上创建、查看并控制所有的管理域。为每个管理域无缝地启用SmartDashboard和SmartView Tracker等Check Point SmartConsole应用程序。为不同的管理域分配全局策略，同时创建并管理管理员和GUI客户端。

多域GUI – 多有网络与策略的综合视图

分布式域管理
跨多个多域服务器对域进行分布式管理。

为每个管理域和多域系统创建认证授权，以确保网关与其管理域，以及管理域与多域系统之间通信的安全性和隐秘性。

多域系统与相关应用之间的可信通信
SIC协议能够保护安全管理和各个多域组件与服务器之间的所有通信。SIC协议还能够确保多域组件与SmartConsole应用之间的所有通信和管理验证。

为全局安全规则定义模板，并将它们分配到多个域。全局安全策略可分配到所有的托管域，或者只分配到选定的一组域。

全局对象
在中央单元定义共享对象，并跨多个域对它们进行全局部署。

全局VPN策略
在中央单元跨多个域，对VPN社区进行定义和管理。

全局IPS策略
在中央单元多个跨域，定义和管理IPS策略。

跨域的对象搜索
跨多个管理域搜索网络对象。

为多域管理环境创建并集中管理多个管理员。管理员可分配到具体的域。

支持分层的管理员角色
允许管理员管理特定的域或多域系统的不同方面。

多个管理员同时访问
允许多个管理员同时在不同的管理域工作。

为管理员提供多种验证方法
选择内部认证授权或外部第三方系统，例如RADIUS、TACACS和RSA，方便管理员进行身份验证。

在中央单元对所有的多域系统组成（包括域、全局策略、管理员等）和网关进行监控。

在单独的日志服务器上为每个域收集和存储安全网关日志。

支持多域日志模块
利用可选的专用多域服务器，将存储重要管理活动的日志从流量日志中分离。

支持日志服务器的域
进行日志收集和存储的可选专用域，允许重要的与管理活动从记录活动中分离。

在多个多域服务器之间同步多域管理数据库（MDS数据库、全局策略和ICA数据库）。利用标准的安全管理备份您的虚拟管理域。

域的高可用性
在多个多域服务器之间同步域数据库。

进出多域系统和域
进出整个多域系统或特定的域，以最大化备份与恢复选项。

附件下载：