收藏
Check Point Express 为雇员不超过500人并拥有多处办公地点的公司提供了端到端的安全保护和连接。
产品介绍：
Check Point Express 集成了防火墙和 VPN 网关，能为中型企业提供价格合理的最高级安全保护。它将访问控制、针对网络层和应用层攻击的防范、SSL 和 IPSec VPN、高可用性和集中式管理都集成到一个解决方案里。
产品特点：
● 市场上领先的提供能阻止针对网络层和应用层攻击的企业级安全
● 集成防火墙、IPSec 和 SSL VPN 及入侵预防
● 通过 SmartCenter 管理以确保全面的安全
产品优点：
● 针对日趋复杂的、基于互联网的攻击，提供最高级别的安全保障
● 通过改进的、集中式安全管理，减少了成本和管理负担
● 简化了远程访问和站点到站点的 VPN
● 能跨多个开放平台和装置实现轻松部署
抵御攻击的内置主动保护措施
作为 Check Point Express 的一部分，SmartDefense 技术能主动保护机构免受已知和未知的网络层和应用层的攻击。利用 Stateful Inspection 和 Application Intelligence，Check Point Express 阻止蠕虫进入网络并最大化的减少公司对单独入侵预防系统（IPS）的投资需要。为了确保网络免受新的攻击，客户可选的 SmartDefense 服务可以持续、自动的升级防御、策略和其它安全要素，从而继续维护目前最具主动性的安全环境。
Web Intelligence 也是 Check Point Express 解决方案中的可选项，它为 Web 应用程序提供综合保护，阻止诸如 SQL 插入（SQL injection）、跨网站脚本（cross-site scripting）和目录遍历（directory traversal）等黑客技术的攻击。在 Web Intelligence 中包括专利申请中的 Malicious Code Protector（恶意代码保护器），它是检测和阻止针对 Web 服务器的缓冲区溢出攻击和其它恶意执行代码的一种革命性技术。Web Intelligence 阻止所有已知和未知的攻击，提供主动攻击防范。
灵活的应用程序支持
Stateful Inspection 对150多个预定义应用程序、服务和可直接调用的协议进行检查，确保企业使用的绝大多数应用程序在进入网络时都能免受威胁。比如：
● 基于 IP 的语音通信（VoIP）：现在有许多公司抢着采用 VoIP 应用来降低通信成本，Check Point Express 解决方案提供了对 VoIP 协议的全面支持来确保关键的商业通信。
● P2P 和即时通讯：这是蠕虫和病毒经常攻击的领域。Check Point 公司通过检测这些应用程序的内容或者阻止它们进入公司网络来对它们进行防范。VPN-1 Express 网关也可以阻止文件交换应用程序。
可直接调用的强认证功能
如果企业希望实施可直接调用且功能强大的认证，它们可以采用 Check Point 公司的 One-Click Certificates。通过在 Check Point Express 解决方案中集成 Internal Certificate Authority（内部证书授权），X.509数字证书可以颁发给 VPN-1 Express 网关和远程访问用户。在不需要复杂和昂贵的 PKI 系统的情况下，One-Click Certificates 就能提供符合行业标准的双重认证。
快速的 VPN 部署
互联网环境要求分布在各地的远程雇员、分支机构或者合作伙伴能访问信息。Check Point Express 解决方案提供的 IPSec 和 SSL VPN 具有简单、灵活的特点。
雇员和合作伙伴可以进行灵活的远程访问
Check Point Express 解决方案支持 IT 员工通过 SSL VPN 为公司雇员和合作伙伴快速提供远程访问能力。Check Point SSL Network Extender 是为 Check Point Express 解决方案设计的新组件，它可以支持不在公司办公的雇员通过浏览器访问基于 Web 的程序和其它应用程序。
远程用户和合作伙伴可以通过家庭电脑或者其它没有安全防御的设备 —— 不在 IT 部门控制之下的设备来进行登录，从而收发电子邮件，调用应用程序和公司其它资源。为了确保这些远程用户不会带来威胁，Check Point Express 解决方案在允许他们进入公司网络之前会检查它们是否带有蠕虫、按键自动记录器（keystroke logger）和其它恶意代码。Check Point Express 解决方案还确保了远程用户能遵守正确的安全策略，比如拥有最新防病毒软件和个人防火墙。Check Point Express 解决方案可以为 VPN-1 Express 网关提供一个可选的集成模块，即 Integrity Clientless Security（无客户端的安全保障）。
