CheckPoinSafe@Office试用及评测(二)

防病毒模块：

1、VStream 防病毒设置：

在防病毒方面，Safe@Office设备提供了防病毒功能设置开关。病毒库提供定期自动更新和手动更新两种模式，提供了完整的网关型防病毒功能。

2、防病毒策略设置

在防病毒策略设置功能上，系统提供了灵活的设置方式。满足网络安全管理员结合网络实际应用，在扫描能力和扫描效率上达到平衡。

此次测试过程中，仅对POP3、SMTP、IMAP进行防病毒策略的扫描过滤，其他还可征对一些标准服务如HTTP、FTP等进行扫描，也可自行定制服务进行防病毒策略的部署；

3、防病毒高级设置

通过高级设置功能，结合CheckPoint公司在网络安全方面的成功经验，可以对电子邮件中潜在的不安全文件类型进行阻止，对安全的文件类型不须扫描而直接予以通过；对于压缩文件，系统在保证效率的情况下，通过设置最大嵌套层次和最大压缩率来对压缩文件是否扫描进行控制，同时根据管理需要可以采取适当的安全措施。

服务设置与过滤：

1、Web过滤功能设置

Safe@Office设备通过与全球权威的WEB网站列表组织提供的服务列表同步，当开启此项服务时,将能限制对不适宜网站的访问。

2、电子邮件过滤功能设置

Safe@Office设备通过与全球权威的电子邮件列表组织提供的服务列表同步，当开启此项服务时，将能过滤掉网络中的垃圾邮件；当开启电子邮件防病毒功能后，也能对网络中的电子邮件应用进行扫描，过滤掉感染病毒的那些邮件。系统在选项中提供了POP3和SMTP的选择按钮，保证网络安全管理员能对邮件过滤功能进行灵活的控制。

3、软件自动更新

Safe@Office将自动检查新的安全和软件更新，默认情况下为每10分钟自动连接一次，保持软件的最新工作状态；

用户管理设置：

1、本地用户管理

Safe@Office设备支持对用户的本地管理模式，对不同的用户进行不同策略的设置，提供了灵活的功能。

2、RADIUS用户

功能体验：

1、VPN服务器设置

Safe@Office设备可以作为VPN服务器端设备，允许移动办公人员通过Internet方便的接入的功能内网。同时移动远程接入客户端全部可以免费从CheckPoint网站获得。

2、VPN站点

Safe@Office设备也可以作为客户端来与同类型的Safe@Office设备互连，同时也支持所有基于标准的IPSECVPN设备的互连。策略方式可以采用SMP管理服务器统一下发，也可以采用手工设置；在认证支持方面，Safe@Office也提供了包括：预共享密钥认证、证书认证、RSA认证等多种认证方式，可以完全兼顾用户方便安全的整体需要。

采用通过VPN登陆界面，我们也可以实时的了解VPN隧道建立情况，通过控制，完全可以让网络安全管理员达到一切尽在掌握的要求。