13、企业远程办公安全利器：SecuRemote、SecureClient与Integrity深度解析

企业远程办公安全利器：SecuRemote、SecureClient与Integrity深度解析

在当今数字化办公的时代，企业对安全和灵活性的需求日益增长。员工需要能够在远程位置安全地访问公司资源，而企业则需要确保数据的安全和网络的稳定。Check Point的SecuRemote、SecureClient和Integrity产品正是为满足这些需求而设计的。

1. SecuRemote：远程访问的基础

SecuRemote是Check Point的VPN - 1客户端产品，自1996年以来一直是主要的VPN客户端。它通过IKE（ISAKMP）密钥交换协议在桌面机和VPN - 1防火墙网关之间建立加密隧道，让用户可以通过任何互联网连接安全地访问公司内部网络资源，如电子邮件或内部Web应用程序。

然而，在构建VPN隧道时，互联网连接可能会遇到问题。许多企业和互联网服务提供商（ISP）会通过出口防火墙过滤来阻止IPSec协议（50和51）和端口500，这可能会影响VPN隧道的建立。在这种情况下，需要确定相关实体的可接受使用政策，并在必要时向ISP或企业的信息安全部门申请豁免。

在NGX版本中，SecuRemote有了一些新特性：
- NAT - T支持 ：支持行业标准的网络地址转换（NAT）穿越，改进了VPN网关上的NAT处理方式。
- 办公模式 ：办公模式分配的地址现在可用于访问专用网络内的其他网关。
- 多入口点（MEP） ：配置MEP后，SecuRemote可以利用集中管理的连接配置文件提供备用网关，而无需做出MEP决