华为用基于CheckPoint＋RSA SecurID的解决方案 保障员工远程接入访问安全

作为当前中国最大的电信网络综合解决方案供应商，华为技术（以下简称"华为"）现有员工35，000多名，在全球设立了8个地区总部及80多个办事处和技术服务中心，营销及服务网络遍及全球100多个国家和地区，服务全球超过10亿用户。

为了解决现有员工（包括海外员工）通过互联网远程接入访问深圳总部的安全问题，华为技术经过对多个候选方案在安全性、健壮性、吞吐量、稳定性、可扩展性、可管理型以及总体维护成本的测试和比较，最终选择了基于CheckPoint＋RSA SecurID的解决方案。在深圳总部部署了多套CheckPoint的VPN-1 Pro构建成Clusting，提供防火墙和IPSec VPN网关功能；并部署了两套RSA SecurID认证服务器，一主一备冗余；在远程客户端设备上部署了CheckPoint的IPSec VPN客户端软件SecuRemote或SecureClient，并为员工分配RSA SecurID认证令牌。

 

华为深圳总部的IT运营人员称实施了上述安全接入解决方案后，华为员工在通过互联网访问总部资源时，一方面利用CheckPoint的IPSec VPN技术使得数据在传输过程得以加密，免受窃取、篡改等威胁，另一方面利用RSA的SecurID双因素强认证技术使得员工的帐号口令得到保护，免受静态口令常遇到的泄漏、盗用等困扰。而且该方案的高灵活性和可扩展性，可以方便地保障华为数万员工的远程接入安全。

作为安全远程接入的推荐方案，华为已将基于CheckPoint＋RSA SecurID的解决方案整合到他们的电信网络整体解决方案中，成功的推广到他们国内及海外的众多用户。

 

Check Point：全球首屈一指的Internet安全解决方案供应商，在全球企业级防火墙/虚拟专用网络（VPN）市场上居于领导地位。Check Point提供范围广泛的边界、内部、Web及终端安全解决方案，保护公司网络和应用程序、远程员工、分公司及合作伙伴外联网的通讯和资源的安全。Check Point的ZoneAlarm产品系列是Internet安全领域最值得信赖的品牌之一，它屡获奖项的终端安全解决方案为数以百万计的PC提供保护，让他们免受黑客、间谍软件及数据窃取的威胁。Check Point通过遍布88个国家及地区的2200多家合作伙伴销售及集成其解决方案，保护全球的十几万家企业、政府、金融等机构的资产安全。

 

RSA：是全球领先的电子信息安全服务提供商，在全球双因素身份认证市场上占据领导地位。RSA SecurID® 双因素身份强认证解决方案每年为全球超过一千五百万个人提供身份保护，使个人用户可以在任何地点、任何时间、通过任何网络设备进行网络资源的安全访问。全球已经有来自运营商、金融、政府、企业等行业的17,000 多家客户采用了RSA SecurID产品。