甲子園電腦培訓中心

Check Point FireWall-1 的驗證服務

作為一個出色的網絡保安專家，除了擁有豐富的網絡知識外，頭腦必須深思細密，對任何突發時情都有即時的解決能力，還要對週圍的事物十分了解，做每一件事情之前都有一個週全的察劃，以及做好預防惜施。

上期為大家講過 Check Point FireWall-1 防火牆的存取控制功能後，今次再為大家講解一下Check Point Firewall 的其他功能。為甚麼 Check Point VPN-1/FireWall-1 在業界這麼流行和受到廣泛應用？因為它是一套 “綜合性 “ 的網絡保安產品，它除了擁有業界最新的 Stateful Inspection 防火牆技術和高效能存取控制外，還提供了使用者驗證服務 (Authentication)、網絡位址轉換 (Network Address Translation)、虛擬私人網絡 (Virtual Private Network) ……等多種功能。所以很多中大型企業上一定會發覺 Check Point VPN-1/FireWall-1跡影。

Check Point VPN-1/FireWall-1 的驗證服務 (Authentication Service) 是用作核實使用者身份之用。當使用者進出網絡的時候，或者需要存取某些特定資源，網絡保安管理者都可以在 Policy Editor 裡面分別指出那些網絡資源必須受到保護，使用者存取時必須提供正確的使用者名稱和密碼才可使用。此外，整個驗證過程和結果，網絡保安管理者都可以透過 Log Viewer 來監察和顯示出來。

圖中是 Policy Editor 內其中一條 Rule 列明，當 “MS_Staff” 浛組內的使用者，在任何地方連接到 “MS_Net” 網絡時，如果存取的是 “FTP” 服務，就必須通 Firewall 的 “User Authentication” (使用者驗證)。是不是很簡單呢？當然這只是一個例子，如果在企業內，這類有關使用者驗證的Rule一定會很多呢！

然而，User Authentication 是根據 “使用者” 作為驗證基礎，意思是使用者可以在任何一部電腦Login都沒有問題，但是某些情況之下，網絡保安管理者想增加其安全性，還可有選擇使用以指定電腦 (IP Address) 作為驗證基礎的 Client Authentication 和 Session Authentication。

除此之外，因為在業界之中有很多種不同的驗證模式，不同的企業型態而會有不同的選擇，但是 Check Point VPN-1/FireWall-1 都能夠一一支援，包括的驗證模式有以下幾種：S/Key、OS Password、 Check Point FireWall-1 Password、RADIUS、TACACS、AXENT及SecurID等。

相信大家現在對Firewall的驗證服務有一個初步的認識，下期為大家介紹Check Point VPN-1/FireWall-1有關網絡位址轉換 (Network Address Translation) 的技術。