cparch

Check Point 架構和組態設定總覽

您可以使用「開放式安全平台」(OPSEC) 架構中的「安全組態驗證」(SCV) 將 OfficeScan 安裝與 Check Point™ SecureClient™ 整合。閱讀本節之前，請先參閱 Check Point SecureClient OPSEC 文件。您可以在下列網址找到 OPSEC 文件：

http://www.opsec.com

Check Point SecureClient 能夠使用「安全組態驗證」(SCV) 檢查，確認連線至網路之電腦的安全組態。SCV 檢查是一組定義已安全設定的用戶端系統的條件。協力廠商軟體可以與 Check Point SecureClient 溝通這些條件的值。接著 Check Point SecureClient 會將這些條件與 SCV 檔中的條件進行比較，以判斷用戶端是否安全。

SCV 檢查會定期執行，以確保只有安全設定的系統才能連線到網路。

SecureClient 會使用策略伺服器將 SCV 檢查傳送至所有在系統上註冊的用戶端。管理員會使用 SCV 編輯程式在策略伺服器上設定 SCV 檢查。

「SCV 編輯程式」是 Check Point 提供的工具，可讓您修改 SCV 檔以便傳送至用戶端安裝。如果要執行「SCV 編輯程式」，請在策略伺服器上尋找並執行 SCVeditor.exe 檔。在 SCV 編輯程式中，開啟 C:\FW1\NG\Conf 資料夾中的 local.scv 檔（如果安裝路徑與預設不同，請將 C:\FW1 取代為 Check Point 防火牆的安裝路徑）。

如需使用 SCV 編輯程式開啟和修改 SCV 檔的特定指示，請參閱 Check Point for OfficeScan 組態設定。