概况：
宁波港务局通过CheckPoint Express，能够提供最高级的访问控制、集成的网络和应用层的攻击防护，以及站点到站点访问和远程访问 VPN。Check Point Express 提供了“无忧”的安全保证，其高可用性保证了全天候的安全实施。强大的集成管理使管理员能通过一个直观的图形用户界面，进行整个网络安全部署的集中管理。
主要特点：使整个网络提供最高级别的安全性，同时易于使用 随时安全地连接所有业务通信和资源 在不增加企业管理费用的前提下，简化管理和维护流程。
主要功能：VPN-1 Express 网关 利用 VPN 技术为 Internet 上的业务通信提供保护 VPN-1 SecuRemote 为远程接入 VPN 的用户提供保护 FireWall-1市场领先，企业级安全 FloodGate   提供流量控制
SmartCenter 集中管理安全的各个方面

  总体设计：
宁波港务局网络将全新规划系统网络以及相关业务网络，该网络将形成规模比较完善的综合业务网络，整体结构是?个通过港务局大楼网络连接的,包括大楼控制网络、办公自动化网络、协作系统网络以及其它业务网络，在网络上运行着OA系统、数据库系统、邮件系统、及特有协作系统等，由于应用系统的复杂化，并且需要与较多的战略合作伙伴的网络相连接，因此网络安全体系的建立和网络安全的全面解决方案更是迫在眉睫。
目前，整个港务局网络结构主要分为对外提供服务区域和内部网络区域两个部分，对外提供服务器区域为网络的主体，主要包括：
（1）远程接入大楼控制系统，为所有战略合作伙伴提供相应接入服务和其它控制工作；
（2）邮件、Web服务器系统，主要用于内部用户与外界的的E-mail联系，外部网站的对外发布；
（3）内部用户使用的文件服务器等；
（4）其它服务器等；
以上几个方面均有不同的安全需求，单一的边界防火墙远不能满足以上的复杂要求，每种服务器所要求的安全等级不同，要求建立不同的安全策略。
我们在这里选用CheckPoint Express 作为宁波港务局网络安全的综合解决产品。它提供基于VPN-1 SecuRemote/VPN-1 SecureClient 可以进行多种远程接入访问，使用 SmartCenter 进行高效、集中的管理，FireWall-1提供全面的安全保护，以及通过FloodGate 进行网络流量控制。

网络拓朴图如下：