面向未来的网络安全解决方案(PPT 62页).pptVIP

IPS软件 刀片的特点（5）—IPS部署（安装）方便 部署方便 在防火墙上单击鼠标即可启动IPS软件刀片 您不用熬夜割接系统啦 应用安全 -IPS刀片(6) Check Point软件刀片概览 安全网关刀片 安全管理 刀片 重复使用 您的 安全架构 通过 软件刀片架构是应用安全的未来 软件刀片 无 额外的硬件 无 额外的电耗 无 额外的机架空间 无 额外的维修 安全管理 管理的问题 管理架构 安全策略 监控状态 分析故障 解决问题 数据汇报 合规性审计 流程管理 超负荷运行的后果！ 了解安全设备运行状态 运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 …… 监控网络运行状态 分析网络异常流量 异常流量来源分析 异常服务端口分析 网络健康状态分析 …… 定位异常主机的活动 集中存储 分类查询 150+字段 灵活架构 提供事件依据 用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化 提高安全事件的管理效率 报警事件收敛分析 报警事件数据挖掘 合规性审计分析 CheckPoint 面向未来的网络安全解决方案 Mar30,2010 Agenda 我们需要什么样的“防火墙” 面向未来的安全解决方案概览 Check Point 安全网关技术特点 附录：Check Point 网关安全产品线介绍 NAT 路由 WEB管理 吞吐量 连接数 VPN 我们需要什么样的“防火墙”？ 这样的防火墙，还能够满足企业现在的安全需求吗？ 我们需要什么样的“防火墙” （1） 传统防火墙已经无法为服务器提供全面安全保护 Video 演示（1） 我们需要什么样的“防火墙” （2） 传统防火墙已经无法为客户端提供全面安全保护 Video 演示（2） 我们需要什么样的“防火墙” （3） 用户的实际网络流量永远不会是 1，64B 2，UDP 防火墙的测试工具和方法也在变化 1，SmartBit（3~4层测试）； 2，Avalanche（应用层混合数据流测试） 我们需要什么样的“防火墙” （4） WEB管理界面的确很简单 如果仅仅是限于配置“1台防火墙”的“访问控制规则”的话 ? 但“配置规则”就意味着安全吗？ “配置规则”就是防火墙管理的核心内容吗？ 可管理安全 防火墙管理，不仅仅是登陆WEB界面去配置规则 如何方便、快速的监控企业安全状况，分析事故，解决问题，才是安全管理的核心 应用级性能 企业的网络流量永远不可能都是UDP 64B，而是混合业务流 应用级安全 我们需要什么样的“防火墙”？ 企业关注的是WEB、DNS、邮件的安全 而不是简单的TCP/UDP 端口的开/闭 “可管理”的“应用级安全”，是防火墙发展的必然方向 Check Point解决方案概览 Check Point Total Security — 应对日益复杂企业应用安全环境和威胁 Firewall VPN Web Security Data Leakage IDS IPS SPAM Reports Logging Event Management Policy Definition Provisioning Endpoint Management Data Encryption Malware Viruses Worms Removable Media Application Firewall Unified Gateway Single MANAGEMENT Console SingleAgent for Endpoint Data Security Check Point 防火墙管理架构 管理客户端 管理服务器(SmartCenter） 硬件解决方案：SMART-1 软件解决方案：SmartCenter + PC Server Power-1 UTM-1 IP系列 Check Point防火墙采用三层管理架构 UTM-1内置管理服务器；Power-1和IP系列必须要配置管理服务器才能够部署 SMART-1硬件是Check Point硬件解决方案 防火墙网关 Check Point网关产品线概览-防火墙网关 Pre- defined system5 blades Power-1平台 Power-1 平台: 高性能UTM* 适用于高端用户 9Gbps~25Gbps IP* 平台 IP 平台: 模块化扩展性 高性能高可靠性 适用于中、高端用户 1.5Gbps~29Gbps UTM-1平台: UTM*内置管理 适用于中低端用户 400M~4.5Gbps UTM-1平台 UTM-1 和Power-1 是Check Point 原有防火墙产品线 IP