CPST 安全管理解决方案-技术版.ppt

* * 大型企业安全管理的挑战 业务需求 有效降低资金成本 有效降低管理成本 简化安全策略规划 与现有安全体系融合 管理挑战 分散的网络/站点需要根据各自的特点（业务特点、网络特性）制定不同的安全策略 在整个企业网（园区网）执行（维护）一致的安全策略 集中日志管理vs 网络带宽 企业安全审计和安全法规的符合性 Check Point Provider-1 管理解决方案 把多个安全策略的管理聚合到一个硬件平台上实现 直观图形管理界面（ GUI）易于安全策略的管理 最大化降低硬件成本和人力成本 Multi-Domain多域管理 单一界面 用于管理复杂的、地理位置分散的众多网络节点 基于角色的管理和审计 把安全管理的责任和授权赋予适合的管理人员 多级安全策略管理 三个层次的策略管理 全局策略 节点（Site）级策略 设备级策略 Global Policy Site A Site B Site C MDG MDS Rule CMA Policy 允许”用户”制定不同的安全策略以符合该”用户”的安全需求 分布式日志管理 Site A Site B MDG MDS Multi-Domain Log Module – 提高日志性能 Customer Log Module – 本地日志管理 自动日志归档 冗余日志管理架构 多点日志传送 日志传送重定向 CLM MLM Network Operations Center 可扩展的冗余日志架构 CLM 北京NOC 上海 NOC 广州 成都 Internet 管理和用户数据同步 集成的管理高可用性架构 确保不间断的安全策略管理 Provider-1在大型企业应用 分公司2 分公司3 分公司1 公司总部 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 CMA- Customer Mamangement Add-on 虚拟管理服务器，功能和SmartCenter相同 CMA3 CMA1 CMA2 MDS Global Provider-1 服务器 CMA 1 CMA 2 CMA 3 CLM1 本地日志存储 可管理性 保证安全策略的最快更新和安全策略的一致性 灵活性to根据业务特点、地理位置、行政规划把复杂单一安全策略分成多个子安全策略，使得安全策略更加易于管理的 扩展性 以最少的费用实现大型企业的防火墙安全管理 Provider-1优势 Provider-1 affords the following benefits 安全管理解决方案总体态势- Check Point处于领先地位 集中管理能力 大型系统分级管理能力 管 理 精 细 粒 度 解 决 方 案 能 力 流量监控 日志粒度 一键式VPN 监控管理 变更管理 策略管理 数据分析 管理HA 成熟度 谢谢! * * * * * 5-25*：标配情况下，可管理5个防火墙，通过扩展License可以管理最多25个防火墙 用户的需求驱动来发现我们产品的特点 标题应为用户需求 文字简洁，可以放在Notes Identity Logging 需要和Microsoft AD 结合使用。 * The key features of our SmartWorkflow software blade include: Visual change tracking which highlights all policy changes to minimize configuration errors Flexible authorization to conform to a customer’s existing approval process. BTW, this is a key differentiator for us. Comprehensive auditing and reporting to track the evolution of policy changes and enhance compliance. Integration into SmartDashboard. All policy changes are done from a single console to provide total policy lifecycle management * The SmartWorkflow Life Cycle is very simple. It includes: Editing policies Reviewing policy changes to insure changes are