软件定义防护cp sdp.pdfVIP

软件定义防护

协作驱动的现代安全架构

今天，业务受到信息自由交互的驱动。企业数据于云平台,在移动设备问，并通过社

交网络进行。BYOD、移动网络和云计算已彻底了静态的IT环境，催生了对络

和基础架构的需求。

我们的IT环境不断发展，安全的边界比以往更加宽泛。频繁发布的新类型、已知和未

知的、利用“零日”以及利用文件、、主机和网络隐藏的软件，环

境演变的复杂性和速度呈指数增长。

在一个需求爆发的IT基础架构和网络的世界中，边界不再清晰，变得越来越智能，我们需

要找到正确的方式来保护不断变化的环境中企业。

目前，各种安全产品广泛发展；然而，这些单打独斗的产品本质上是的，而非面向架构的。

今天企业需要一个综合高性能设备和主动实时防护的统一架构。

一种新的模式来前瞻性地保护公司和企业。

软件定义防护(SDP)是一种新型实用的安全架构和方法。它提供一种模块化、敏捷和最重要的

一点,安全的基础架构。

不论公司规模大小，这种基础架构必须对公司的各个位置提供保护：总部网络、分支机构、智

能、移动设备漫游或在使用云环境时。

防护可以根据安全边界自动调整，而无需安全管理员手动数千条策略和告警。这些防护可

以无缝集成到更大的IT环境中，该架构必须综合利用和外部的安全信息进行防护。

软件定义防护（SDP）架构将安全基础设施分成三个互联层：

•执行层，基于物理主机、虚拟主机和网络分段，并在高扩展需求环境中实现防护。

•控制层，分析不同的信息源，为执行层提供防护策略。

•管理层，协调基础架构，为整个架构带来最高程度的敏捷性。

1©2014CheckPointSoftware.s.

Classification:[Protected]ONLYfordesignatedgroupsandindividuals