Check Point Web网关安全设备介绍.pdfVIP

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

CheckPointWeb网关安全设备介绍

今日对网络的使用不仅包括网站，而且还包括应用

程序及其功能，但这些使用都可能会危及公司的安全、增

加接触恶意软件的机会以及影响工作效率。企业的不同用

户都拥有不同的业务需求，并且安全策略必须支持这些需

求，而不是阻碍它们。例如，人力资源可能需要使用

LinkedIn进行招聘活动，而销售代表可能会使用Facebook

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

与客户和合作伙伴保持联系。如今的安全经理如何才能知

道员工应该和不应该访问哪些网站和应用程序？

防止恶意下载是安全Web访问的另一个重要功能。根

据卡巴斯基2012年的恶意软件统计数据，91%的攻击都是

通过恶意的URL所发起。因此，企业必须保护自己免遭这

种流行的攻击途径。

传统的Web安全解决方案主要侧重于根据URL过滤网

站。这些解决方案都具有不是基于URL的应用程序的有限

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

范围或需要比URL级别进一步的粒度。为了能够完全控制

互联网的使用，客户发现自己正在管理两个单独的解决方

案-需要加倍努力在企业中维持策略、分析并监控互联网的

使用情况。

主要功能：

§一台专用设备便可集成URL过滤、应用程序控制、

防病毒软件、身份识别感知和分析以及报告

§统一控制互联网的各个方面-按照相同策略控制应

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

用程序和站点

§拥有4,700多个应用程序、240,000多个小组件和

130多个类别的最大应用程序库

§基于云的站点类别不断更新70多个类别的2亿多个

站点

§UserCheck为用户提供有关互联网风险和公司政策

的知识

§单一的统一事件控制台增加了对所有安全性的可见

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

性

§策略和报告中的用户和用户组粒度

主要优点：

§通过控制使用应用程序和访问网站充分利用

Web2.0的强大功能

§识别并阻止从网站下载恶意文件

§监控、分析和报告Web访问及应用程序使用情况

§集成CheckPoint安全管理以获取更好的控制

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

§保护所有基于Web的活动的唯一解决办法是使用统

一的控制、执行和报告

CheckPoint通过提供使用我们最强大的Web安全功能

组合所构建的专用安全Web网关设备，令安全使用Web2.0

变得更加容易，其中包括：

§URL过滤用于控制网站访问

§应用程序控制用于控制应用程序使用情况

§防病毒软件用于识别并拦截恶意软件

穷则独善其身，达则兼善天下。——《孟子》

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

§身份识别感知用于为用户和群组定义策略

§SmartEvent用于全方位了解所有Web用户和活动

§统一策略涵盖了所有Web、应用程序、用户和机器