CheckPoint整体安全解决方案.doc

《CheckPoint整体安全解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CheckPoint安全解决方案目录1公司简介32CheckPoint软件刀片架构32.1什么是软件刀片架构？42.2主要优点42.3如何部署CheckPoint软件刀片?43CheckPoint统一安全管理53.1综合安全管理53.1.1SmartCenter为所有CheckPoint应用程序提供集中的管理，他包括以下组件：63.1.2基于策略的VPN/防火墙管理103.1.3大规模VPN和安全管理113.2Smart-1（CheckPoint管理控制设备）113.2.1集成网络、IPS和端点安全管理113.2.2内置支持SANs和最大12T

2、B的机载RAID存储能力123.2.3高可用性和适用性，配有冗余热交换部件和集成的Lights-Out管理（LOM）123.2.4灵活管理多个安全策略，基于角色的粒度管理和多域管理(Provider-1)123.2.5可靠的操作系统—SecurePlatform124CheckPointEndpointSecurity（端点安全）124.1防病毒/防间谍软件134.2全磁盘加密144.3媒体加密和端口保护144.4网络访问控制(NAC)154.5程序控制与程序顾问164.6集中管理161公司简介CheckPoint软件技术有限公司是全球领先的I

3、nternet安全服务提供商，是唯一提供面向网络、数据和端点的整体安全性的供应商，而且所有功能都统一在一个管理框架下。CheckPoint为客户提供切实有效的保护，抵御各种类型的威胁，并且降低安全复杂性和总拥有成本。CheckPoint通过开发软件刀片架构继续创新。动态的软件刀片架构为您带来安全、灵活、简单的解决方案，完全可定制，从而满足各种组织或环境的安全需求。CheckPoint的客户包括成千上万各种规模的企业和组织（包括所有财富100强企业）。Check;Point荣获大奖的ZoneAlarm解决方案保护数百万消费者免受黑客、间谍软件和身

4、份盗窃的危害。2CheckPoint软件刀片架构CheckPoint软件刀片架构是CheckPoint公司新推出的全新理念的全新体系的安全架构，它第一个也是唯一一个能够为各种企业提供全面，灵活和易管理的安全架构。它使企业能够轻松高效地量身定制自己的网络安全基础架构，满足企业关键的、有针对性的业务安全需求。而且，随着新的威胁与需求的出现，CheckPoint软件刀片架构可快速灵活的响应，扩展安全服务，无须增加新的硬件或增添管理复杂程度。所有的解决方案都是通过单一的控制台进行集中管理，降低了复杂程度和运营管理成本。CheckPoint软件刀片架构可

5、降低总拥有成本（TCO），加速投资回报（ROI），并且提供成本效益的保护，以满足当前和未来网络安全的任何需求。2.1什么是软件刀片架构？软件刀片是一种独立、模块化和集中管理的安全架构。它使企业能够自定义安全配置，针对企业需求，配置适合企业的保护与投资组合。只需轻击鼠标，软件刀片即可在任何网关或管理系统上快速启动和配置，无须硬件、固件或驱动升级。随着需求的变化，还可以轻松地激活其他软件刀片，从而在相同的安全硬件上将安全方案扩展到现有配置上。2.2主要优点■灵活性以最适宜的投资提供最佳的保护，并可以随着业务发展不断扩展。■易管理实现安全服务的快速部

6、署，通过集中的刀片管理提高生产力。■全面安全在所有执行点和所有网络层提供最佳安全。■降低拥有成本（TCO）通过安全合并与现有硬件基础设备的扩展性，保护您的投资。■性能保障提供下一代数千兆的安全性能。预留资源保障应有的服务水平。■减少碳足迹提供绿色IT技术。通过减少机架占用空间、冷却、布线和电力需求，减少能源消耗。2.3如何部署CheckPoint软件刀片?软件刀片可以部署在CheckPointUTM-1、Power-1和IP设备以及开放式的服务器上。只需在CheckPoint集中管理、易于使用的管理控制台上“开启”新的软件刀片的功能，就可以轻松

7、地将它们添加到现有的硬件平台上，无须添加新的硬件、固件或驱动，这样，企业就能够以降低的总部部署的成本根据需要部署安全。CheckPoint安全网关R70防火墙软件刀片包含了覆获殊荣的CheckPointFirewall-1技术-只需轻松鼠标即可扩展你的安全解决方案。3CheckPoint统一安全管理随着互联网蠕虫的出现加上不断出现的安全规则和为远程用户以及商业合作伙伴提供远程访问的需求，迫切需要一种更全面彻底的安全方案。多层次的防护将从带防火墙网络边界开始，并逐步深入到了网络内部，目的是为了保护敏感部门、服务器、应用乃至是用户电脑和笔记本。很遗

8、憾，这种多层次的安全增加了管理的复杂性。对于资源有限的IT部门而言，在多站点、多平台上确保其安全防范措施能保持更新就成了一项艰巨的任务。如果没有有效地