CheckPoint产品介绍
CheckPoint产品软件刀片介绍
网关型防病毒
#14: 快速和方便的为雇员提供远程访问
通过无客户端的远程访问减少维护开销
SSL Network Extender with ClusterXL 支持
唯一可以在边界安全解决方案中提供 SSL VPN
Cisco: 购买 VPN Concentrator 3000 Juniper:购买 Juniper SA 系列
User and Machine Awareness
User and group aware
Machine aware
User policies with seamless integration to
Active Directory
Enforcement 实例
Dynamic traffic Walk-in Guests Access to Drops allServer Partner users are location, based on managed in AD via a authenticate but resources from from non-managed DESTINATION server have portal on captive their own the managed computers. computer identity. laptops wireless network.
宽带
VPN-1 SecureClient
VPN-1 Edge
分支机构
VPN-1网关
#7: Qos 管理功能
#8：NAT规则
#9:SmartUpdate 功能
管理服务器
CP NG V4.1 分支办公室
Internet
checkpoint用户手册
8、自定义命令 (35)9、阻断入侵 (36)10、配置报警命令 (36)第一章使用向导一、从配置UTM开始1、登陆UTM2、配置网卡3、配置路由4、配置主机名5、调整时间二、步骤1－配置之前……一些有用的术语这里介绍一些有助于理解本章内容的相关信息。
Security Policy（安全策略）是由系统管理员创建的，用来管理进和出的网络通信连接。
Enforcement module（执行点模块）是可以执行网络安全策略的FireWall的系统引擎。
SmartCenter Server（SmartCenter服务器）是系统管理员用来管理安全策略的服务器。
所有的数据库和策略信息都存储在SmartCenter服务器上，并且在需要的时候下载到执行点模块中。
SmartConsole Client（控制台）是一系列的GUI应用程序，能够管理安全策略的不同方面。
例如，SmartView Tracker就是一个管理日志的SmartConsole。
SmartDashboard是系统管理员用来创建和管理安全策略的SmartConsole。
独立的部署方式——示例独立的部署方式是一种简单的部署方式，所有安全策略的管理端和执行端的相关组件（分别指SmartCenter服务器和执行点模块）都安装在同一台计算机上。
图3-1 独立的部署方式组件包括：●Enforcement Module一般都安装在通向互联网的网关上；在网络中的位置是保护本地局域网。
●SmartCenter Server。
●SmartDashboard。
在独立部署方式中执行点模块和SmartCenter服务器都必须安装在同一台计算机中。
SmartDashboard以及其他的SmartConsole客户端可以安装在任何一台没有操作系统限制的计算机上。
可以参考最新版本的Release Note获得更多信息。
三、步骤2－安装和配置安装之前的介绍安装SmartCenter和执行点模块的机器需要安装有TCP/IP协议。
CheckPoint产品优势说明
支持
不支持
不支持
策略流程管理
集中监控管理 策略快照 配置备份 系统快照
支持
支持 支持 支持 支持
不支持
支持 不支持 支持 不支持
不支持
支持 不支持 支持 不支持
对比综述
Check Point管理架构被业界成为黄金架构。在管理功能上，针 对其他厂商，Check Point具有压倒性的优势：
©2010 Check Point Software Technologies Ltd. | [Unrestricted] For Everyone |
可达15（7.5）G IPS吞吐，内置Web应用以及VOIP防护模块，微软 协议漏洞数量支持连续3年排名第一。 2010年被Information SecurityMagazine评为业界最佳IPS解决方案， 这个奖项并不是厂商提交然后游说杂志编辑选择获得，而是通过读者 用户的投票（投票是需要注册的）而产生，Check Point也是事后被 告知获得此奖项。 最重要的是，别忘了这仅仅是防火墙设备中的一个刀片 NSS Group IPS 测试成绩整体排名第二， 对手多为单一IPS产品
快速故障恢复
业界最大安全厂商— 专注安全
Check Point是专业的安全厂商，专注于防火墙产品和技术的发展 Check Point提供了功能一致的稳定发展的产品线 Check Point提供了从网关安全、终端安全和安全管理的整体安全解决方案 市值
©2010 Check Point Software Technologies Ltd.
©2010 Check Point Software Technologies Ltd.
|
[Unrestricted] For Everyone
Check Point产品介绍
4
国际国内用户
©2012 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
|
5
8种常见型号
The Small Office – Desktop Model 3 Gbps firewall throughput Less than $4,000 Enterprise Grade 3 to 11 Gbps firewall throughput 2 to 6 Gbps IPS throughput Data Center Grade 15 to 30 Gbps firewall throughput Hot-swap power supply and HDD
6000万用户使用量； 100% 财富100强公司采用的解决方案。
100% 安全性
► ► ► ►
100% 专注于安全性 1,500名安全专家 全球有66,000名经过Check Point认证的专业人士 网关安全，端点安全，虚拟化安全，安全管理 2,300名员工，总部位于以色列和美国，在30个国 家拥有80个办事机构 在88个国家拥有3,000名合作伙伴 遍布全球250个备件库
Check Point 介绍
March 2013
©2012 Check Point Software Technologies Ltd.
[PROTECTED] — All rights reserved.
安全领域的全球领导者
►
全球防火墙/VPN与数据加密领域的领导者；
领导者
► ► ►
为170,000家企业提供安全保护；
Smart-1 150
Check Point 统一安全架构
2
Check Point – 安全领域的全球领导者
市场领先地位
• • •
成立于1993年 全球防火墙/VPN 的市场领先厂商* 全部财富100强企业都采用Check Point的产品；财 富500强企业中，有98%是我们的客户
财务实
• 2006年的营业额达到5.75亿美元 • 总市值为54 亿美元（纳斯达克股票代码: CHKP • 现金储备多达16.5亿美元
4x 10/100/1000 Mbps copper or 4 x 1000 Mbps fiber
8x 10/100/1000 Mbps copper or 8 x 1000 Mbps fiber
8x 10/100/1000 Mbps copper or 8 x 1000 Mbps fiber
IT认证部落
puresecurity
11
CheckPoint UTM-1 功能特征
市场上最佳的防火墙
VoIP Instant Msg HTTP
standard
SQL E-mail FTP P2P
standard
VPN (站点对站点，远程访问) 防病毒 (在网关层面) 入侵防御 URL 过滤* 防间谍软件 Web 应用防火墙 SSL VPN IT认证部落
13
二、内部安全&IPS产品线
内网安全网关
SMART集中管理* SmartDefense 统一升 入侵防御 智能蠕虫防范系统 网络区域隔离 LAN 协议保护 终端安全协同控制 终端安全协同控制*
InterSpect 210, 210N, 410, 610, 610F
CheckPoint IPS-1 IPS-1 Sensor 50,200,500 IPS-1 Power Sensor 1000,2000
CheckPoint产品线介绍
©2010 Check Point Software Technologies Ltd.
|
[Unrestricted] For Everyone
|
10 10
Check Point Total Security
Data Encryption Web Security Reports Firewall VPN Provisioning Single Logging MANAGEMENT Console Event Management Policy Definition IPS Data Leakage Endpoint Management Worms Single Agent for Endpoint & Data Security Viruses Application Firewall Removable Media Malware
Multi-Domain Management
©2010 Check Point Software Technologies Ltd.
|
[Unrestricted] For Everyone
|
22 22
网关安全产品线概述
硬件
网关
UTM-1 Power-1 IP 2012
虚拟
安全
VPN-1 VE VSX-1
内容、应用以及 基于用户的策略
1997
OPSEC
2002
SmartDefense and SmartDefense 与 Application Intelligence 应用智能
2009
软件刀片
软件刀片—具有革命意义的 安全架构
应用与 基于用户的策略
► 应用程序深度检测，支持
CheckPoint技术简介
CheckPoint技术简介一、CheckPoint主要产品部件1、FireWall-1/VPN-12、FloodGate-13、Reporting Module4、Meta IP5、SecuRemote6、SecureClient7、OPSEC SDK二、FireWall-1产品组成：CheckPoint FireWall-1产品包括以下模块：·基本模块√状态检测模块（Inspection Module）：提供访问控制、用户认证、地址翻译和审计功能；√防火墙模块（FireWall Module）：包含一个状态检测模块，另外提供用户认证、内容安全和多防火墙同步功能；√管理模块（Management Module）：对一个或多个安全策略执行点（安装了FireWall-1的某个模块，如状态检测模块、防火墙模块或路由器安全管理模块等的系统）提供集中的、图形化的安全管理功能；·可选模块√连接控制（Connect Control）：为提供相同服务的多个应用服务器提供负载平衡功能；√路由器安全管理模块（Router Security Management）：提供通过防火墙管理工作站配置、维护3Com，Cisco，Bay等路由器的安全规则；√其它模块，如加密模块等。
·图形用户界面（GUI）：是管理模块功能的体现，包括√策略编辑器：维护管理对象、建立安全规则、把安全规则施加到安全策略执行点上去；√日志查看器：查看经过防火墙的连接，识别并阻断攻击；√系统状态查看器：查看所有被保护对象的状态。
产品部件主要功能管理控制台·对一点或多点实行集中图形化安全管理检测模块·访问控制·客户和对话鉴别·网络地址转换·审查防火墙模块·检测模块的全部功能·用户鉴定·多防火墙同步·信息保护加密模块·加密连接控制模块·自动实现各应用服务器的负载平衡路由器安全管理·对一个或多个的路由器的路由器访问控制列表进行管理功能模块：·状态检查模块(Inspection Module)·访问控制(Access Control)·授权认证(Authentication)·加密(Encryption)·路由器安全管理(Router Security Management)·网络地址翻译(NAT)·内容安全(Content Security)·连接控制(Connection Control)·记帐(Auditing)·企业安全策略管理(Enterprise-wide Security Managemant)·高可靠性模块(High Availability)···Inspection状态检查模块FireWall-1采用CheckPoint公司的状态检测（Stateful Inspection）专利技术，以不同的服务区分应用类型，为网络提供高安全、高性能和高扩展性保证。
CheckPoint推出合规性软件刀片
CheckPoint推出合规性软件⼑⽚CheckPoint推出合规性软件⼑⽚在互联⽹安全保护领域⾸屈⼀指的CheckPoint软件技术有限公司近⽇宣布推出CheckPoint合规性软件⼑⽚，这是⼀款集成的实时合规性监控解决⽅案，结合了对法规要求和IT安全最佳实践的⼴泛了解。
合规性软件⼑⽚可以确保安全策略符合全球法规，并确认保持合适的安全级别，从⽽使企业缩短审核时间、提⾼安全性和降低成本。
新的解决⽅案完全地集成在CheckPoint软件⼑⽚架构中，可以提供CheckPoint⽹关和⽹络安全软件⼑⽚合规情况的全景。
法规数量不断增加、复杂的安全威胁不断升级给IT安全⼈员带来了前所未有的压⼒，他们必须同时满⾜外部的合规性要求及内部的安全任务。
CheckPoint合规性软件⼑⽚将数以千计的复杂监管要求转化为安全最佳实践，降低了整个企业的风险。
新的合规性解决⽅案不断监控CheckPoint软件⼑⽚上的策略配置，根据250多个最佳安全⽅法提供可执⾏的建议。
凭借符合重要法规的⾃动报告，减少了维护合规性和应对监管审计的困难。
美国南佛罗⾥达⼤学公共卫⽣学院的信息安全官TimBulu表⽰：“CheckPoint合规性软件⼑⽚是安全管理员的第⼆双眼睛-监控他们所做的任何修改，并提醒他们注意任何潜在的合规性问题。
该解决⽅案最⼤优点是在遇到不合规问题时，会推荐进⾏策略更改，使不合规问题变为合规，从⽽增强了我们⼤学的IT系统安全性。
拥有CheckPoint动态评估和不断更新功能，相信我们⼤学⼀定会继续符合法规，这使我们放⼼。
”CheckPoint治理、风险和合规性的负责⼈MatiRam表⽰：“机构在指导不明的情况下⾯临着遵守⼤量法规的巨⼤压⼒。
合规性软件⼑⽚使客户容易地建⽴符合全球⼴泛法规的安全策略，并加强系统安全在业务流程中的重要性。
”CheckPointSmartDashboard管理界⾯可以提供360°的合规性全景，这使企业可以很容易地控制、记录和报告安全合规性情况。
CheckPoint
技术声誉
2013: NSS LAB下一代防火墙NGFW群体测试中获得98.5%的最高安全得 分和“Recommend” 评分 2013: NSS LAB 入侵防护IPS测试中获得98.9% 最高整体保护能力得分和 “Recommend” 评分,排名第一。 2013: 连续16年(1998-2013)在Gartner企业防火墙魔力象限中占据领导 者地位 2013: 被SC Magazine评为2013年最佳防火墙和2013年最佳IPS
Cooperative Enforcement
SecureXL
专利 6,850,943
专利 6,873,988
专利 6,496,935
应用智能
加速数据路径 (ADP)
CoreXL
PacketXL
©2013 Check Point Software Technologies Ltd. 7
连续十六年保持 Gartner防火墙魔力象限领导者地位
安全视野
安全的蓝图
安全也是一种业务流程
人 执行Байду номын сангаас
策略
©2012 Check Point Software Technologies Ltd. | [Confidential] Fo©r C2h0e1c3kCPhoeinctkuPsoeirnstaSnodfatwpparroevTeedcthinrdolpoagriteiessLtd| . 13
Check Point 2014
Andrew Chen
©2013 Check Point Software Technologies Ltd. 1
Check Point Web网关安全设备介绍
CheckPointWeb网关安全设备介绍今日对网络的使用不仅包括网站，而且还包括应用程序及其功能，但这些使用都可能会危及公司的安全、增加接触恶意软件的机会以及影响工作效率。
企业的不同用户都拥有不同的业务需求，并且安全策略必须支持这些需求，而不是阻碍它们。
例如，人力资源可能需要使用LinkedIn进行招聘活动，而销售代表可能会使用Facebook与客户和合作伙伴保持联系。
如今的安全经理如何才能知道员工应该和不应该访问哪些网站和应用程序？防止恶意下载是安全Web访问的另一个重要功能。
根据卡巴斯基2012年的恶意软件统计数据，91%的攻击都是通过恶意的URL所发起。
因此，企业必须保护自己免遭这种流行的攻击途径。
传统的Web安全解决方案主要侧重于根据URL过滤网站。
这些解决方案都具有不是基于URL的应用程序的有限范围或需要比URL级别进一步的粒度。
为了能够完全控制互联网的使用，客户发现自己正在管理两个单独的解决方案-需要加倍努力在企业中维持策略、分析并监控互联网的使用情况。
主要功能：§一台专用设备便可集成URL过滤、应用程序控制、防病毒软件、身份识别感知和分析以及报告§统一控制互联网的各个方面-按照相同策略控制应用程序和站点§拥有4,700多个应用程序、240,000多个小组件和130多个类别的最大应用程序库§基于云的站点类别不断更新70多个类别的2亿多个站点§UserCheck为用户提供有关互联网风险和公司政策的知识§单一的统一事件控制台增加了对所有安全性的可见性§策略和报告中的用户和用户组粒度主要优点：§通过控制使用应用程序和访问网站充分利用Web2.0的强大功能§识别并阻止从网站下载恶意文件§监控、分析和报告Web访问及应用程序使用情况§集成CheckPoint安全管理以获取更好的控制§保护所有基于Web的活动的唯一解决办法是使用统一的控制、执行和报告CheckPoint通过提供使用我们最强大的Web安全功能组合所构建的专用安全Web网关设备，令安全使用Web2.0变得更加容易，其中包括：§URL过滤用于控制网站访问§应用程序控制用于控制应用程序使用情况§防病毒软件用于识别并拦截恶意软件§身份识别感知用于为用户和群组定义策略§SmartEvent用于全方位了解所有Web用户和活动§统一策略涵盖了所有Web、应用程序、用户和机器CheckPointWeb网关安全设备具有灵活的部署选项，包括适合分支机构和小型办公室，中型、大型和特大型企业的多种型号的独立专用设备，以及适用于任何安全网关的安全Web软件包。
推荐-CheckPoint网络安全解决方案技术版 精品
“可管理”的“应用级安全”，是防火墙发展的必然方向
Check Point解决方案概览
Check Point Total Security — 应对日益复杂企业应用安全环境和威胁
Web Security
Firewall
VPN
Unified IDGSateway
SPAM
IPS Data Leakage
这样的防火墙，还能够满足企业现在的安全需求吗？
我们需要什么样的“防火墙” （1）
Video 演示（1）
传统防火墙已经无法为服务器提供全面安全保护
我们需要什么样的“防火墙” （2）
Video 演示（2）
传统防火墙已经无法为客户端提供全面安全保护
我们需要什么样的“防火墙” （3）
用户的实际网络流量永远不会是 1，64B 2，UDP
Check Point 面向未来的网络安全解决方案
Mar 30, 2010
Agenda
我们需要什么样的“防火墙” 面向未来的安全解决方案概览 Check Point 安全网关技术特点 附录：Check Point 网关安全产品线介绍
我们需要什么样的“防火墙”？
吞吐量 NAT
连接数 VPN 路由 WEB管理
防火墙的测试工具和方法也在变化 1，SmartBit（3~4层测试）； 2，Avalanche（应用层混合数据流测试）
我们需要什么样的“防火墙” （4）
WEB管理界面的确很简单
如果仅仅是限于配置“1台防火墙”的“访问控制规则”的话 ☺
但“配置规则”就意味着安全吗？
“配置规则”就是防火墙管理的核心内容吗？
IP 平台: 模块化&扩展性 高性能&高可靠性 适用于中、高端用户
CheckPoint技术简介
CheckPoint技术简介一、CheckPoint主要产品部件1、FireWall-1/VPN-12、FloodGate-13、Reporting Module4、Meta IP5、SecuRemote6、SecureClient7、OPSEC SDK二、FireWall-1产品组成：CheckPoint FireWall-1产品包括以下模块：·基本模块√状态检测模块（Inspection Module）：提供访问控制、用户认证、地址翻译和审计功能；√防火墙模块（FireWall Module）：包含一个状态检测模块，另外提供用户认证、内容安全和多防火墙同步功能；√管理模块（Management Module）：对一个或多个安全策略执行点（安装了FireWall-1的某个模块，如状态检测模块、防火墙模块或路由器安全管理模块等的系统）提供集中的、图形化的安全管理功能；·可选模块√连接控制（Connect Control）：为提供相同服务的多个应用服务器提供负载平衡功能；√路由器安全管理模块（Router Security Management）：提供通过防火墙管理工作站配置、维护3Com，Cisco，Bay等路由器的安全规则；√其它模块，如加密模块等。
·图形用户界面（GUI）：是管理模块功能的体现，包括√策略编辑器：维护管理对象、建立安全规则、把安全规则施加到安全策略执行点上去；√日志查看器：查看经过防火墙的连接，识别并阻断攻击；√系统状态查看器：查看所有被保护对象的状态。
产品部件主要功能管理控制台·对一点或多点实行集中图形化安全管理检测模块·访问控制·客户和对话鉴别·网络地址转换·审查防火墙模块·检测模块的全部功能·用户鉴定·多防火墙同步·信息保护加密模块·加密连接控制模块·自动实现各应用服务器的负载平衡路由器安全管理·对一个或多个的路由器的路由器访问控制列表进行管理功能模块：·状态检查模块(Inspection Module)·访问控制(Access Control)·授权认证(Authentication)·加密(Encryption)·路由器安全管理(Router Security Management)·网络地址翻译(NAT)·内容安全(Content Security)·连接控制(Connection Control)·记帐(Auditing)·企业安全策略管理(Enterprise-wide Security Managemant)·高可靠性模块(High Availability)···Inspection状态检查模块FireWall-1采用CheckPoint公司的状态检测（Stateful Inspection）专利技术，以不同的服务区分应用类型，为网络提供高安全、高性能和高扩展性保证。
Checkpoint ip 395介绍
Checkpoint ip 395介绍多年来，Check Point IP已经经受住了在复杂网络与性能要求苛刻环境下使用的检验网络，它可为客户提供齐备的安全功能，如各种型号设备上的防火墙, VPN（虚拟专用设备）和入侵防御（IPS）等。
IP设备现在作为一个解决方案，集成了Check Point最新的软件刀片，并在其标准配置中IPS软件刀片进行了优化。
IP设备提供无可比拟的可扩展性、高性能、可靠性和高端口密度，以降低运营成本，并在严格的任务关键安全环境下运行。
主要优势•集成了Check Point硬件和最新软件刀片的安全设备•高度模块化和可扩展性，在大范围流量条件下实现高性能•运营商级的耐用性和冗余，减少了平均维护时间和确保了可靠性产品特点•软件刀片架构o 防火墙o IPsec VPNo IPSo 加速与集群o 高级网络o 具有可选软件刀片的可扩展性•加速数据路径（ADP）服务模块•高级路由与网络•高性能与高可用性集群•Voyager基于Web的配置、监控与管理•转多接口选项组合•运营商级的耐用性和冗余灵活的软件刀片架构Check Point IP设备基于Check Point的软件刀片架构。
Check Point软件刀片架构是第一个和唯一一个可为任何规模的企业提供全面、灵活和可管理安全性的架构。
Check Point软件刀片具有前所未有的灵活性和可扩展性，可以提供较低的拥有成本和经济高效的保护，以满足当前和未来的任何需求。
IP设备包括下列软件刀片：•防火墙软件刀片•IPsec VPN软件刀片•IPS软件刀片•加速与集群软件刀片•高级网络软件刀片具有附加Check Point软件刀片的可扩展性：快速满足新的安全威胁IP设备提供预先配置的软件刀片集。
可以快速和轻松地扩展IP设备，以通过附加Check Point软件刀片满足新的和不断发展的安全要求，例如Web安全与VoIP。
加速数据路径（ADP）模块Check Point加速数据（ADP）模块是可以插入IP设备中，以提高流量性能和扩展设备利用率的硬件选项。
Checkpoint防火墙安全配置手册V1.1
Checkpoint防⽕墙安全配置⼿册V1.1Checkpoint防⽕墙安全配置⼿册v1.1CheckPoint防⽕墙安全配置⼿册Version 1.1XX公司⼆零⼀五年⼀⽉第1页共41 页⽬录1 综述 (3)2 Checkpoint的⼏种典型配置 (4)2.1 checkpoint 初始化配置过程： (4)2.2 Checkpoint Firewall-1 GUI安装 (13)2.3 Checkpoint NG的对象定义和策略配置 (19)3 Checkpoint防⽕墙⾃⾝加固 (37)1综述本配置⼿册介绍了Checkpoint防⽕墙的⼏种典型的配置场景，以加强防⽕墙对⽹络的安全防护作⽤。
同时也提供了Checkpoint防⽕墙⾃⾝的安全加固建议，防⽌针对防⽕墙的直接攻击。
通⽤和共性的有关防⽕墙管理、技术、配置⽅⾯的内容，请参照《中国移动防⽕墙安全规范》。
2Checkpoint的⼏种典型配置2.1checkpoint 初始化配置过程：在安装完Checkpoint软件之后，需要在命令⾏使⽤cpconfig命令来完成Checkpoint 的配置。
如下图所⽰，SSH连接到防⽕墙，在命令⾏中输⼊以下命令：IP350[admin]# cpconfigWelcome to Check Point Configuration Program================================================= Please read the following license agreement.Hit 'ENTER' to continue...（显⽰Checkpoint License版权信息，敲回车继续，敲q可直接跳过该License提⽰信息）Do you accept all the terms of this license agreement (y/n) ?y（输⼊y同意该版权声明）Which Module would you like to install ?-------------------------------------------(1) VPN-1 & FireWall-1 Enterprise Primary Management and Enforcement Module(2) VPN-1 & FireWall-1 Enforcement Module(3) VPN-1 & FireWall-1 Enterprise Primary ManagementCheckpoint Firewall-1/VPN-1⽀持多种安装模式，Firewall-1/VPN-1主要包括三个模块：GUI：⽤户看到的图形化界⾯，⽤于配置安全策略，上⾯并不存储任何防⽕墙安全策略和对象，安装于⼀台PC机上；Management：存储为防⽕墙定义的各种安全策略和对象；Enforcement Module：起过滤数据包作⽤的过滤模块，它只与Managerment通信，其上的安全策略由管理模块下载；以上三个选项中如果Management与Enforcement Module安装于同⼀台设备上，则选择（1），如果Management与Enforcement Module分别安装于不同的设备上，则选择（2）或（3）。
Check Point 防火墙优势
不同品牌竞争性对比
产品名称
CheckPointSecureGateway系列JuniperFra bibliotekSRX系列
Cisco
ASA系列
Fortinet
Fortigate系列
生命周期技术发展与延续
专业的安全厂商，安全网关产品系列技术延续发展，得到市场时间验证。
不完善的HA功能支持，一旦启用应用层检测防护，状态表无法同步；不支持IPSec VPN和SSL VPN的双A模式等。
Juniper的防火墙过去一直宣称其“三明治“架构的双A模式，采用两组active – standby模式，两侧网络用负载均衡交换机来实现流量的分担，这意味着企业客户在选购防火墙的同时，还要购买额外的负载均衡交换机，成本的增加。
Cisco的双机如果要实现双A架构，则必须依赖第三方的负载均衡设备，采购成本直线增加。同时额外增加的设备使网络更加复杂，增加了故障点的可能性
新设计，抛弃了经营多年的Netscreen OS系统和ASIC芯片架构，改变为全新的基于交换路由的JUNOS系统和交换架构，推出时间太短，缺乏市场验证。产品以网络为主，安全产品无延续规划
Cisco ASA系列是在传统的PIX系列停产，而FWSM卡板交换机系列备受客户争议的时候，匆忙推出的；Cisco的产品以交换路由为主，其防火墙是弱项
Cisco在安全产品并不专业，更接近路由设备；在状态检测，特别是深层检测，应用检测技术方面远低于其他专业厂商；
老Netscreen的硬件技术路线，深层检测技术匮乏，支持深层分析协议少；在一些主要支持功能上过于简单，稳定性差
集中管理能力
基于图形化的管理，用户可以轻易进行网络对象托拽挪动;一键式VPN设置，智能管理；支持真正的统一管理，一张Policy策略表中可管理所有安全网关设备上，这将意味着大大减少企业管理员的工作量。
checkpoint 15400防火墙参数
Checkpoint 15400防火墙参数如下：
•产品类型：硬件、VPN防火墙、UTM防火墙。
•最大吞吐量：400Mbps。
•安全过滤带宽：190Mbps。
•外形尺寸：250×426×43.5mm。
•重量：250Kg。
•硬件参数：4个10/100/1000。
•用户数限制：无用户数限制。
•并发连接数：500000并发连接数。
•VPN：支持VPN功能。
•入侵检测：Dos。
•认证标准：UL 60950、FCC Part 15、Subpart B、Class A、EN55024、EN55022、VCCI V-3、AS/NZS 3548:1995、CNS 13438 class A (测试通过)、国家认可
程序正在进行、KN22、KN61000-4 系列、TTA、IC-950、ROHS。
•功能特点：防火墙、入侵防御、防病毒、防间谍软件、网络应用防病毒、Vo IP安全、即时通讯(IM)、二层隔离网络安全(P2Pblocking)、Web过滤、
URL过滤以及实现安全的站点到站点和远程接入连接。
•其它参数：电源电压100-240 VAC、最大功率250W。
•其它：控制端口为Console口，管理为SmartCenter管理。
Check Point 防火墙卖点综述
|
[Confidential] For Check Point users and approved third parties
|
8 8
传统功能篇-VPN 传统功能篇
VPN技术-网关到网关VPN Check Point采用一键式VPN技术，集中配置VPN配置，管理1台设备和100台设备 工作量相差不大。非常适合于大型VPN系统的部署；
Check Point 防火墙 产品卖点综述
©2010 Check Point Software Technologies Ltd.
|
[Confidential] For Check Point users and approved third parties
Check Point 防火墙管理架构
|
能源行业
交通运营
|
©2010 Check Point Software Technologies Ltd.
[Confidential] For Check Point users and approved third parties
5 5
产品卖点综述
David Liu dliu@
VPN技术-VPN客户端安全检查 Check Point的VPN客户端提供健康检查功能，对于存在恶意软件、未升级补丁的客 户端，将禁止其登录VPN；
9 9
©2010 Check Point Software Technologies Ltd.
|
[Confidential] For Check Point users and approved third parties
|
3 3
Check Point网关产品线概览 管理平台 网关产品线概览-管理平台 网关产品线概览
CheckPoint防火墙卖点综述
支持多用户同时访问和管理， 提高了管理效率和协作性。
04 高可用性和可靠性
冗余设计
冗余设计
Checkpoint防火墙采用冗余设计，确 保在主设备发生故障时，备用设备能 够无缝接管，保证网络连接的连续性 和稳定性。
负载均衡
故障转移与恢复
Checkpoint防火墙具备自动故障转移 功能，一旦检测到主设备故障，能够 快速将流量切换到备用设备，实现快 速恢复，减少停机时间。
良好的API接口和标准开放协议，方便与第三方安全产品进行集成和联动，构建 更完善的安全防护体系。
支持与入侵检测系统（IDS/IPS）、反病毒软件等安全组件的无缝对接，实现多层次、 多维度的安全防护。
支持多种网络协议和应用协议
支持TCP、UDP、ICMP等多种网络协议，满足不同网络应用 场景的需求。
深度识别和解析多种应用协议，有效防御各种基于应用层的 攻击和威胁。
06 总结
checkpoint防火墙的优势
卓越的安全性
Checkpoint防火墙能够提供业界领先的安 全保护，有效抵御各类网络威胁，包括病
毒、蠕虫、间谍软件、恶意软件等。
易于管理
Checkpoint防火墙提供集中式管理平台， 支持远程管理和配置，大大简化了网络管
感谢您的观看
checkpoint防火墙卖点综述
目 录
• 引言 • 强大的安全性 • 易于管理和配置 • 高可用性和可靠性 • 广泛的兼容性 • 总结
01 引言
背景介绍
• Checkpoint防火墙是网络安全领域中的知 名品牌，以其卓越的性能和稳定性而备受 赞誉。随着网络攻击和威胁的不断演变， 防火墙作为企业网络安全的第一道防线， 其重要性不言而喻。选择一款高效、可靠 的防火墙对于保护企业数据和资产至关重 要。本文将全面分析Checkpoint防火墙的 卖点，帮助您了解其卓越的性能和功能。
checkpoint 的应用场景
checkpoint 的应用场景Checkpoint的应用场景引言：在现代社会，数据安全和恢复的重要性越来越被人们所重视。
数据丢失或被破坏可能导致灾难性的后果，因此，有必要采取相应的措施来确保数据的安全性和可恢复性。
在这方面，Checkpoint作为一种有效的工具被广泛应用于各种领域。
本文将详细探讨Checkpoint的应用场景。
第一部分：Checkpoint简介1.1 什么是CheckpointCheckpoint是一种技术或工具，用于创建和记录系统状态的快照。
它可以用来保存系统在某一时刻的状态，包括内存、寄存器和文件系统状态等。
这些快照可以用于系统的恢复和回退，以保护数据的安全性和完整性。
1.2 Checkpoint的特点- Checkpoint是非常快速的，可以在几秒钟内完成系统状态的保存。
- 它占用的存储空间相对较小，可以大大减少磁盘存储需求。
- Checkpoint可以递增地保存状态，从而减少对存储资源的占用。
- 快照可以进行差异化备份，并能够在需要恢复时快速回退到特定的状态。
第二部分：Checkpoint的应用场景2.1 数据库管理数据库是现代应用中不可或缺的组成部分，而Checkpoint在数据库管理中的应用具有重要的意义。
它可以定期保存数据库的状态快照，以防止重要数据的丢失或被破坏。
当数据库系统崩溃或发生故障时，可以通过恢复到最近的有效Checkpoint来快速恢复数据库的正常运行。
2.2 高性能计算在高性能计算领域，Checkpoint是必不可少的工具。
在执行复杂的计算任务时，系统可能会因为硬件故障或其他原因而崩溃，导致大量运算结果的丢失。
通过定期创建Checkpoint，可以在系统崩溃后快速回到之前的状态，从而节省时间和计算资源。
2.3 分布式系统在分布式系统中，数据的安全性和可靠性是关键问题。
Checkpoint可以在分布式系统中的不同节点之间同步状态，以避免数据的丢失。
当系统中的某个节点发生故障时，可以通过重新启动节点并恢复到最近的Checkpoint来恢复系统的运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 6
各种型号– 适用于任何部署规模!
Branch
(< 250 users)
Small
(< 500 users)
Medium
(< 1,000 users)
Large
(< 5,000 users)
X-Large
(< 10,000 users)
* Sizing recommendation
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 7
Check Point 4000 Appliances (3 Models 4200/4600/4800)
Enterprise Grade ▪ 3 to 11 Gbps firewall throughput ▪ 2 to 6 Gbps IPS throughput
Check Point 12000 Appliances (3 Models 12200/12400/12600)
国际国内用户
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 5
8种常见型号
Check Point 2200 Appliance
The Small Office – Desktop Model ▪ 3 Gbps firewall throughput ▪ Less than $4,000
新型号参数
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 8
Accessories
Expansion
Base 1xGbE copper Expansion slots 2x1GbE Fiber 4x1GbE copper 4x1GbE fiber 8x1GbE copper 12x1GbE copper 12x1GbE fiber 2x10GbE fiber
Check Point 介绍
March 2013
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved.
安全领域的全球领导者
领导者
► 全球防火墙/VPN与数据加密领域的领导者； ► 为170,000家企业提供安全保护； ► 6000万用户使用量； ► 100% 财富100强公司采用的解决方案。
Data Center Grade ▪ 15 to 30 Gbps firewall throughput ▪ Hot-swap power supply and HDD
Check Point 21400 Appliance
Ultra Data Center Protection ▪ 50 to 100 Gbps firewall throughput* ▪ High availability and serviceability ▪ Optional acceleration with low latency
ATM取款
ERP供应商 目录更新
远程数据备份
设立新分支 机构
在客户端设立 移动办公室
查看今天的 销售订单
更新本年度 奖金
登录WiFi热点
©2012 Check Point Softwa©re20T1e2chCnhoelocgkiPesoiLnttdS. oftw| ar[eCoTnefcidhennotlioagl]ieFsoLr tCdh. ec[kPRPoOinTtEuCsTeErsDa]n—d apApllrorivgehdtsthreirsdeprvaertdie. s | | 4
4x10GbE fiber
LOM Hard Drive Power supply Slide Rails Memory Upgrade
4200
4 1 √ √ √
√
4600
8 1 √ √ √
√
4800
8 1 √ √ √ √
√
√
1+1 √ √
12200
8 1 √ √ √ √
√ √ √ 1+1 1+1 √ √
12400
10 3 √ √ √ √
√ √ √ 1+1 2 √ √
12600
14 3 √ √ √ √
√ √ √ 2 2 √ √源自2140014 3
√ √
√ √ 2 2 √
* Short & long range transceivers are supported for all SFP and SFP+ interfaces
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 2
杰出的财务业绩
市场资本114 亿美元 收入增长17% CAGR‘06-11
$1,097
$1,250
$575
$731
$809
$924
2006
100% 安全性
► 100% 专注于安全性 ► 1,500名安全专家 ► 全球有66,000名经过Check Point认证的专业人士 ► 网关安全，端点安全，虚拟化安全，安全管理
全球足迹
► 2,300名员工，总部位于以色列和美国，在30个国 家拥有80个办事机构
► 在88个国家拥有3,000名合作伙伴 ► 遍布全球250个备件库 ► 120个授权培训中心
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 9
2007
2008
2009
2010
2011
©2012 Check Point Software Technologies Ltd. [PROTECTED] — All rights reserved. | 3
随时随地保证业务安全
在线银行余额 查看
医院记录更新
社交网络更新
超市结账
PDA查看电子 邮件
信用卡支付