CheckPoint面向未来的网络安全解决方案.ppt

Agenda Check Point 网络安全解决方案概览 企业需要什么样的防火墙安全管理体系 Check Point安全管理解决方案介绍 针对大型企业的防火墙管理解决方案 Check Point网关产品线概览-防火墙网关 如何客观的评价一款“防火墙网关”产品 防火墙网关安全管理需要思考的两个问题 如何实现高 效的安全管理？ Check Point安全管理解决方案 一键式VPN管理 更新安全防护状态 一键式更新 覆盖全网安全设备 了解安全设备运行状态 运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 …… 了解网络运行状态 分析网络异常流量 异常流量来源分析 异常服务端口分析 网络健康状态分析 …… 详细灵活的日志管理 基于用户的日志审计分析 如何在DHCP环境中对用户网络行为进行审计分析？ 如何在多用户环境中对用户网络行为进行审计分析？ 通过防火墙日志如何快速定位事件的责任人和主机？ 实现上述功能，是否需要复杂的配置和额外的主机？ 提供事件依据，掌握企业安全趋势 用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化 提高安全事件的管理效率 报警事件收敛分析 报警事件数据挖掘 合规性审计分析 防火墙安全管理面临的下一个挑战 Check Point SmartWorkflow 流程管理刀片 Check Point安全管理解决方案 大型企业安全管理的挑战 业务需求 有效降低资金成本 有效降低管理成本 简化安全策略规划 与现有安全体系融合 管理挑战 分散的网络/站点需要根据各自的特点（业务特点、网络特性）制定不同的安全策略 在整个企业网（园区网）执行（维护）一致的安全策略 集中日志管理vs 网络带宽 企业安全审计和安全法规的符合性 Check Point Provider-1 管理解决方案 Multi-Domain多域管理 基于角色的管理和审计 多级安全策略管理 三个层次的策略管理 全局策略 节点（Site）级策略 设备级策略 分布式日志管理 集成的管理高可用性架构 Provider-1在大型企业应用 Provider-1优势 安全管理解决方案总体态势- Check Point处于领先地位 把多个安全策略的管理聚合到一个硬件平台上实现 直观图形管理界面（ GUI）易于安全策略的管理 最大化降低硬件成本和人力成本 单一界面 用于管理复杂的、地理位置分散的众多网络节点 把安全管理的责任和授权赋予适合的管理人员 Global Policy Site A Site B Site C MDG MDS Rule CMA Policy 允许”用户”制定不同的安全策略以符合该”用户”的安全需求 Site A Site B MDG MDS Multi-Domain Log Module – 提高日志性能 Customer Log Module – 本地日志管理 自动日志归档 冗余日志管理架构 多点日志传送 日志传送重定向 CLM MLM Network Operations Center 可扩展的冗余日志架构 CLM 北京NOC 上海 NOC 广州 成都 Internet 管理和用户数据同步 确保不间断的安全策略管理 分公司2 分公司3 分公司1 公司总部 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 办事处 CMA- Customer Mamangement Add-on 虚拟管理服务器，功能和SmartCenter相同 CMA3 CMA1 CMA2 MDS Global Provider-1 服务器 CMA 1 CMA 2 CMA 3 CLM1 本地日志存储 可管理性 保证安全策略的最快更新和安全策略的一致性 灵活性to根据业务特点、地理位置、行政规划把复杂单一安全策略分成多个子安全策略，使得安全策略更加易于管理的 扩展性 以最少的费用实现大型企业的防火墙安全管理 Provider-1 affords the following benefits 集中管理能力 大型系统分级管理能力 管 理 精 细 粒 度 解 决 方 案 能 力 流量监控 日志粒度 一键式VPN 监控管理 变更管理 策略管理 数据分析 管理HA 成熟度 谢谢! * * * The key features of our SmartWorkflow software blade include: Visual change tracking which highlights all policy changes to minimize configuration errors F