kPoint网络安全解决方案-技术版.pptVIP

Agenda 我们需要什么样的“防火墙” 面向未来的安全解决方案概览 Check Point 安全网关技术特点 附录：Check Point 网关安全产品线介绍 我们需要什么样的“防火墙”？ 这样的防火墙，还能够满足企业现在的安全需求吗？ 我们需要什么样的“防火墙” （1） 传统防火墙已经无法为服务器提供全面安全保护 我们需要什么样的“防火墙” （2） 传统防火墙已经无法为客户端提供全面安全保护 我们需要什么样的“防火墙” （3） 我们需要什么样的“防火墙” （4） WEB管理界面的确很简单 如果仅仅是限于配置“1台防火墙”的“访问控制规则”的话 ? 我们需要什么样的“防火墙”？ “可管理”的“应用级安全”，是防火墙发展的必然方向 Check Point网关产品线概览-防火墙网关 如何客观的评价一款防火墙产品 传统功能（2）— 基于用户的日志审计分析 如何在DHCP环境中对用户网络行为进行审计分析？ 如何在多用户环境中对用户网络行为进行审计分析？ 通过防火墙日志如何快速定位事件的责任人和主机？ 实现上述功能，是否需要复杂的配置和额外的主机？ 传统功能（4）— 高可用性 Check Point 软件刀片是什么？ Check Point 为什么要研发软件刀片？ Check Point 软件刀片如何保障性能 Check Point IPS软件刀片概述 IPS软件 刀片的特点（1）-全面的防护能力 连续2年，微软漏洞防护能力最佳； 微软漏洞几乎已成为企业安全威胁最主要的来源 IPS软件 刀片的特点（2）-强大的性能 IPS 软件刀片的特点（3）—统一管理 通过单一界面管理Check Point IPS、防火墙、VPN、SSL VPN… IPS 软件刀片的特点（4）—高性价比 IPS软件刀片1年费用$7500（包含了产品和升级费用） Check Point网关标准配置*，包含了1年的IPS UTM-1 132，272，572标准价格不包含IPS刀片 管理的问题 管理架构 安全策略 监控状态 分析故障 解决问题 数据汇报 合规性审计 流程管理 了解安全设备运行状态 运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 …… 监控网络运行状态 分析网络异常流量 异常流量来源分析 异常服务端口分析 网络健康状态分析 …… 定位异常主机的活动 集中存储 分类查询 150+字段 灵活架构 提供事件依据 用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化 提高安全事件的管理效率 报警事件收敛分析 报警事件数据挖掘 合规性审计分析 更新安全防护状态 一键式更新 覆盖全网安全设备 防火墙安全管理面临的下一个挑战 Check Point SmartWorkflow 流程管理刀片 网关设备产品线介绍 Check Point IP系列：灵活的硬件平台和软件模块 Smart-1 平台及软件刀片 Identity Logging 需要和Microsoft AD 结合使用。 * * * The key features of our SmartWorkflow software blade include: Visual change tracking which highlights all policy changes to minimize configuration errors Flexible authorization to conform to a customer’s existing approval process. BTW, this is a key differentiator for us. Comprehensive auditing and reporting to track the evolution of policy changes and enhance compliance. Integration into SmartDashboard. All policy changes are done from a single console to provide total policy lifecycle management * * * * * * 1.SecureXL UTM-1 132,272,572标配没有软件刀片。 微软漏洞已经成为企业安全威胁最主要的来源。 不可管理的IPS，和废铁差不多。和防火墙不同，IPS是动态安全产品。IPS管理员需要时刻了解网络的安全状况，受到到哪些攻击，存在那些风险。 具体的管理优势，请参考IPS 管理Vedio和售前工程师版PPT UTM—— United Threate Management， 现在