Check Point Web网关安全设备介绍.pdf

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

CheckPointWeb网关安全设备介绍

今日对网络的使用不仅包括网站，而且还包括应用

程序及其功能，但这些使用都可能会危及公司的安全、增

加接触恶意软件的机会以及影响工作效率。企业的不同用

户都拥有不同的业务需求，并且安全策略必须支持这些需

求，而不是阻碍它们。例如，人力资源可能需要使用

LinkedIn进行招聘活动，而销售代表可能会使用Facebook

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

与客户和合作伙伴保持联系。如今的安全经理如何才能知

道员工应该和不应该访问哪些网站和应用程序？

防止恶意下载是安全Web访问的另一个重要功能。根

据卡巴斯基2012年的恶意软件统计数据，91%的攻击都是

通过恶意的URL所发起。因此，企业必须保护自己免遭这

种流行的攻击途径。

传统的Web安全解决方案主要侧重于根据URL过滤网

站。这些解决方案都具有不是基于URL的应用程序的有限

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

范围或需要比URL级别进一步的粒度。为了能够完全控制

互联网的使用，客户发现自己正在管理两个单独的解决方

案-需要加倍努力在企业中维持策略、分析并监控互联网的

使用情况。

主要功能：

§一台专用设备便可集成URL过滤、应用程序控制、

防病毒软件、身份识别感知和分析以及报告

§统一控制互联网的各个方面-按照相同策略控制应

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

用程序和站点

§拥有4,700多个应用程序、240,000多个小组件和

130多个类别的最大应用程序库

§基于云的站点类别不断更新70多个类别的2亿多个

站点

§UserCheck为用户提供有关互联网风险和公司政策

的知识

§单一的统一事件控制台增加了对所有安全性的可见

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

性

§策略和报告中的用户和用户组粒度

主要优点：

§通过控制使用应用程序和访问网站充分利用

Web2.0的强大功能

§识别并阻止从网站下载恶意文件

§监控、分析和报告Web访问及应用程序使用情况

§集成CheckPoint安全管理以获取更好的控制

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

§保护所有基于Web的活动的唯一解决办法是使用统

一的控制、执行和报告

CheckPoint通过提供使用我们最强大的Web安全功能

组合所构建的专用安全Web网关设备，令安全使用Web2.0

变得更加容易，其中包括：

§URL过滤用于控制网站访问

§应用程序控制用于控制应用程序使用情况

§防病毒软件用于识别并拦截恶意软件

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

§身份识别感知用于为用户和群组定义策略

§SmartEvent用于全方位了解所有Web用户和活动

§统一策略涵盖了所有Web、应用程序、用户和机器

CheckPointWeb网关安全设备具有灵活的部署选项，

包括适合分支机构和小型办公室，中型、大型和特大型企

业的多种型号的独立专用设备，以及适用于任何安全网关

的安全Web软件包。WEB网关安全设备的功能包括：

URL过滤

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

通过类别、用户、群组和机器使用基于云的技术控制

访问数百万个网站，也就是不断对新网站进行更新以支持

员工工作效率和安全策略。禁止访问整个网站或仅其内部

网页，并通过时间分配或带宽限制设置强制执行。保持接

受和不接受的网站列表以便精心调整安全策略。

应用程序控制

通过使用行业的最大应用范围控制访问4,700多个应

用程序和240,000多个社交网络小组件。创建基于用户或

DD金属安检门ＷＷＷ．ＡＮＪＩＡＮ１６８．ＣＯＭ

群组的精细安全策略以识别、阻止或限制使用Web应用程

序和小组件，如即时通讯、社交网络、视频流、VoIP、游

戏以及更多。此外，还能使公司对安全和业务需求进行有