Check Point安全网关解决方案-技术版.ppt

Check Point安全网关解决方案 杜建峰 Arthur Du jfdu@ Firewall/VPN 市场份额 Check Point专业安全网关系列介绍 专业， 安全，值得信赖 基于软件刀片技术的硬件网关平台 针对中小型企业的全系列产品 IP 安全网关设备模块化的可扩展解决方案—为电信行业量身定做 提供过模块化和可扩展的解决方案 ADP 硬件加速 链路聚合 交直流电源 板卡模块化 热插拔 满足行业安全要求的防火墙/VPN 网关 IP 设备 模块化的可扩展解决方案—为电信行业量身定做 IPS软件刀片的技术特点 ClusterXL and CoreXL 高级路由/协议支持 协议支持 Static route OSPF Rip v1/v2 IGRP IGMP (multicast) DVMRP (multicast) PIM-DM PIM-SM IGRP (optional) BGP4 (optional) 802.1Q VLAN tagging IPv4/v6 More… 在已有网络中易于集成IP应用 可量化的流量管理 灵活的网络适应性 集中管理和多安全因素集成 适合行业应用的针对性定制 了解安全设备运行状态 运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 …… 监控网络运行状态 分析网络异常流量 异常流量来源分析 异常服务端口分析 网络健康状态分析 …… 定位异常主机的活动 集中存储 分类查询 150+字段 灵活架构 提供事件依据 用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化 提高安全事件的管理效率 报警事件收敛分析 报警事件数据挖掘 更新安全防护状态 一键式更新 覆盖全网安全设备 产品竞争分析：Check Point vs Juniper vs Cisco 产品型号对应选择：Check Point vs Juniper vs Cisco Check Point 全球技术支持中心 服务支持流程 – “标准” 服务 毛主席说的名言：“人是决定战争胜负的决定性因素” 及时有效的服务支持 可靠的 安全设备 对网络安全的有效防护技术 Check Point特色安全支持服务 美洲 TAC中心 Dallas, TX~80工程师GMT -6 亚欧 TAC中心 Tel Aviv, Israel ~80工程师 GMT +2 Americas TAC 11 PM 11 AM 6 AM 12 AM 7 AM International TAC 7 AM 2 PM 8 AM 6 PM 7 PM 3 个国际技术支持中心 365天，7X24 支持 ~ 160 工程师 ~ 50,000 个解决方案/年 2个中文支持工程师，中国时间 中文支持热线 Tel: 010-8418-1958 渥太华TAC中心 24X7 ~ 38 工程师 技术支持 邮件 网站 电话 CES服务 认证代理商/中国区总代 客户/集成商 TAC支持人员 中文支持热线010Check Point中国北京/上海/广州 Office Questions? Thank You! * * * * * * * * 软件刀片（Software Blade)是一个被集中管理的，模块化的并且相互独立的软件功能模块， 是一种新的安全软件体系架构， 如同CheckPoint发明一直沿用到今的状态监测技术、提出针对应用层专门检测应用层攻击的AI技术推动着安全业界检测技术的发展一样，是一个安全产品体系架构的一次变革。 * * * * * * * * Highlight 5 included blades Modularity/expandability of additional slides, XTM Firewall Most proven firewall secures more than 200 applications, protocols, and services IPsec VPN Secure connectivity for offices and end users via sophisticated but easy to manage Site-to-Site VPN and flexible remote access IPS Highest performing integrated IPS solution with the industrys best threat coverage Advanced Networkin