check point云安全解决方案-overview partner

1、Restricted ONLY for designated groups and individuals完整的云端安全体系架构云安全解决方案CONFIDENTIAL2这是一个变化多端的世界每个行业都在改变变化多端的世界背后的推动因素CONFIDENTIAL4云011010100100101011010100100101011010100100101011010100100101011010100100101011010100100101011010100100101云计算与云安全市场规模Protected Non-confidential content数据来源：赛迪网真实数据截止于2016

2、.1亿元数据来源：Gartner真实数据截止于2015.8亿元这是一个不断增长的全新市场Restricted ONLY for designated groups and individuals客户需要可以解决以下问题的解决方案不同于传统的数据中心安全解决方案Restricted ONLY for designated groups and individuals新技术构建的云数据中心 HypervisorSDN云环境管理平台 APPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPP云环境管理平台统一编制数据中心结构，自动化管理所有应用程序 虚拟化层(Hypervi

3、sor)虚拟化计算资源 软件定义网络（SDN）统一控制和分配虚拟化网络资源新技术构建的云数据中心需要统一的调度，自动化的处理安全风险，安全成为一种服务，既得即用。 北南APPAPPAPPAPPAPP传统边界防火墙无法提供数据中心内部安全保护缺乏应用之间的安全防护功能 以内部安全薄弱设备为跳板发起安全攻击最新恶意软件可以通过内部流量感染其他主机，同时从一个应用传播到其他应用。数据中心内部流量威胁Restricted ONLY for designated groups and individuals新业务通过预制备模板快速上线 虚拟应用实时迁移IP地址频繁改变 大量处于休眠状态的虚拟主机可能随时

4、开启APPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPP传统基于静态的安全保护方式已经无法满足新一代数据中心要求 快速变化的数据中心结构APPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPAPPRestricted ONLY for designated groups and individuals在复杂的云环境下如何管理不同的安全设备？私有云1公有云私有云2复杂的数据中心环境Restricted ONLY for designated groups and individuals如何在不同的基础架构构建的混合云

5、环境统一管理？多个云基础架构并存下的数据中心统一安全管理Restricted ONLY for designated groups and individuals公有云私有云Hyper-VRestricted ONLY for designated groups and individualsCHECK POINT专为新一代数据中心设计的安全解决方案ONE STEP AHEAD包含私有云、公有云、混合云、SDN安全解决方案Restricted ONLY for designated groups and individuals混合云公有云vSEC for AzurevSEC for AWSvS

6、EC for vCloud Air私有云CISCO ACIHyper-V统一安全管理平台Restricted ONLY for designated groups and individualsvSEC 基本构件:vSEC 安全网关为混合云内部主机之间流量提供安全保护 vSEC 安全控制器提供统一平台自动化管理安全网关使用 vSEC 安全网关 保护您的混合云环境vSEC 安全网关Restricted ONLY for designated groups and individuals防御东-西向流量威胁数据中心vSEC安全网关高级威胁防御使用vSEC安全网关防御数据中心内部应用之间东-西向流量

7、威胁Restricted ONLY for designated groups and individuals安全控制策略安全规则源目的应用行为3Finance_App1(vCenter Object)Database_Group (NSX SecGroup)MSSQLAllow4HR_App2(Open StackObject)Finance_Group(ACI EndPoint Group)CRMAllow5User_IDSAP_App(AWS Object)SAPBlockCloud资源编制器SDN控制器应用协议感知策略 SDN控制器Cloud控制器将基于应用识别的安全策略与SDN及云平

8、台整合Cloud控制器Restricted ONLY for designated groups and individuals共享主机安全标记Check Point Smart Management Check Point tells SDN to quarantine infected appsSDNController同云平台共享安全环境信息，自动化隔离并修复受感染主机NSX Policy FromToAction Infected VM (Tagged by Check Point)AnyQuarantine（隔离） Restricted ONLY for designated gro

9、ups and individuals自动变更安全更新 *Available in R80子策略A子策略B子策略C子策略D子策略E子策略F提供网络微分段环境安全策略关联功能R80 子策略 针对网络微分段环境，目前唯一的新一代安全防御解决方案Restricted ONLY for designated groups and individualsvSEC 与SDN平台集成Check Point vSEC与SDN平台集成提供基于网络微分段的高级安全保护 CISCO ACIRestricted ONLY for designated groups and individuals保护您的混合云环境 提

10、供数据中心环境及公有云环境统一的安全管理功能vSEC for AzurevSEC for AWS公有云私有云vSEC for vCloud AirRestricted ONLY for designated groups and individuals使用 vSEC 安全控制器提供自动化安全保护功能CHECK POINTSMARTCENTERvSEC 安全控制器 Check Point 安全控制中心Restricted ONLY for designated groups and individuals统一的安全中心管理不同平台的安全策略Protected Non-confidential c

11、ontent单一控制台统一策略EnterpriseCHECK POINTSMARTCENTER私有云InternetvSEC公有云2公有云1统一管理平台统一可视化监控针对虚拟化防火墙、物理防火墙及云环境安全网关提供统一的安全管理及威胁可视化功能Restricted ONLY for designated groups and individuals扩大范围后的混合云安全策略视图Protected Non-confidential content用户终端应用数据物理网关私有云公有云虚拟网关Restricted ONLY for designated groups and individuals方

12、案介绍&计费模式vSEC 解决方案 & 产品介绍vSEC 构架即服务公有云环境在公有云环境中提供应用安全防护及应用安全接入服务vSEC for AWSvSEC for AZUREvSEC for vCloud AirvSEC 虚拟化数据中心环境提供虚拟化安全网关与云平台安全控制器的整合 vSEC Virtual Edition (also known as VE)vSEC for OpenStackvSEC 私有云和SDN环境为您的数据中心提供微分段功能. 提供应用间东西向的流量保护功能vSEC for NSXvSEC for ACIRestricted ONLY for designated

13、 groups and individualsVE vs vSEC Restricted ONLY for designated groups and individualsVirtual EditionvSEC for NSX用例Check Point 虚拟防火墙运行在三层模式下，可以支持不同的虚拟化基础架构，。VE采用多虚拟CPU支持，所以你可以在一个VE实例上支持多个租户使用。同时VE也适合那些使用了虚拟化技术，但目前并没有部署SDN解决方案的公司。Check Point虚拟化安全解决方案和VMware的NSX解决方案紧密结合。vSEC作为分布式的安全网关部署在每个ESX主机之上。vSE

14、C过滤数据中心内的应用程序之间的东西向流量，保护整个NSX群集的安全。支持的虚拟化架构ESX, Hyper-V 很快支持 KVM ，XEN暂时不支持ESX 部署了NSX解决方案VE vs vSEC Restricted ONLY for designated groups and individualsVirtual EditionvSEC for NSXSKUsGW: CPSG-VEN-NGTX-GW, CPSG-VEN-NGTP-GWRenewal: CPSB-VEN-NGTX-1Y (2Y/3Y), CPSB-VEN-NGTP-1Y (2Y/3Y)GW: CPSG-vSEC-NSX-NG

15、TP-GWRenewal: CPSB-vSEC-NSX-NGTP版本说明R77.30 VE 只支持network mode.只支持hypervisor mode。许可部署方式VE GW授权部署在管理端vSEC GW授权部署在管理端VE vs vSEC Restricted ONLY for designated groups and individualsVirtual EditionvSEC for NSX授权模式VE是基于虚拟CPU的数量进行许可证的授权的。顾客可以购买任意数量的虚拟CPU的许可证，然后按照实际需求，将许可证通过管理端分发给不同性能需求的VE实例。vSEC的是基于物理CPU

16、的数量进行许可证的授权的。您可以参照您需要部署vSEC的ESX 群集中的物理CPU数量,购买授权。性能提升VE一个实例最多支持8个虚拟CPU。VSEC一个实例最多支持8个虚拟CPU。整体VSEC性能是从分配的虚拟CPU的数量和ESX集群成员数目决定的。基本授权模式Restricted ONLY for designated groups and individuals解决方案gateway管理端（虚拟机/物理设备）SDN物理CPU颗数管理的Gateway的数量虚拟数据中心虚拟CPU颗数管理的Gateway的数量公有云虚拟CPU颗数管理的Gateway的数量HostHostHostHostHos

17、t2 vCores 4 vCores 1 vCores 6 vCores 2 vCores 只需为15个虚拟核心购买一个授权 vSEC 弹性授权模式Restricted ONLY for designated groups and individualsProtected Non-confidential contentvSEC新一代弹性授权模式简介 Note Applicable for all vSEC solutions and products 按业务增长付费 对所有安全网关使用唯一授权 自动化授权制备 Restricted ONLY for designated groups and individuals总结优势总结Restricted ONLY for designated groups and individuals企业需要一家厂商提供能够覆盖所有虚拟化平台的安全解决方案，并且提供自动化管理及高级应用安全防御功能*注：Cisco ACI与Openstack的集成工作计划在2016年第一季度完成Restricte