面向未来的网络安全解决方案

CheckPoint面向未来的网络安全解决方案Mar30,2010Agenda我们需要什么样的“防火墙”面向未来的安全解决方案概览CheckPoint安全网关技术特点附录：CheckPoint网关安全产品线介绍NAT路由WEB管理吞吐量连接数VPN我们需要什么样的“防火墙”？这样的防火墙，还能够满足企业现在的安全需求吗？我们需要什么样的“防火墙”（1）传统防火墙已经无法为服务器提供全面安全保护Video演示（1）我们需要什么样的“防火墙”（2）传统防火墙已经无法为客户端提供全面安全保护Video演示（2）我们需要什么样的“防火墙”（3）用户的实际网络流量永远不会是1，64B2，UDP防火墙的测试工具和方法也在变化1，SmartBit（3~4层测试）；2，Avalanche（应用层混合数据流测试）我们需要什么样的“防火墙”（4）WEB管理界面的确很简单如果仅仅是限于配置“1台防火墙”的“访问控制规则”的话但“配置规则”就意味着安全吗？“配置规则”就是防火墙管理的核心内容吗？可管理安全防火墙管理，不仅仅是登陆WEB界面去配置规则如何方便、快速的监控企业安全状况，分析事故，解决问题，才是安全管理的核心应用级性能企业的网络流量永远不可能都是UDP64B，而是混合业务流应用级安全我们需要什么样的“防火墙”？企业关注的是WEB、DNS、邮件的安全而不是简单的TCP/UDP端口的开/闭“可管理”的“应用级安全”，是防火墙发展的必然方向CheckPoint解决方案概览

CheckPointTotalSecurity—

应对日益复杂企业应用安全环境和威胁FirewallVPNWebSecurityDataLeakageIDSIPSSPAMReportsLoggingEventManagementPolicyDefinitionProvisioningEndpointManagementDataEncryptionMalwareVirusesWormsRemovableMediaApplicationFirewallUnified

GatewaySingleMANAGEMENTConsoleSingle

AgentforEndpoint&

DataSecurityCheckPoint防火墙管理理架构管理客户端管理服务器器(SmartCenter）硬件解决方方案：SMART-1软件解决方方案：SmartCenter+PCServerPower-1UTM-1IP系列CheckPoint防火墙采用用三层管理理架构UTM-1内置置管管理理服服务务器器；；Power-1和IP系列列必必须须要要配配置置管管理理服服务务器器才才能能够够部部署署SMART-1硬件件是是CheckPoint硬件件解解决决方方案案防火火墙墙网网关关CheckPoint网关关产产品品线线概概览览-防火火墙墙网网关关Pre-definedsystem

5bladesPower-1

平台Power-1

平台:高性能&UTM*适用于高端用户9Gbps~25GbpsIP*平台IP

平台:模块化&扩展性高性能&高可靠性适用于中、高端用户1.5Gbps~29GbpsUTM-1平台:UTM*&内置管理适用于中低端用户400M~4.5GbpsUTM-1

平台UTM-1和Power-1是CheckPoint原有有防防火火墙墙产产品品线线IP防火火墙墙来来源源于于2008年收收购购整整合合的的NOKIAIP系列列防防火火墙墙产产品品线线CheckPoint网关关产产品品线线概概览览-管理理平平台台UTM-1IPPower-1IPS-1VSX-1EndpointSecurityAbraSmart-1管理平台型号Smart-15Smart-125Smart-150Smart-1150管理防火墙数量5-25*25-5050-150150-UUTM-1/IP/Power-1系列列的的产产品品定定位位UTM-1IPPower-1市场层面区别目标用户中小企业,高端企业客户分支机构中高端企业高端企业适用价格敏感度高低中用户功能需求功能需求复杂*高性能，高端口密度功能需求相对简单**性能要求高功能需求复杂金融机构大型企业电信运营商教育机构能源行业医疗机构餐饮连锁交通运营寻求求市市场场定定位位

专业制造分支机构如何何客客观观的的评评价价一一款款防防火火墙墙产产品品应用用安安全全安全全性性能能安全全管管理理传统统功功能能（防防火火墙墙/VPN）传统统功功能能（防防火火墙墙/VPN）链路路负负载载均均衡衡。。Inbond/outbond链路路复复杂杂均均衡衡，，支支持持DNSProxy强大大的的认认证证功功能能。。可可以以实实现现基基于于Session的用用户户认认证证认证证集集成成功功能能。。和和MicrosoftAD集成成实实现现用用户户认认证证单单点点登登录录深入入的的协协议议检检测测。。Eg，防防火火墙墙引引擎擎可可控控制制的的FTP命令令为为50+预定定义义300+协议议，，对对网网络络应应用用及及协协议议的的全全面面支支持持传统统功功能能（（1）—状态态检检测测引引擎擎的的发发明明者者到目目前前为为止止，，CheckPoint防火火墙墙引引擎擎依依然然具具有有独独特特的的优优势势传统统功功能能（（1）如何何在在DHCP环境境中中对对用用户户网网络络行行为为进进行行审审计计分分析析？？如何何在在多多用用户户环环境境中中对对用用户户网网络络行行为为进进行行审审计计分分析析？？通过过防防火火墙墙日日志志如如何何快快速速定定位位事事件件的的责责任任人人和和主主机机？？实现现上上述述功功能能，，是是否否需需要要复复杂杂的的配配置置和和额额外外的的主主机机？？IdentityLogging*传统统功功能能（（2）传统统功功能能（（2）—基于于用用户户的的日日志志审审计计分分析析传统统功功能能（（3）传统统功功能能（（3）—灵活活的的VPN一键键式式VPN，智智能能管管理理SSLVPNMobileVPN专用VPN客户端免费费数数字字证证书书VPN接入终端端健健康康检检查查VPNinPocket双因因素素认认证证传统统功功能能（（4）—高可可用用性性专有有的的安安全全网网关关集集群群解解决决方方案案不需需第第三三方方负负载载均均衡衡设设备备自身身动动态态负负载载均均衡衡

Firewall/VPN/IPSIntranetApplicationServersProxyCachesInternet传统统功功能能（（4）应用用安安全全应用安全(1)CheckPoint软件刀片是什什么？软件刀片CheckPoint基于防火墙应应用安全的发发展方向提出出的新一代安安全架构；；各种安全功能能软件刀片实实质上是防火火墙设备上的的独立的软件件模块；应用安全(2)集中管理高性价比CheckPoint为什么要研发发软件刀片？？企业面临的安安全威胁日益益复杂，传统统堆叠式解决决方案为企业业带来了严重重的经济负担担，且管理负负载、技术支支持接口繁杂杂CheckPoint软件刀片架构构，在保证性性能可用的前前提实现了全面防护使用简单应用安全(3)CheckPoint软件刀片如何何保障性能CheckPointCoreXL开放性能架构构保障软件刀片片高性能的核核心技术基础础充分利用CPU多核架构，应应用级性能成成倍提升CheckPoint是和Intel合作最为紧密密的安全厂商商网络安全CPU多核技术是下下一代防火墙墙的发展的未未来应用安全数据安全CoreXL2*4CoreCPU数据处理示例例fw5conntableQueueFifthCoreSixthCoreDispatcherDispatchertablePKTPKTPKTfw6conntableQueuefw7conntableQueueSeventhCoreEighthCorefw1conntableQueueFirstCoreSecondCorefw2conntableQueuefw3conntableQueueThirdCoreFourthCorefw4conntableQueuePKTPKTPKTPKTUpto501%PerformanceIncrease!!!应用安全—IPS刀片应用安全-IPS刀片(1)CheckPointIPS软件刀片概述述所有CheckPoint安全网关*预预置IPS软件刀片，具具有相同的功功能和统一的的管理界面，，只是性能不不同；应用安全-IPS刀片(2)IPS软件刀片的的特点（1）-全面的防护能能力连续2年，微软漏洞洞防护能力最最佳；微软漏洞几乎乎已成为企业业安全威胁最最主要的来源源强大的应用控控制能力阻断MSN/QQ/迅雷/Skype等WEB防火墙模块保护WEB服务器器免受攻攻击保护邮邮件服服务器器FTP服务器器DNS服务器器IP电话系系统…..应用安安全-IPS刀片(3)强大的的IPS性能，，最高高可到到15Gbps的IPS防护能能力IPS软件刀刀片片的特特点（（2）-强大的的性能能CheckPoint桌面型型设备备：UTM-1130防火墙墙吞吐吐量400Mbps，IPS吞吐量量300Mbps应用安安全未未来是是：基基于CPU的多核核架构构得益于于CheckPointCoreXL多核技技术，，充分分利用用多核核CPU的强劲劲威力力2*4核CPU=15Gbps的IPS吞吐量量2*48核CPU=?IPS软件刀刀片的的特点点（3）—统一管管理通过单单一界界面管管理CheckPointIPS、防火火墙、、VPN、SSLVPN…应用安安全-IPS刀片(4)IPS事件可可视化化实时时时间线线事件分分类挖挖掘基于用用户鉴鉴别客户端端状态态查询询地理信信息管管理IPS软件刀刀片的的特点点（4）—高性价价比IPS软件刀刀片1年费用用$7500（包含含了产产品和和升级级费用用）CheckPoint网关标标准配配置*，包包含了了1年的IPSUTM-1132，272，572标准价价格不不包含含IPS刀片IPS软件刀刀片仅仅仅$7,500**Opexonly––年费应用安安全-IPS刀片(5)IPS软件刀刀片片的特特点（（5）—IPS部署（（安装装）方方便部署方方便在防火火墙上上单击击鼠标标即可可启动动IPS软件刀刀片您不用用熬夜夜割接接系统统啦应用安安全-IPS刀片(6)CheckPoint软件刀刀片概概览安全网网关刀刀片安全管管理刀片重复使使用您的安全架架构通过软件刀刀片架架构是是应用用安全全的未未来软件刀刀片无额外的硬件无额外的电耗无额外的机架空间无额外的维修安全管理理管理的问问题管理架构构安全策略略监控状态态分析故障障解决问题题数据汇报报合规性审审计流程管理理超负荷运运行的后后果！了解安全全设备运运行状态态运行状态态模块状态态CPU状态内存状态态存储状态态并发连接接新建连接接双机状态态……监控网络络运行状状态分析网络络异常流流量异常流量量来源分分析异常服务务端口分分析网络健康康状态分分析……定位异常常主机的的活动集中存储储分类查询询150+字段灵活架构构提供事件件依据用户带宽宽和网络络连接资资源占用用报告网络服务务带宽占占用报告告报表自动动化提高安全全事件的的管理效效率报警事件件收敛分分析报警事件件数据挖挖掘合规性审审计分析析更新安全全防护状状态一键式更更新覆盖全网网安全设设备防火墙安安全管理理面临的的下一个个挑战CheckPointSmartWorkflow流程管理理刀片如何降低低人为错错误引起起的防火火墙宕机机如何审计计防火墙墙管理员员的行为为如何安全全管理的的合规性性，符合合用户安安全要求求如何实现现防火墙墙管理流流程的自自动化和和可视化化流程管理理-Smartworkflow单一管理理控制台台提高安全全性和效效率，同同时降低运行行费用可见的变变更追踪踪降低人为为的策略略配置错错误风险险灵活的授授权和已有批批准的流流程一致致综合的审审计和报报表通过策略略变更的的追踪加加强合规规性自动的策策略变更更管理安全管理理流程化化安全策略略变更流流程化流程可定定制配置选项项：基于角色色批准自批准紧急绕过过策略变更更可视化化高亮显示示策略变变更对比比策略变更更前策略变更更后所见即所所得审计Who?审计What?When?How?Why?ReviewandApproveChangesChangesHighlightedinSmartDashboard审计策略变更和所有合规性调整需要的细节您的选择择来自CheckPoint的“刀片片式”软软件多点解决决方案/供应商多个项目目专用的硬硬件设备备专用的管管理平台台一个项目目多种配置置单一管理理降低投资资降低TCOCheckPoint网关安全全产品线线介绍网关设备备产品线线介绍Pre-definedsystem

5bladesPower-1

平台Power-1

平台:高性能&UTM*适用于高端用户9Gbps~25GbpsIP平台IP

平台:模块化&扩展性高性能&高可靠性适用于中、高端用户1.5Gbps~29GbpsUTM-1平台:UTM*&内置管理适用于中低端用户400M~4.5GbpsUTM-1

平台CheckPointIP系列：灵灵活的硬硬件平台台和软件件模块Fullappliancerange模块化和和可扩展展的刀片片架构firewallbladeIPSecVPNbladeIPSbladeAdvancedNetworkingbladeAcceleration/Clusteringblade硬件加速速AC/DC电源NEBS认证FiberNICs模块化网网络端口口websecuritybladevoiceoverIPblade可选lCheckPointIP系列安全全平台技技术参数数IPAppliancesIP295IP395IP565IP695IP1285IP245510/100/1000端口6/84/84/124/164/284/3210GbE端口---61010防火墙吞吐量1.5Gbps3.0Gbps6.3Gbps7.2Gbps10.3Gbps10.3Gbps11.7Gbps115.4Gbps129

Gbps1VPN吞吐量1.0Gbps677Mbps1.7Gbps1.4Gbps1.9Gbps1.9Gbps3.3Gbps18.3Gbps18.3Gbps1IPS吞吐量1.4Gbps2.9Gbps2.9Gbps4Gbps7Gbps9Gbps并发连接数

110万

110万

110万

110万

110万

110万

VLANS102410241024102410241024ADP模块---OptionalOptionalOptionalVPN加速OptionalIncludedIncludedIncludedIncludedIncluded硬盘或FlashDiskorFlashDiskorFlashDiskorFlashDiskorFlashDiskorFlashDiskorFlash外观1U/halfrack1U1U1U2U2U1，PerformancewithoutADPandwithADPCheckPointUTM-1完整的中中小企业业解决方方案适用于中中小型企企业介于190Mbps–4.5Gbps的性能综合安全全防御能能力内置安全全管理模模块UTM-1272/276UTM-1572/576UTM-13073/3076UTM-11073/1076UTM-12073/2076UTM-1132/136FWBladeVPNBladeIPSBladeURLFilteringBladeAntivirus&antimalwareBladeAntispam&messagingsecurityBladeUTM-1EdgeUTM-1设备技术术指标UTM-1132/6UTM-1272/6UTM-1572/6UTM-11073/6UTM-12073/6UTM-13073/6SWeditionR65,R70R65,R70R65,R70R65,R70R65,R70R65,R7010/100Ports1-----10/100/1000Ports4468810FirewallThroughput400Mbps600Mbps1.1Gbps2Gbps3Gbps4.5GbpsVPNThroughput100Mbps100Mbps250Mbps250Mbps280Mbps1.1GbpsIPSThroughput300Mbps380Mbps700Mbps900Mbps1Gbps4GbpsConcurrentSessions300,000600,000800,0001.1Million1.1Million1.1MillionVLANs102410241024102410241024StorageCapacity80Gbps160Gbps160Gbps160Gbps160Gbps160GbpsIntegratedMultigatwayMgmtStandaloneYesYesYesYesYesRecommendedsizingUpto75usersUpto125usersUpto250usersUpto500usersUpto1000usersUpto1500users-IPSThroughputTestbasedonreal-worldtrafficblendusingthedefaultprofilePower-1同一硬件件，软件件License提升性能能，节省省初期投投资Power-1设备技术术指标Power-15075Power-19075Power-111000Series110651107511085SoftwareEditionR65,R70R65,R70R70R70R70SoftwareBladesFirewall,IPSecVPN,IPS,AdvancedNetworking,Acceleration,andClustering10/100/1000Ports10/1414/1814/1814/1814/1810GEPorts2*4*4*4*