P-1大型企业虚拟安全管理解决方案

CheckPointProvider-1

大型企业虚拟化安全管理解决方案

日程用户面临的管理安全挑战

Provider-1解决方案Provider-1的优势安全管理的挑战－Service

Provider业务需求降低运营性支出（OPEX）需要为为多级市场和不同规模的企业提供服务需要提供多种高利润的服务需要提供补充层次的分级化的服务管理挑战管理上万个用户需要寻找集成的安全管理系统需要监控安全设备的日志保持用户安全策略的独立性安全管理的挑战:企业&数据中心业务需求有效降低资金成本有效降低管理成本简化安全策略规划与现有安全体系融合管理挑战分散的网络/站点需要根据各自的特点（业务特点、网络特性）制定不同的安全策略在整个企业网（园区网）执行（维护）一致的安全策略企业安全审计和安全法规的符合性CheckPointProvider-1管理解决方案把多个安全策略的管理聚合到一个硬件平台上实现直观图形管理界面（GUI）易于安全策略的管理最大化降低硬件成本和人力成本Provider-1集中安全管理架构P-1/SM-1MDSRoutersFireWall-1GXVPN-1/FW-1VSXVLAN

IEEE802.1qVPN-1ProFW-1Safe@VPN-1SOVPN-1NetSecureServerP-1MDGLSMROBOorSMBGWProfiles多域（Multi-Domain）管理模式通过单一界面管理复杂的遍布全球的网络全局安全策略全局策略更改和迅速，以便于企业对最新的安全威胁进行及时响应多级安全策略管理三个层次的策略管理全局策略节点（Site）级策略设备级策略GlobalPolicySiteASiteBSiteCMDGMDSRuleCMAPolicy允许”用户”制定不同的安全策略以符合该”用户”的安全需求基于角色的管理和审计制定不同的角色，委任给相关管理员，优化的分配安全系统的管理责任和权限集中软件升级和license管理集中的License分发、软件升级和策略分发分布式的日志管理SiteASiteBMDGMDSMulti-DomainLogModule–提高MDS性能CustomerLogModule–特定site日志采集自动日志归档冗余日志存储分布式部署日志重定向CLMMLMNetworkOperationsCenter可扩展的冗余的日志采集、存储架构CLM伦敦NOC达拉斯NOCEuropeWesternHemisphereInternet管理和用户数据同步管理服务器高可用性（ManagementHighAvailability）保障不间断的安全策略管理Provider-1–CompleteEaseofManagement!JuniperNSMCiscoCheckPointProvider-1Scalabletothousandsofdevices&usersSinglemanagementdatabaselimitedto1000devicesCiscoWorksVMSlimitedto1000devicesCommonSecurityArchitecture--Multi-domainGUIManagementNoseparationofsecuritydatabases-GlobalPolicyManagementAttackprotectionconfiguredonrule-by-rulebasis-Granular,role-basedAdministration-AutomatedSoftwareDistributionManagementHA--Provider-1优势扩展性以最少的费用实现大型企业的防火墙安全管理灵活性to根据业务特点、地理位置、行政规划把复杂单一安全策略分成多个子安全策略