Check Point面向未来的网络安全解决方案

1、构建全面、灵活、统一的安全管理体系 Check Point安全管理解决方案,Apr 22, 2010,Agenda,Check Point 网络安全解决方案概览 企业需要什么样的防火墙安全管理体系 Check Point安全管理解决方案介绍 针对大型企业的防火墙管理解决方案,Check Point Total Security 应对日益复杂企业应用安全环境和威胁,Firewall,VPN,Web Security,Data Leakage,IDS,IPS,SPAM,Reports,Logging,Event Management,Policy Definition,Provisioning,E

2、ndpoint Management,Data Encryption,Malware,Viruses,Worms,Removable Media,Application Firewall,Unified Gateway,Single MANAGEMENT Console,SingleAgent for Endpoint & Data Security,Check Point网关产品线概览-防火墙网关,全面覆盖，符合不同规模企业的安全防御需求,Check Point 防火墙网关技术的发展,1994 防火墙与状态检测,1997 OPSEC,1999 集成 VPN,2006 UTM 内容服务,200

3、2 SmartDefense and Application Intelligence,2009 软件刀片,2010 内容、应用以及 基于用户的策略,2002 SmartDefense 与 应用智能,如何客观的评价一款“防火墙网关”产品,应用安全,安全性能,安全管理,传统功能 （防火墙/VPN）,安全管理,防火墙网关安全管理需要思考的两个问题,如何实现高 效的安全管理？,防火墙网关安全管理的核心是什么？,策略配置,日志分析,？,？,？,？,？,？,集中管理是必然趋势,高效的部署策略、监控、分析、解决问题是安全管理的核心,Check Point安全管理解决方案,策略部署,集中管理,配置变更,运行

4、监控,数据分析,Check Point Smart-1,业界最成熟的集中管理架构,UTM-1,IP,Power-1,IPS-1,VSX-1,Abra,Smart-1,单一界面，集中管理,安全策略,IPS管理,反垃圾邮件,防病毒/URL过滤,SSL VPN 管理,VPN 管理,QOS 管理,终端安全管理,更多,流程管理,策略部署,一键式VPN管理,一键式大规模VPN部署 IPSec + SSL VPN集中管理,策略部署,更新安全防护状态,一键式更新 覆盖全网安全设备,策略部署,了解安全设备运行状态,运行状态 模块状态 CPU状态 内存状态 存储状态 并发连接 新建连接 双机状态 ,运行监控,了解

5、网络运行状态,运行监控,分析网络异常流量,异常流量来源分析 异常服务端口分析 网络健康状态分析 ,运行监控,了解网络安全状态 IPS 事件可视化,实时时间线 事件分类挖掘 基于用户鉴别 客户端状态查询 地理信息管理,运行监控,详细灵活的日志管理,所有设备状态监控 详细日志记录(150+日志字段) 灵活的日志过滤 灵活的日志备份 ,数据分析,如何在DHCP环境中对用户网络行为进行审计分析？ 如何在多用户环境中对用户网络行为进行审计分析？ 通过防火墙日志如何快速定位事件的责任人和主机？ 实现上述功能，是否需要复杂的配置和额外的主机？,Identity Logging*,基于用户的日志审计分析,数据

6、分析,提供事件依据，掌握企业安全趋势,用户带宽和网络连接资源占用报告 网络服务带宽占用报告 报表自动化,数据分析,提高安全事件的管理效率,报警事件收敛分析 报警事件数据挖掘,数据分析,合规性审计分析,数据分析,防火墙安全管理面临的下一个挑战,Check Point SmartWorkflow 流程管理刀片,如何降低人为错误引起的防火墙宕机,如何审计防火墙管理员的行为,如何安全管理的合规性，符合用户安全要求,如何实现防火墙管理流程的自动化和可视化,流程管理-Smartwork flow,单一管理控制台,提高安全性和效率，同时 降低运行费用,可见的变更追踪,降低人为的策略配置错误风险,灵活的授权,

7、和已有批准的流程一致,综合的审计和报表,通过策略变更的追踪加强合规性,自动的策略变更管理,配置变更,SmartWorkflow 生命周期,配置变更,Edit Policy,Changes Highlighted in SmartDashboard,在 SmartDashboard直接进行可视化策略更改,安全策略直接在控制台更改，并着重显示以便于追踪,新对象,策略变更 着重显示,配置变更,针对每个策略变更，提供可视化对比分析报告,Review Changes,Policy BEFORE change,Policy AFTER Change,配置变更,Approve Change,Review a

8、nd Approve Changes,Changes Highlighted in SmartDashboard,策略变更着重显示，简化批准流程，降低人为错误,APPROVED!,添加的 对象,变更的 安全策略,配置变更,Audit Trails,审计,Review and Approve Changes,Changes Highlighted in SmartDashboard,审计策略变更和所有合规性调整需要的细节,Check Point安全管理解决方案,策略部署,集中管理,配置变更,运行监控,数据分析,完善的管理架构 成熟的集中管理架构 覆盖安全管理各环节 灵活的架构易于扩展,细节决定成

9、败 精细化的功能 提高管理效率 降低响应时间,大型企业安全管理解决方案 Provider-1 分级多余管理系统,大型企业安全管理的挑战,业务需求 有效降低资金成本 有效降低管理成本 简化安全策略规划 与现有安全体系融合,管理挑战 分散的网络/站点需要根据各自的特点（业务特点、网络特性）制定不同的安全策略 在整个企业网（园区网）执行（维护）一致的安全策略 集中日志管理vs 网络带宽 企业安全审计和安全法规的符合性,Check Point Provider-1 管理解决方案,把多个安全策略的管理聚合到一个硬件平台上实现 直观图形管理界面（ GUI）易于安全策略的管理 最大化降低硬件成本和人力成本,

10、Multi-Domain多域管理,单一界面 用于管理复杂的、地理位置分散的众多网络节点,基于角色的管理和审计,把安全管理的责任和授权赋予适合的管理人员,多级安全策略管理,三个层次的策略管理 全局策略 节点（Site）级策略 设备级策略,允许”用户”制定不同的安全策略以符合该”用户”的安全需求,分布式日志管理,Site A,Site B,MDG,MDS,Multi-Domain Log Module 提高日志性能 Customer Log Module 本地日志管理 自动日志归档 冗余日志管理架构 多点日志传送 日志传送重定向,CLM,MLM,Network Operations Center,可扩展的冗余日志架构,CLM,集成的管理高可用性架构,确保不间断的安全策略管理,Provider-1在大型企业应用,CMA- Customer Mamangement Add-on 虚拟管理服务器，功能和SmartCenter相同,可管理性 保证安全策略的最快更新和安全策略的一致性,灵活性to根据业务特点、地理位置、行政规划把复杂单一安全策略分成多个子安全策略，使得安全策略更加易于管理的,扩展性 以最少的费用实现大型企业的防火墙安全管理,Provider-