软件刀片架构

: CHECK POINT 软 件 刀 片 架 构 安全、灵活、可管理 1 今天面临的安全挑战 随着网络安全环境日益复杂，各种规模的企业都在积极努力 的保护自己的信息、基础设备和资产免遭各种新涌现的安全 威胁。伴随这些新的安全威胁，市场上也出现了许多新的安 全解决、新的供应商以及代价不菲的新硬件，安全环境 变得越来越复杂。同时企业内部现有硬件和资源所面临的压 力也在不断上涨，这使得最终效果越来越差、成本越来越高， 企业越来越难以维持。 check point 软件刀片架构 Check Point 软件刀片架构是第一个也是唯一一个能够为 各种规模企业提供全面、灵活和易管理的安全架构。它使 企业能够轻松高效地量身定制自己的网络安全基础架构， 满足企业关键的、有针对性的业务安全需求。而且，随着 新的威胁与需求的出现，Check Point软件刀片架构可快速 灵活地响应，扩展安全服务，无须增加新的硬件或增添管 理复杂程度。 所有解决方案都是通过单一的控制台进行集中管理，降低了复 杂程度和运营管理成本。Check Point软件刀片架构可降低总 拥有成本（TCO），加快投资回报（ROI），并提供成本效益的 什么是软件刀片架构？ 软件刀片是一种独立、模块化和集中管理的安全架构。它使企 业能够自定义安全配置，针对企业需求，配置适合企业的保护 与投资组合。只需轻击鼠标，软件刀片即可在任何网关或管理 系统上快速启动和配置，无须硬件、固件或驱动升级。随着需 求的变化，还可以轻松地激活其它软件刀片，从而在相同的安 全硬件上将安全方案扩展到现有配置上。 来自Check Point的软件刀片 独立、模块化、集中管理 保护，以满足当前和未来网络安全的任何需求。 Check Point 安全网关R70 防火墙软件刀片包含了履获殊荣的 Check Point FireWall-1 ® 技术-只需轻击鼠标即可扩展你的安全解决方案。 2 主要优点 如何部署Check Point软件刀片？ 软件刀片可以部署在Check Point UTM-1TM、Power-1TM和IP设备以及开放式服务器上。只需在Check Point集中管理、易于使用的 管理控制台上“开启”新的软件刀片的功能，就可以轻松地将它们添加到企业现有的硬件平台上，无须添加新的硬件、固件或驱 动。这样，企业就能够以较低的总部署成本根据需要部署安全。 n 灵活性 以最适宜的投资提供最佳的的保护，并可以随着业务 发展不断扩展。 n 易管理 实现安全服务的快速部署，通过集中的刀片管理提高 生产力。 n 全面安全TM 在所有执行点和所有网络层提供最佳的安全。 n 降低总拥有成本（TCO ） 通过安全合并与现有硬件基础设备的扩展性，保护您的 投资。 n 性能保障 提供下一代数千兆的安全性能。预留资源保障应有的服 务水平。 n 减少碳足迹 提供绿色IT技术。通过减少机架占用空间、冷却、布线 和电力需求，减少能源消耗。 只需轻击鼠标，即可利用Check Point 灵活、易于使用的控制台，轻松添加 新的安全软件刀片。 3 利用软件刀片构建安全解决方案 Check Point软件刀片架构(Software Blade Architecture ）使您能够简单、高效地自定义系统配置，满足企业各种需求。或者， 您也可以从全套的预定义且功能齐全的解决方案中进行选择。 根据内核数量的 选择容器 选择软件刀片 创建简单、灵活、 安全系统 自定义集成安全网关或安全管理解决方案 第一步 第二步 第三步 4 选择能够与企业同步发展的解决方案 无论是为大型企业总部或数据中心、分公司，还是为中小型企业设计解决方案，Check Point软件刀片架构具有无与伦比的配置 灵活性，可以实现完整网关或管理系统的准确配置，满足企业具体的业务需求。 UTM-1 设备 Smart-1 设备 IP 设备 Power-1 设备 安全网关设备 安全管理设备 安全软件刀片 管理软件刀片 “自选菜单” 预定义的系统 Check Point安全设备 第1种选择 第2种选择 第3种选择 为您构建解决方案的三种选择 预定义的安全网关软件刀片系统 名称? 内核数? 系统? 软件刀片? 环境 SG 100 系列 1 SG103 防火墙 , VPN, IPS 小型公司/分支机构 SG106 防火墙 , VPN, IPS, 反垃圾邮件和邮 件安全、URL过滤、防病毒和反恶意 软件 SG 200 系列 2 SG203 防火墙 , VPN, IPS 中型公司 SG205 防火墙 , IPsec VPN, IPS, 高级网络连接、加速和集群 SG207 防火墙 , VPN, IPS, 反垃圾邮件和电 子邮件安全、URL过滤、防病毒和反 恶意软件、加速和集群 SG 400 系列 4 SG405 防火墙 , VPN, IPS,高级网络连接、加速和集群 中型企业 SG407 防火墙 , VPN, IPS, 反垃圾邮件和电 子邮件安全、URL过滤、防病毒和反 恶意软件、加速和集群 SG 800 系列 8 SG805 防火墙 , VPN, IPS, 高级网络连接、 加速和集群 大型企业和运营商 安全网关软件刀片容器 名称? 内核数? 环境 SG 101 1 小型公司/分支机构 SG 201 2 中型公司 SG 401 4 中型企业 SG 801 8 大型企业和运营商 5 软件刀片系统和容器 现有两种软件刀片系统和容器：1）预定义的安全网关和安全管理软件刀片系统；2）安全和管理软件刀片容器。软件刀片系 统和容器具有Check Point软件刀片环境运行所需的全部必要的服务和功能。 n SecurePlatform™—是一个预先固化的操作系统，可以快速轻松地进行配置； n CoreXL™—是一项正在申请专利的技术，可以提供近似线性的性能扩展（不适用于安全管理软件刀片）； n 基于网络、便于使用的管理界面； n 内置更新服务，与最新软件保持同步发展； n 集成的备份、恢复和升级功能。 安全网关软件刀片系统和容器 一共有4个预定义的安全网关软件刀片系统和4个安全网关软件刀片容器。 *所有容器包括Check Point防火墙软件刀片。客户可根 据各自需要选择其它安全网关软件刀片。 自定义安全配置，满足企业独 特的业务需求 安全管理软件刀片 网络策略管理 端点策略管理 日志和状态 监控 管理端口 用户目录 SmartProvisioning IPS 事件分析 事件关联 多域管理 SmartWorkflow 安全网关软件刀片 防火墙 IPsec VPN 入侵防御系统（IPS） 高级网络连接（Advanced Networking） 加速和集群 反垃圾邮件和邮件安全 URL 过滤 Web 安全 Voice over IP 数据泄漏防护 SSL VPN 网络访问控制 预定义的安全管理软件刀片系统 名称? 网关数 软件刀片? 环境 SM 1003 10 网络策略管理、端点策略管理、日志记录和状态 小型公司/分支机构 SM 2506 25 网络策略管理、端点策略管理、日志记录和状态、 监控、IPS 事件分析和SmartProvisioning 中型公司 SM U007 无限 网络策略管理、端点策略管理、日志记录和状态、 监控、IPS 事件分析、SmartProvisioning 和用户 目录 中型/大型企业 安全管理软件刀片容器* 名称? 网关数 环境 SM 1000 10 小型公司/分支机构 SM 2500 25 中型公司 SM U000 无限 中型/大型企业 Coming soon Coming soon Coming soon new new new 6 软件刀片 Check Point软件刀片架构支持全部和新增的软件刀片，各个刀片可以提供模块化的安全网关或安全管理功能。 我们目前可以提供的安全网关和安全管理刀片包括： 安全管理软件刀片系统和容器 现有3个预定义的安全管理软件刀片系统和3个安全管理软件刀片容器。 *客户可根据各自需要选择其它安全网关软件刀片。 利用现有平台，根据需要 扩展安全解决方案 : ©2009 Check Point Software Technologies Ltd. All rights reserved. Check Point, AlertAdvisor, Application Intelligence, Check Point Endpoint Security, Check Point Endpoint Security On Demand, Check Point Express, Check Point Express CI, the Check Point logo, ClusterXL, Confidence Indexing, ConnectControl, Connectra, Connectra Accelerator Card, Cooperative Enforcement, Cooperative Security Alliance, CoreXL, CoSa, DefenseNet, Dynamic Shielding Architecture, Eventia, Eventia Analyzer, Eventia Reporter, Eventia Suite, FireWall-1, FireWall-1 GX, FireWall-1 SecureServer, FloodGate-1, Full Disk Encryption, Hacker ID, Hybrid Detection Engine, IMsecure, INSPECT, INSPECT XL, Integrity, Integrity Clientless Security, Integrity SecureClient, InterSpect, IPS-1, IQ Engine, MailSafe, NG, NGX, Open Security Extension, OPSEC, OSFirewall, Pointsec, Pointsec Mobile, Pointsec PC, Pointsec Protector, Policy Lifecycle Management,Power-1, Provider-1, PureAdvantage, PURE Security, the puresecurity logo, Safe@Home, Safe@Office, SecureClient, SecureClient Mobile, SecureKnowledge, SecurePlatform, SecurePlatform Pro, SecuRemote, SecureServer, SecureUpdate, SecureXL, SecureXL Turbocard, Security Management Portal, Sentivist, SiteManager-1, Smart-1, SmartCenter, SmartCenter Express, SmartCenter Power, SmartCenter Pro, SmartCenter UTM, SmartConsole, SmartDashboard, SmartDefense, SmartDefense Advisor, Smarter Security, SmartLSM, SmartMap, SmartPortal, SmartProvisioning, SmartUpdate, SmartView, SmartView Monitor, SmartView Reporter, SmartView Status, SmartView Tracker, SMP, SMP On-Demand, SofaWare, SSL Network Extender, Stateful Clustering, Total Security, the totalsecurity logo, TrueVector, Turbocard, UAM, UserAuthority, User-to-Address Mapping, UTM-1, UTM-1 Edge, UTM-1 Edge Industrial, UTM-1 Total Security, VPN-1, VPN-1 Accelerator Card, VPN-1 Edge, VPN-1 Express, VPN-1 Express CI, VPN-1 Power, VPN-1 Power Multi-core, VPN-1 Power VSX, VPN-1 Pro, VPN-1 SecureClient, VPN-1 SecuRemote, VPN-1 SecureServer, VPN-1 UTM, VPN-1 UTM Edge, VPN-1 VSX, VSX-1, Web Intelligence, ZoneAlarm, ZoneAlarm Anti-Spyware, ZoneAlarm Antivirus, ZoneAlarm ForceField, ZoneAlarm Internet Security Suite, ZoneAlarm Pro, ZoneAlarm Secure Wireless Router, Zone Labs, and the Zone Labs logo are trademarks or registered trademarks of Check Point Software Technologies Ltd. or its affiliates. ZoneAlarm is a Check Point Software Technologies, Inc. Company. All other product names mentioned herein are trademarks or registered trademarks of their respective owners. The products described in this document are protected by U.S. Patent No. 5,606,668, 5,835,726, 5,987,611, 6,496,935, 6,873,988, 6,850,943, and 7,165,076 and may be protected by other U.S. Patents, foreign patents, or pending applications. July 28, 2009 现在就与Check Point联系 讨论Check Point软件刀片架构： www.checkpoint.com/contactus 美国联系电话 :1-800-429-4391 转拨 5 或者 1-650-628-2000 联系CHECK POINT 全球总部 以色列特拉维夫市Ha'Solelim 大街5号, 67897 电话: 972-3-753-4555, 传真: 972-3-624-1100 , Email: info@checkpoint.com 美国总部 加利福尼亚州雷德伍德市布里奇公园大道800号,94065 电话: 800-429-4391, 650-628-2000 , 传真: 650-654-4233, www.checkpoint.com, www.checkpoint.com.cn