Check Point Software Blade Architecture

软件刀片容器特点

• CoreXL，一种正在申请专利的技术，提供近线性性能可升级性（不包括SG101）
• 一种更新服务，保持与最新软件同步
• 软件刀片许可证管理，便于刀片激活和移植
• SecurePlatform，一种预固化操作系统，可在网络内任何位置迅速而方便地部署
• 基于Web的管理界面
• 集成备份、恢复和升级能力

• 全磁盘加密 - 自动和透明地保证终端硬驱上所有信息安全。多因素预启动验证保证用户身份。
• 介质加密 - 对移动存储介质提供集中可执行的加密。端口控制可对所有终端端口进行集中管理，包括端口活动集中日志记录。
• 远程访问 - 为用户提供在旅行或远程办公时对公司网络和资源的安全、无缝访问。
• 反恶意软件 / 程序控制 - 通过一次扫描，高效地检测和清除终端上的恶意软件。程序控制保证只有合法和获准程序才能在终端上运行。
• WebCheck - 防范最新基于web威胁，包括路过式下载、钓鱼网站和零日漏洞攻击。浏览器会话运行在一个安全的虚拟环境中。
• 防火墙 / 合规检查 - 入站和出站流量的前瞻性保护防止恶意软件感染终端系统，拦截针对性攻击，阻止不需要的流量。

• 防火墙 - 世界上经过验证的防火墙保证200多种应用软件、协议和服务的安全，具有适应性最强和智能最高的检测技术。
• IPsec VPN - 通过复杂但易于管理的站-站VPN及灵活远程访问，保证办公室和终端用户连接安全。
• 移动接入 - 以智能手机或PCs通过互联网连接公司应用软件的安全、简单解决方案。
• IPS - 具有行业最佳威胁覆盖的最高性能集成IPS解决方案。
• 应用控制 - 通过允许组织创建策略以根据用户身份识别、拦截或限制数千种应用软件的使用而提供强大的应用软件和身份控制。
• 身份意识 - 根据用户、组和主机等级提供精细安全策略。它集中了对内部网络、周边及外围用户行为的管理、监控和报告。
• DLP - 将技术与过程结合起来，防止关键业务信息数据丢失。
• Web安全 - 整个Web环境高级保护，提供对缓冲区溢出攻击最强大的保护。
• URL 过滤 - 同类最佳Web过滤，覆盖2000多万URLs，通过限制访问危险网站而保护用户和企业。
• 反僵尸 - 检测僵尸感染主机，通过拦截僵尸C&C通信而防止僵尸破坏。
• 反病毒 - 领先的反病毒保护，包括启发式病毒分析，在网关处阻止病毒、蠕虫和其它恶意软件。
• 反垃圾邮件和电子邮件安全 - 对消息基础设施的多维保护阻止垃圾邮件，保护服务器，排除通过电子邮件的攻击。
• 高级组网与集群 - 将高级组网和加速与集群的特点和能力结合起来，Check Point 2000、4000和12000设备支持该刀片。
• IP语音 - 针对VoIP部署的高级连接和安全特点，具有增强速率限制保护、远端NAT以及SIP TLS检测功能。

 

• 网络策略管理 - 通过SmartDashboard统一控制台的Check Point网关和刀片的全面网络安全策略管理。
• 终端策略管理 - 在任何规模组织内为所有终端设备集中部署、管理、监控和执行安全策略。
• 日志和状态 - 关于网关、隧道、远程用户和安全活动的日志形式全面信息以及完整可视变化视图。
• SmartWorkflow - 提供一个正式的策略变化管理流程，帮助管理员减少错误和增强合规性。
• 监控 - 网络和安全性能的完整视图，可对流量模式变化及安全事件做出快速反应。
• 管理门户 - 将基于浏览器的安全策略视图扩展到外部小组，如保障人员，同时保持集中策略控制。
• 用户目录 - 使Check Point网关能够利用基于LDAP的用户信息库，消除了与手动维护和同步冗余数据库有关的风险。
• SmartProvisioning - 通过一个管理控制台提供对Check Point安全设备的集中管理和供应。
• SmartReporter - 将大量安全和网络数据变成易于理解的图形化报告。
• SmartEvent - SmartEvent将安全信息变成行动。

日志与状态、虚拟管理域

预定义多域日志管理，10个日志服务器