Check-Point-技术方案(Arthur).ppt

Click To Edit Master Title Style,*,First Level,Second level,Third level,Fourth level,*,2010 Check Point Software Technologies Ltd.|Unrestricted For everyone|,MORE,BETTER,SIMPLER,Security,Check Point,防火墙技术与解决方案,2011-5,Check Point,的安全之路！,Gil,Shwed,Check Point,的创立者，防火墙状态检测技术的发明者。,1993,年，创建,Check Point,软件技术有限公司于以色列特拉维夫市。,世界上状态检测防火墙的发起者，安全领域的领跑者。,双中心：以色列特拉维夫市,+,加利福尼亚州红木城,其国际业务网络遍及中国、香港、奥地利、白俄罗斯、比利时、开曼群岛、捷克共和国、丹麦、芬兰、法国、德国、意大利、荷兰、挪威、波兰、西班牙、瑞典、瑞士、土耳其、英国、澳大利亚、印度、日本、俄罗斯、新加坡、韩国、巴西、墨西哥和加拿大。,中国区办事处成立于,2001,年。,StatefulInspection I,专利,5,606,668,StatefulInspection II,专利,5,835,726,全球防火墙,/VPN,领先厂商,31%,市场份额*,全部财富100强企业都采用,Check Point,产品,财富500强企业中，有98%是我们的客户,Check Point,提供全面的安全解决方案,IPS,Network FW,VPN,AV/Anti-spam,NAC,DLP,URL Filtering,Client VPN,Host FW,Encryption,ProgramControl,Port Protection,Gartner Magic Quadrant 2010 March,Check Point,作为安全行业的引领者,一直走在世界前列,中国移动,IT,硬件防火墙集中采购项目,Check Point,2009-7,2007-7,第二轮,2011,第一轮,1993,防火墙开始销售,IP2255,IP1285,Pre-defined system5 blades,基于软件刀片技术的硬件安全网关,UTM-1,平台,UTM-1,平台,:,UTM&,内置管理机,适用于中低端用户,400M4.5Gbps,IP,平台,IP,平台,:,（电信级别）,模块化,&,扩展性,高性能,&,高可靠性,适用于中、高端用户,1.5Gbps30Gbps,Power-1,平台,Power-1,平台,:,高性能,&UTM,适用于高端用户,9Gbps30Gbps,Pre-defined system5 blades,X,平台,IAS X,平台,:,模块化,&,扩展性,高性能,&,高可靠性,适用于电信高端用户,UP to 100Gbps,软件刀片架构,量体裁衣,-,更加体贴您的安全需求！,gateway,blade,Firewall,gateway,blade,IPsec,VPN,gateway,blade,IPS,gateway,blade,加速,&,集群,gateway,blade,高级网络,gateway,blade,web,安全,gateway,blade,VoIP,gateway,blade,URL,过滤,gateway,blade,反病毒,&,反恶意软件,gateway,blade,反垃圾邮件,&,邮件安全,Security perpetual blade,Security service blade,Check Point Security Platforms,稳定可靠,IPSO,专用安全操作系统,Supported Protocols,Static route,OSPF,Rip v1/v2,IGRP,IGMP(multicast),DVMRP(multicast),PIM-DM,PIM-SM,IGRP,BGP4,802.1Q VLAN tagging,IPv4/v6,More,CoreXL,多核处理技术,CC EAL4,Check Point,安全检测的技术特点,状态检测技术的发起者，领导者,深层检测技术,-300+,协议支持,使用同一协议端口,tcp80,，如何区分控制,新一代基于用户的安全检测,IP,？,MAC?,伪装者？,基于用户的安全检测,Check Point VPN,的技术特点,一键式,VPN,，智能管理,SSL VPN,Mobile VPN,专用,VPN,客户端,免费数字证书,VPN,接入,终端健康检查,VPN in Pocket,双因素认证,IPS,软件刀片的技术特点,直接选中启用，无断网，无割接,迅雷,QQ,MSN,BT,电驴,Skype,ICQ,与,MS,紧密合作，防止“零日攻击”,防护门户网站,邮件服务器,Check Point,专有的,Cluster,集群技术特点,Firewall/VPN/IPS,Intranet,Application Servers,Proxy Caches,Internet,专有的安全网关集群解决方案,多机集群技术，性能增长,不需第三方负载均衡设备,自身动态负载均衡,高性能安全网关,-IP1287,IP1287,Software Edition,R75,slot,5,Max Ports,10 x 10GE or 32 x GE,Firewall(,Gbps,),10.3,Gbps,17.5,Gbps,*,Concurrent sessions,1,000,000,TCP connection per second,90,000,Management,Central management,High Availability,Active/Active&Active/Passive,ADP,卡,可选,性能扩展,*使用,ADP,卡性能提升,*支持冗余交直流电源,R75,最新版本,集中的日志收集和管理监控,单一界面，集中管理,安全策略,IPS,管理,反垃圾邮件,防病毒,/URL,过滤,SSL VPN,管理,VPN,管理,QOS,管理,终端安全管理,更多,流程管理,单一图形界面管理,管理所有安全设备,拖放式配置,图形化拓扑,详细灵活的日志管理,集中的日志收集存储,详细日志记录，,150+,字段,灵活的日志过滤,灵活的日志备份,Check Point,全球技术支持中心,美洲,TAC,中心,Dallas,TX80,工程师,GMT-6,亚欧,TAC,中心,Tel Aviv,Israel,80,工程师,GMT+2,Americas TAC,11 PM,11 AM,6 AM,12 AM,7 AM,International TAC,7 AM,2 PM,8 AM,6 PM,7 PM,3,个国际技术支持中心,365,天，,7X24,支持,160,工程师,50,000,个解决方案,/,年,2,个中文支持工程师，中国时间,中文支持热线,Tel:[phone],渥太华,TAC,中心,24X7,38,工程师,北京专职客服,Chris Chen,陈世雄,Solutions:HA,标准架构设计,Solutions:,电信行业,-WAP,电信运营商,案例网络拓扑,Faster!,Internet,Browsing Gateway,90%traffic less after WAP Gateway,WAP1.x/2.0,Http,简单,/,稳定,/,高性能,Solutions:,电信行业,-GPRS,电信运营商,较复杂,/,稳定,/,高性能,/,多,NAT,VRRP+OSPF,口字型结构,陕西电信,-DCN,综合媒体出口,电信运营商,湖南联通,-IMS,系统,电信运营商,PS,和固网接入,SIP,和,RTSP,等,语音视频服务,CMCC,总部,OA,防护,双,A,模式不需要额外的负载均衡设备,现网网络改动小，网络扩容便利,真正的策略组对象支持,自身动态负载均衡,电信运营商,Questions?,