Check Point云安全軟件技術(shù)支持-多面魔方

服務(wù)器防火墻措施

有些人以為只要他們保護(hù)了自己的電子郵件網(wǎng)關(guān)和內(nèi)部的桌面計(jì)算機(jī)，就無(wú)需基于電子郵件服務(wù)器的防病毒解決方案了。這在幾年前或許是對(duì)的，但是目前隨著基于 Web 的電子郵件訪問、公共文件夾以及訪問存儲(chǔ)器的映射網(wǎng)絡(luò)驅(qū)動(dòng)器等方式的出現(xiàn)，病毒可以通過多種方式進(jìn)入電子郵件服務(wù)器。實(shí)際上，大多數(shù)電子郵件用戶并不需要接收帶這類文件擴(kuò)展的附件，因此當(dāng)它們進(jìn)入電子郵件服務(wù)器或網(wǎng)關(guān)時(shí)可以將其攔截下來。

下一代防火墻：安全審計(jì)與集中管理

下一代防火墻支持系統(tǒng)日志、配置日志、流量日志、攻擊日志及會(huì)話日志等類型日志的海量信息記錄，可配合的安全審計(jì)平臺(tái)，為用戶提供上網(wǎng)訪問行為的監(jiān)管和審計(jì)，Check Point云安全軟件技術(shù)支持，滿足合規(guī)性監(jiān)管要求。

下一代防火墻支持集中管理，借助HSM安全管理平臺(tái)，可對(duì)多設(shè)備進(jìn)行統(tǒng)一策略管理、設(shè)備配置管理及實(shí)時(shí)安全監(jiān)控，從而實(shí)現(xiàn)網(wǎng)絡(luò)的快速部署以及發(fā)生安全事件的及時(shí)響應(yīng)，提高管理效率，降低運(yùn)維成本。

下一代防火墻支持通過web和手機(jī)APP 實(shí)時(shí)監(jiān)控多設(shè)備的CPU、內(nèi)存、流量趨勢(shì)，Quantun云安全軟件技術(shù)支持，以及應(yīng)用、用戶排名、威脅信息，還為用戶提供7×24 小時(shí)告控，云安全軟件技術(shù)支持，便于用戶能夠及時(shí)獲知網(wǎng)絡(luò)中的動(dòng)態(tài)變化及安全風(fēng)險(xiǎn)。

過濾型防火墻

在Linux系統(tǒng)下，過濾功能是內(nèi)建于的（作為一個(gè)模塊，或者直接內(nèi)建），同時(shí)還有一些可以運(yùn)用于數(shù)據(jù)包之上的技巧，Harmony云安全軟件技術(shù)支持，不過常用的依然是查看包頭以決定包的命運(yùn)。 過濾防火墻將對(duì)每一個(gè)接收到的包做出允許或拒絕的決定。具體地講，它針對(duì)每一個(gè)數(shù)據(jù)包的包頭，按照過濾規(guī)則進(jìn)行判定，與規(guī)則相匹配的包依據(jù)路由信息繼續(xù)轉(zhuǎn)發(fā)，否則就丟棄。過濾是在IP層實(shí)現(xiàn)的，過濾根據(jù)數(shù)據(jù)包的源IP地址、目的IP地址、協(xié)議類型（TCP包、UDP包、ICMP包）、源端口、目的端口等包頭信息及數(shù)據(jù)包傳輸方向等信息來判斷是否允許數(shù)據(jù)包通過。