CheckPoint安全訪問系統(tǒng)方案-多面魔方-安全訪問系統(tǒng)

下一代防火墻：精細(xì)化多維管控

安全防護(hù)的基礎(chǔ)是對(duì)用戶網(wǎng)絡(luò)業(yè)務(wù)環(huán)境的感知，下一代防火墻通過網(wǎng)絡(luò)流量深度檢測(cè)和解析技術(shù)，能夠?qū)?yīng)用、用戶、內(nèi)容、國(guó)家地理等進(jìn)行多維度的識(shí)別，為用戶提供了的豐富而靈活的安全管控功能。

應(yīng)用識(shí)別及靈活控制。下一代防火墻支持深度應(yīng)用識(shí)別技術(shù)，能夠準(zhǔn)確識(shí)別數(shù)千種網(wǎng)絡(luò)應(yīng)用，其中包括600 余種移動(dòng)應(yīng)用、300 余種云應(yīng)用。并為用戶提供包括應(yīng)用類別、應(yīng)用風(fēng)險(xiǎn)等級(jí)、所用技術(shù)、應(yīng)用特征分布等多維可視化信息，從而幫助用戶及時(shí)發(fā)現(xiàn)應(yīng)用安全隱患。同時(shí)，下一代防火墻支持靈活的應(yīng)用安全控制功能，CheckPoint安全訪問系統(tǒng)有哪些，包括策略阻止、會(huì)話限制、流量管控、應(yīng)用引流或時(shí)間限制等，使得應(yīng)用管控十分得心應(yīng)手。用戶認(rèn)證及管控。下一代防火墻支持豐富的用戶認(rèn)證方式，包括TACACS+、RADIUS、LDAP 等外部服務(wù)器用戶認(rèn)證，以及本地認(rèn)證、Web認(rèn)證等。并可針對(duì)用戶實(shí)施精細(xì)化的訪問控制、應(yīng)用限制、帶寬保證等管控手段。基于國(guó)家地理位置的訪問控制。能夠識(shí)別攻擊源/ 目的IP 所處的國(guó)家地理位置，從而可以根據(jù)業(yè)務(wù)通信要求實(shí)施基于國(guó)家地理位置的訪問控制，快速阻斷攻擊流量。文件傳輸管控。結(jié)合文件深度檢測(cè)技術(shù)，實(shí)現(xiàn)基于文件類型、文件大小、文件名稱的文件傳輸控制，安全訪問系統(tǒng)，滿足企業(yè)文件傳輸行為的合規(guī)性管理要求。

防火墻-惡意代碼的防范

用戶在上網(wǎng)是有可能接觸到惡意代碼，因此，惡意代碼成了寬帶的較大威脅之一。以前使用Modem，因?yàn)榇蜷_網(wǎng)頁(yè)的速度慢，CheckPoint安全訪問系統(tǒng)方案，在完全打開前關(guān)閉惡意網(wǎng)頁(yè)還有避免中招的可能性?，F(xiàn)在寬帶的速度這么快，所以很容易就被惡意代碼攻擊。一般惡意代碼都是因?yàn)榧尤肓擞镁帉懙膼阂獯a才有破壞力的。這些惡意代碼就相當(dāng)于一些小程序，只要打開該網(wǎng)頁(yè)就會(huì)被運(yùn)行。所以要避免惡意代碼的攻擊只要禁止這些惡意代碼的運(yùn)行就可以了。

下一代防火墻需具有下列低屬性：

·支持在線BITW（線纜中的塊）配置，同時(shí)不會(huì)干擾網(wǎng)絡(luò)運(yùn)行。

·可作為網(wǎng)絡(luò)流量檢測(cè)與網(wǎng)絡(luò)安全策略執(zhí)行的平臺(tái)，并具有下列低特性：

????1）標(biāo)準(zhǔn)的防火墻功能：具有數(shù)據(jù)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、協(xié)議狀態(tài)檢查以及功能等。

????2）集成式而非托管式網(wǎng)絡(luò)防御：支持基于漏洞的簽名與基于威脅的簽名。

????3）業(yè)務(wù)識(shí)別與全?？梢曅裕翰捎梅嵌丝谂c協(xié)議vs僅端口、協(xié)議與服務(wù)的方式，識(shí)別應(yīng)用程序并在應(yīng)用層執(zhí)行網(wǎng)絡(luò)安全策略。范例中包括允許使用Skype但禁用Skype內(nèi)部共享或一直阻止GoToMyPC。

????4）超級(jí)智能的防火墻: 可收集防火墻外的各類信息，CheckPoint安全訪問系統(tǒng)好不好，用于改進(jìn)阻止決策，或作為優(yōu)化阻止規(guī)則的基礎(chǔ)。范例中還包括利用目錄集成來強(qiáng)化根據(jù)用戶身份實(shí)施的阻止或根據(jù)地址編制黑名單與白名單。

·支持新信息流與新技術(shù)的集成路徑升級(jí)，以應(yīng)對(duì)未來出現(xiàn)的各種威脅。