Check-Point-虚拟化安全解决方案-(2)课件

CheckPoint

为虚拟化世界提供安全保障议程CheckPoint虚拟化解决方案虚拟安全网关:VSX桌面虚拟化:Abra总结虚拟安全网关VSX-1在一台物理硬件中虚拟出多台逻辑防火墙、路由器、交换机。VSX:安全虚拟化一个虚拟的安全网关，可以创建5－上百个安全虚拟系统，帮助企业大幅度节约成本及整合架构在一个虚拟网络环境中将防火墙,VPN以及IPS技术包含在一个单一、可扩展的平台上可选择在一个开放式的服务器上部署软件，也可以选择全系列的一站式硬件设备VPN-1PowerVSXR65SoftwareVSX-13075VSX-19075VSX-19095?VirtualCable(warplink)VirtualSwitch(V-SW)VirtualRouter(VR)VirtualSystemin

BridgeModeVirtualSystem(VS)进入虚拟世界VPN-1/FireWall-1®ModuleVPN-1/FireWall-1ModuleinBridgeModeIPRouterSwitchNetworkCable物理虚拟安全系统组成VSX功能Firewall功能VPN功能入侵防护功能URL过滤功能伸缩自如的管理Provider-1和SmartCenter管理一个VSX网关支持250个虚系统千兆性能节省硬件费用更好的可靠性和可扩展性

硬件虚拟化防火墙虚拟化节省硬件费用更好的可靠性和可扩展性简化的安全管理简化的安全部署VSX虚拟防火墙系统（VirtualSystem）一个VSX虚拟防火墙系统是一个独立的路由和安全域，提供一般的CheckPoint网关绝大部分的防火墙、VPN及其他安全功能运行在同一台物理机器上时，每个虚拟防火墙系统拥有自己单独的:状态表安全和VPN策略配置参数安全内部通信证书每个虚系统都拥有一个虚拟IP堆栈VSX:综合的虚拟安全网关节约成本硬件操作成本环境友好简单化安全管理安全配置提升灵活性可用性可扩展性集中管理CheckPointreducesTCOandraisessecurity单一控制台管理:CheckPointApplianceCheckPointSoftware“SecuredbyCheckPoint”Appliances降低管理开销确保安全一致性走向绿色数据中心InternetProvider-1

EventiaReporterVSX-1TerminalServices

WebServices

Databases

ApplicationA

ApplicationB

VSX如何降低TCO，走向绿色数据中心选择1:传统安全方案一个机架上放置30台安全设备分别服务于30个不同的客户30台服务器消耗13，500瓦电力450瓦/台*30台=13,500瓦*Basedon1UIBMx3350Servers通过将多个设施综合到一个单一的设备中大幅节约空间和能源选择

2:安全虚拟化VSX-19070–消耗

226瓦电力

，为30个客户提供各自独立的安全服务可节省约13，000瓦电力每年则可节省13kwx24x365=113,880kwh还可通过添加虚拟系统的license数目来增强物理设备的利用率MSP数据中心空间和能源的整合VSX-1设备VSX-13070VSX-19070VSX-19090PackageTargetMarketMidEnterpriseLargeEnterpriseHighEndLicenseBundleVirtualFirewall,IPS,PerformancePack,IPSEC

HighAvailability/LoadSharing(VSLS)NumberofVSes5or1010(Upgradeableto150)10(Upgradeableto150)PerformanceFWThroughput4.5Gbps13.5Gbps27GbpsVPNThroughput1.2Gbps3.5Gbps7GbpsConcurrentSessions1.1Million1.1Million1.8MillionVSX-12012全新!桌面虚拟化USB上的安全、可管理的虚拟空间PortableWorkspaceCheckPointSecurityGatewaysHostPCCorporateNetworkSecureWorkspaceVPNconnectionMySecuredDocumentsPortable&nativeapplications保障虚拟空间的安全VPNClientPortableandnativeapplicationsMySecuredDocumentsImport/ExportdirectoryOWAAbraSecureWorkspaceLaunchesAutomatically通过一个加密U盘，提供给用户一个安全的虚拟办公空间Plug-and-play的便利无需软件安装或重启机器无论何时何地，皆可安全工作Plug-and-play的便利家里办公合作伙伴的办公室宾馆里的商务中心飞机上Plug-and-play的便利在各种网络场景，存取相关资源存取Abra加密U盘上的文件和数据离线工作通过Abra上集成的VPN客户端安全地连到企业网访问相关资源在线办公杜绝企业数据丢失安全的加密虚拟空间独立于本机操作系统的的企业办公空间隔离所有的用户文件隔离所有的临时文件和办公文件阻断屏幕拷贝恶意程序阻断打印功能安全的加密虚拟空间完整的数据控制最高级别的数据安全登记足够的安全性所有的文件以加密的方式存储在SanDisk的U盘加密方式为AES256强加密避免因U盘丢失或失窃造成的企业数据泄密FIPScertifiedforgovernmentapplications安全的加密空间严格的用户身份认证强制用户密码的长度和复杂度aaaaaaaaaaaa当从网吧环境的机器上访问时，阻断恶意程序安全的加密空间扫描内存和USB,检查恶意程序提供防火墙、程序控制、USB设备访问控制、VPN远程访问、文件拷入/烤出控制和防间谍软件功能ComprehensiveSecurityFeatures低TCO集中的策略配置和部署方式ManageAbrafromSmartCenter™VPNsettingsAuthenticationrulesCompliancescanningClientsoftwareupdatesEasytoUseEasyAccesstoCorporateWorkspaceSecure

PreventDataLossandMalwareInfectionLowTCOEasytoDeployandManageLeverageExistingInfrastructureAbraSummary总结虚拟和虚拟安全可以为您带来：节约资金、更加灵活、提升可用性您需要的虚拟安全：与基于物理服务器的安全方案一致水平的安全

为虚拟设备中虚拟环境的特别安全威胁提供保障不同虚拟安全网关的虚拟设备虚拟桌面可允许员工、客户以及业务伙伴安全的在虚拟环境中工作总结VSX:安全虚拟化一个安全的操作平台，可在一个单一的硬件中虚拟出路由器、客户端、VPN-1网关您需要的虚拟安全解决方案－简单的架构统一网关单一端点安全代理单一安全管理