Check Point金融行业客户案例-防火墙解决方案.doc

Check Point 金融行业客户案例 -防火墙解决方案 基于客户的安全考虑，我们不方便公开客户的名字。此案例的金融行业用户为国家重点金融交易机构 ,承担了非常重要的多种金融业务，安全性和可靠性的重要在该机构中是不言而喻的。在没有选择 Check Point 之前 ,该用户只采用了传统的利用交换架构的路由交换设备配置 Access List 的防火墙保护方案 .但该架构在安全问题日益严重的今天，已经越来越不能满足用户的需求 ,主要体现在 : 简单的 ACL 方式采用了包过滤的模式 ,无法提供深层次的安全检测和防护功能 独立的命令行管理方式无法集中对多台设备进行统一的管理和数据收集 传统的 VRRP 冗余模式无法充分利用多台设备的性能 ,同时面临设备切换时的 session 中段 . 每月采用人工的方式收集防火墙数据进行分析耗时耗力 . 评估了实际情况后，用户在生产网络中部署了 CheckPoint 的 NGX 下一代智能防火墙技术 ,帮助他们完善了安全架构 ,并解决了他们目前面临的所有问题 . 采用了 Check Point NGX 新一代防火墙技术 ,使用户的网管人员 对网络中出站和入站的流量有了更高级别的控制 . Check Point NGX 采用了 Stateful Inspection 技术 ,与 SmartDefense 模块集成 , 能够检测和防止应用层攻击。这种攻击方法的重要变化需要防火墙不仅提供访问控制和网络级攻击保护，还要理解应用程序的行为以抵御对应用程序的攻击和入侵 .Check Point NGX 扩展了对这种网络安全解决方案的理解。 通过采用了 Check Point 三层管理架构 ,帮助用户集中化的管理并分发策略到多台防火墙上。利用 Check Point 革新的 安全管理体系结构（ SMART），SmartCenter 解决方案提供了一个独特的三层体系结构，包括一个集成的、直观的 GUI，该 GUI 能够从单个控制台定义综合安全策略的所有元素。高级的 One-Click 技术能够自动将策略分发到所有执行点，使管理员能够在所有安全执行点上轻松维护最新的安全策略。这些能力提供了前所未有的可升缩性和易用性，从而降低了管理开销并增强了您的网络安全。 采用了 Check Point ClusterXLreg;高可用性和负载均衡模块 ,提高了用户