防水墙:防止内部数据被传出去

防火墙:防止外部***


Check Point:Gartner防火墙魔力象限领导者地位,专注安全超过20年,全球范围内的支持

Check Point 培训 day1_第1张图片

Check Point 培训 day1_第2张图片

软件防火墙:CPU+内存,x86架构,能做应用层策略

硬件防火墙:极高性能,ASIC芯片,转发流程简单效率高

Check Point 培训 day1_第3张图片

Check Point 培训 day1_第4张图片

透明模式/桥模式:有状态监测的交换机

路由模式:有状态监测的路由器


SMS:security management server,用于管理安全策略,维护安全网关的数据库,通过SmartDashboard定义策略,保存在SMS上。


SIC:安全的内部通信,通信必须是加密的,是认证的,必须保证数据完整性,SIC的设置过程必须是用户友善的。SIC在SMS与其他组件之间。


SmartConsole:统一的配置界面

SmartDashborad:主控台

SmartView Tracker:非常详细的日志,适合一线员工排错

SmartEvent:安全大事件,适合首席安全官

SmartLog:中心的追踪日志记录,搜索海量日志,查找关联关系等,速度快,适用安全取证人员

SmartReporter:完全自动产生报告

SmartView Monitor:监控防火墙状态

SmartEndpoint:终端安全解决方案,如加密

SmartUpdate:①升级软件 ②授权

SmartProvisioning:制作模板统一配置很多防火墙


600系列等适用小企业

2200,4000,12000,13500

21000系列:超低延时转发

41000/61000:虚拟化数据中心

VSX:硬件虚拟化版本

VM版本防火墙

AWS/Azure Checkpoint虚拟防火墙


可以购买单独的网管设备安装SMS


也有软件版本的防火墙,软件刀片架构。