基于客戶的安全考慮，我們不方便公開客戶的名字。此案例的金融行業(yè)用戶為國家重點(diǎn)金融交易機(jī)構(gòu),承擔(dān)了非常重要的多種金融業(yè)務(wù)，安全性和可靠性的重要在該機(jī)構(gòu)中是不言而喻的。在沒有選擇Check Point之前,該用戶只采用了傳統(tǒng)的利用交換架構(gòu)的路由交換設(shè)備配置Access List的防火墻保護(hù)方案.但該架構(gòu)在安全問題日益嚴(yán)重的今天，已經(jīng)越來越不能滿足用戶的需求,主要體現(xiàn)在:
簡單的ACL方式采用了包過濾的模式,無法提供深層次的安全檢測和防護(hù)功能
獨(dú)立的命令行管理方式無法集中對(duì)多臺(tái)設(shè)備進(jìn)行統(tǒng)一的管理和數(shù)據(jù)收集
傳統(tǒng)的VRRP冗余模式無法充分利用多臺(tái)設(shè)備的性能,同時(shí)面臨設(shè)備切換時(shí)的session中段.
每月采用人工的方式收集防火墻數(shù)據(jù)進(jìn)行分析耗時(shí)耗力.
評(píng)估了實(shí)際情況后，用戶在生產(chǎn)網(wǎng)絡(luò)中部署了CheckPoint的NGX下一代智能防火墻技術(shù),幫助他們完善了安全架構(gòu),并解決了他們目前面臨的所有問題.
采用了Check Point NGX新一代防火墻技術(shù),使用戶的網(wǎng)管人員對(duì)網(wǎng)絡(luò)中出站和入站的流量有了更高級(jí)別的控制. Check Point NGX采用了Stateful Inspection技術(shù),與SmartDefense模塊集成, 能夠檢測和防止應(yīng)用層攻擊。這種攻擊方法的重要變化需要防火墻不僅提供訪問控制和網(wǎng)絡(luò)級(jí)攻擊保護(hù)，還要理解應(yīng)用程序的行為以抵御對(duì)應(yīng)用程序的攻擊和入侵.Check Point NGX 擴(kuò)展了對(duì)這種網(wǎng)絡(luò)安全解決方案的理解。
通過采用了Check Point三層管理架構(gòu),幫助用戶集中化的管理并分發(fā)策略到多臺(tái)防火墻上。利用 Check Point 革新的安全管理體系結(jié)構(gòu)（SMART），SmartCenter 解決方案提供了一個(gè)獨(dú)特的三層體系結(jié)構(gòu)，包括一個(gè)集成的、直觀的 GUI，該 GUI 能夠從單個(gè)控制臺(tái)定義綜合安全策略的所有元素。高級(jí)的 One-Click 技術(shù)能夠自動(dòng)將策略分發(fā)到所有執(zhí)行點(diǎn)，使管理員能夠在所有安全執(zhí)行點(diǎn)上輕松維護(hù)最新的安全策略。這些能力提供了前所未有的可升縮性和易用性，從而降低了管理開銷并增強(qiáng)了您的網(wǎng)絡(luò)安全。
采用了Check Point ClusterXL®高可用性和負(fù)載均衡模塊,提高了用戶在使用的Check Point防火墻的整體可靠性和利用效能. ClusterXL®多個(gè)冗余網(wǎng)關(guān)之間分配流量，使處理能力結(jié)合起來達(dá)到增加整體吞吐率的效果。ClusterXL在故障切換期間能夠保持所有連接的彈性安全，包括VPN連接。如果一個(gè)主用網(wǎng)關(guān)不可用，所有的會(huì)話無需中斷就可以安全地繼續(xù)下去。用戶既不需要重新連接和重新認(rèn)證，也不需要知道備用網(wǎng)關(guān)接管了業(yè)務(wù)。大大的提高了應(yīng)用的高可用性.
通過部署了Check Point SmartViewReport模塊后,使用戶網(wǎng)管人員每月的安全月報(bào)的生成異常方便. SmartView Reporter 是一個(gè)完整的報(bào)表生成系統(tǒng)，它提取 Check Point 日志數(shù)據(jù)生成安全事件和活動(dòng)信息。SmartView Reporter 提供了一個(gè)簡單的用戶界面，這些報(bào)表能夠使用戶管理層作出明智的決策。SmartView Reporter 還提供了大量的各種格式的預(yù)定義報(bào)表，無需再創(chuàng)建定制的報(bào)表，從而節(jié)約管理時(shí)間和成本。通過對(duì)報(bào)表進(jìn)行定制，以適合用戶的信息需求.
負(fù)責(zé)此次項(xiàng)目的群柏?cái)?shù)碼工程師曹磊認(rèn)為,簡單明了的三層管理架構(gòu), 讓我們和用戶在部署Check Pointt防火墻時(shí)都覺得異常輕松,圖形化的日志報(bào)告使我們可以詳細(xì)的分析用戶網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn),更好的加固用戶的業(yè)務(wù)環(huán)境.
