CheckPoint技术简介..docVIP

?????????????????????????? CheckPoint技术简介 ? 一、CheckPoint主要产品部件 ??? 1、FireWall-1/VPN-1 ??? 2、FloodGate-1 ??? 3、Reporting Module ??? 4、Meta IP ??? 5、SecuRemote ??? 6、SecureClient ??? 7、OPSEC SDK ? 二、FireWall-1产品组成：　　CheckPoint FireWall-1产品包括以下模块：　　· 基本模块　　√ 状态检测模块（Inspection Module）：提供访问控制、用户认证、地址翻译和审计功能；　　√ 防火墙模块（FireWall Module）：包含一个状态检测模块，另外提供用户认证、内容安全和多防火墙同步功能；　　√ 管理模块（Management Module）：对一个或多个安全策略执行点（安装了FireWall-1的某个模块，如状态检测模块、防火墙模块或路由器安全管理模块等的系统）提供集中的、图形化的安全管理功能；　　· 可选模块　　√ 连接控制（Connect Control）：为提供相同服务的多个应用服务器提供负载平衡功能；　　√ 路由器安全管理模块（Router Security Management）：提供通过防火墙管理工作站配置、维护3Com，Cisco，Bay等路由器的安全规则；　　√ 其它模块，如加密模块等。　　· 图形用户界面（GUI）：是管理模块功能的体现，包括　　√ 策略编辑器：维护管理对象、建立安全规则、把安全规则施加到安全策略执行点上去；　　√ 日志查看器：查看经过防火墙的连接，识别并阻断攻击；　　√ 系统状态查看器：查看所有被保护对象的状态。 ? 产品部件 主要功能 管理控制台 ·对一点或多点实行集中图形化安全管理 检测模块 ·访问控制·客户和对话鉴别·网络地址转换·审查 防火墙模块 ·检测模块的全部功能·用户鉴定·多防火墙同步·信息保护 加密模块 ·加密 连接控制模块 ·自动实现各应用服务器的负载平衡 路由器安全管理 ·对一个或多个的路由器的路由器访问控制列表进行管理 ? ? 功能模块： ? ·状态检查模块(Inspection Module) ·访问控制(Access Control)·授权认证(Authentication) ·加密(Encryption) ·路由器安全管理(Router Security Management) ·网络地址翻译(NAT) ·内容安全(Content Security) ·连接控制(Connection Control) ·记帐(Auditing) ·企业安全策略管理(Enterprise-wide Security Managemant) ·高可靠性模块(High Availability) ?··· ? ? Inspection 状态检查模块 ? 　　FireWall-1采用CheckPoint公司的状态检测（Stateful Inspection）专利技术，以不同的服务区分应用类型，为网络提供高安全、高性能和高扩展性保证。　　FireWall-1状态检测模块分析所有的包通讯层，汲取相关的通信和应用程序的状态信息。状态检测模块能够理解并学习各种协议和应用，以支持各种必威体育精装版的应用。　　状态检测模块截获、分析并处理所有试图通过防火墙的数据包，保证网络的高度安全和数据完整。网络和各种应用的通信状态动态存储、更新到动态状态表中，结合预定义好的规则，实现安全策略。 ??? Firewall-l检查模块存在于操作系统核心部分，在网络层之下，属于最低的软件层。在这个层次对通信量进行检查，Firewall-l能中途拦截且分析到达操作系统之前的所有包。然后根据安装在上面的安全规则来核实是否有相匹配的规则，来决定是否转发或阻塞它。在包被核实为遵守安全规则的包之前，协议簇的各层对任何包不作处理（如图所示）。 Figurel FireWall-1 Inspection Module? 　　状态检测模块可以识别不同应用的服务类型，还可以通过以前的通信及其它应用程序分析出状态信息。状态检测模块检验IP地址、端口以及其它需要的信息以决定通信包是否满足安全策略。Firewall-l遵循“没有明确说明的包一律禁止通行”。缺省情况下，Firewall-l停止所有的 Active。　　状态检测模块把相关的状态和状态之间的关联信息存储到动态连接表中并随时更新，通过这些数据，FireWall-1可以检测到后继的通信。　　状态检测技术对应用程序透明，不需要针对每个服务设置单独的代理，使其具有更高的安全性、高性能、更好的伸