软件刀片架构

软件刀片容器特点

• CoreXL, 此项技术正在申请专利，具有近线性性能扩展性（SG101没有）；
• 更新服务与最新软件保持同步；
• 软件刀片许可证管理，便于刀片激活和迁移；
• SecurePlatform是一个预硬性操作系统，能够在网络任何地点快速轻松完成部署；
• 基于网络的管理界面；
• 集成了备份、存储和升级能力；

• 防火墙 - 世界最成熟的防火墙，为200多项应用程序、协议和服务提供保护，具有最灵活的智能检查技术。
• IPsec虚拟专用网 - 通过技术先进但易于管理的站点到站点虚拟专用网和灵活的远程访问，为企业和终端用户提供安全的连接。
• 入侵防御系统 - 是行业性能最高的IPS集成解决方案，具有最佳的威胁覆盖。
• 网络安全 - 为整个网络环境提供高级保护，特别是针对缓冲溢流攻击提供最强大的保护。
• URL过滤 - 是行业最佳的网络过滤，涵盖2000多万个URLs，通过限制用户和企业访问危险网站，为他们提供保护。
• 反病毒和反恶意软件 - 行业领先的反病毒保护，包括启发式病毒分析，在网关阻止病毒、网络蠕虫和其他恶意软件。
• 反垃圾邮件和邮件安全 - 为通讯基础设施提供多方面保护，阻止垃圾邮件，保护服务器和删除通过电子邮件进行的攻击。
• 高级网络连接 - 将动态路由、多播支持和服务质量（QoS）添加到安全网关。
• 加速和集群 - 获得专利的SecureXL和ClusterXL技术可进行线速数据包检查和负荷共享，具有高可用性。
• 网络语音电话 - 具有网络语音电话高级连接和安全特征，以增强的限速保护、远端网络地址保护（NAT）和SIP TLS检查为特征。

   

• 网络策略管理 - 通过SmartDashboard这个单一统一控制台，为Check Point网关和刀片提供全面的网络安全策略管理。
• 端点安全管理 - 集中部署、管理、监控任何规模企业的所有端点设备，并执行安全策略。
• 日志记录和状态 - 以日志的形式提供全面的信息，完整直观地反映网关、安全加密链路、移动用户和安全活动。
• 监控 - 全面反映网络和安全性能，对流量类型和安全事件的变化作出快速反应。
• 管理端口 - 将基于浏览器的安全策略浏览扩展到外部用户组（如支持人员），同时保持集中策略控制。
• 用户目录 - 启动Check Point网关，利用基于LDAP的用户信息库，消除了与手工维护冗余数据库和保持同步有关的风险。
• IPS事件分析 - 完整的IPS事件管理系统，具有态势可视性，是便于使用的验证工具，并进行报告。
• SmartProvisioning - 提供集中的管理，通过单一的管理控制台对Check Point安全设备进行管理。
• SmartWorkflow - 提供策略变化管理的正式流程，帮助管理员减少错误，提高合规性。
• 报告 - 将数量巨大的安全和网络数据转变成易于理解的图形报告。
• 事件关联 - 对Check Point和第三方设备进行集中、实时安全事件关联。