check point防火墻好不好
check point防火墻好不好
最近很多朋友都問，check point防火墻好不好呢?小編來告訴你!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的check point防火墻介紹!希望對(duì)你有幫助!
check point防火墻介紹方法一：
從這幾個(gè)方面來分析吧
Security 安全
Performance 表現(xiàn)
Management 管理
(site to site) 虛擬私人網(wǎng)絡(luò)
(remote access) 虛擬私人網(wǎng)絡(luò)(遠(yuǎn)程連接)
High Availability 可靠性
IDP 數(shù)據(jù)處理
Support 支持
security
CP在安全性的應(yīng)用很詳細(xì),CP的運(yùn)用是建立在強(qiáng)大的OS系統(tǒng)上而不是FIRMWARE,強(qiáng)項(xiàng)是對(duì)VOIP做的控制，沒有什么局限性，自身功能強(qiáng)大
Performance
CP的OS要獨(dú)立安裝在一臺(tái)server上，要實(shí)現(xiàn)它的功能，推薦安裝在Nokia's big
beefy IP2250上，不過這個(gè)很貴，當(dāng)然也可以安裝在普通的linux server上，也可以行實(shí)現(xiàn)一些基本的功能
Management
CP提供強(qiáng)大的管理界面和方法，不過對(duì)于一般新手安裝來說會(huì)比較難入手，而且安裝在SERVER上的OS還要獨(dú)立去維護(hù)，但是如果對(duì)于熟悉的人就很好用
High Availability
IDP
Support
CP可以提供完美的load balance功能
總結(jié)來說，如果你想提供最強(qiáng)大的安全應(yīng)用和服務(wù)，我推薦你選擇checkpoint,但是checkpoint在服務(wù)器的要求上以及IDP的費(fèi)用上(NS支持IDP免費(fèi))都不是一筆小數(shù)目，一般小企業(yè)或者對(duì)安全要求不是特別大的企業(yè)或者是個(gè)人用戶，不建議選擇check point，不必考慮資金的話建議選擇，但是需要配備一個(gè)經(jīng)驗(yàn)豐富的管理員
相關(guān)閱讀：
防火墻性能參數(shù)
防火墻分類
如果從防火墻的軟、硬件形式來分的話，防火墻可以分為軟件防火墻和硬件防火墻以及芯片級(jí)防火墻。
第一種：軟件防火墻
軟件防火墻運(yùn)行于特定的計(jì)算機(jī)上，它需要客戶預(yù)先安裝好的計(jì)算機(jī)操作系統(tǒng)的支持，一般來說這臺(tái)計(jì)算機(jī)就是整個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。俗稱“個(gè)人防火墻”。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計(jì)算機(jī)上安裝并做好配置才可以使用。防火墻廠商中做網(wǎng)絡(luò)版軟件防火墻最出名的莫過于Checkpoint。使用這類防火墻，需要網(wǎng)管對(duì)所工作的操作系統(tǒng)平臺(tái)比較熟悉。
第二種：硬件防火墻
這里說的硬件防火墻是指“所謂的硬件防火墻”。之所以加上"所謂"二字是針對(duì)芯片級(jí)防火墻說的了。它們最大的差別在于是否基于專用的硬件平臺(tái)。目前市場上大多數(shù)防火墻都是這種所謂的硬件防火墻，他們都基于PC架構(gòu)，就是說，它們和普通的家庭用的PC沒有太大區(qū)別。在這些PC架構(gòu)計(jì)算機(jī)上運(yùn)行一些經(jīng)過裁剪和簡化的操作系統(tǒng)，最常用的有老版本的Unix、Linux和FreeBSD系統(tǒng)。 值得注意的是，由于此類防火墻采用的依然是別人的內(nèi)核，因此依然會(huì)受到OS(操作系統(tǒng))本身的安全性影響。
傳統(tǒng)硬件防火墻一般至少應(yīng)具備三個(gè)端口，分別接內(nèi)網(wǎng)，外網(wǎng)和DMZ區(qū)(非軍事化區(qū))，現(xiàn)在一些新的硬件防火墻往往擴(kuò)展了端口，常見四端口防火墻一般將第四個(gè)端口做為配置口、管理端口。很多防火墻還可以進(jìn)一步擴(kuò)展端口數(shù)目。
第三種：芯片級(jí)防火墻
芯片級(jí)防火墻基于專門的硬件平臺(tái)，沒有操作系統(tǒng)。專有的ASIC芯片促使它們比其他種類的防火墻速度更快，處理能力更強(qiáng)，性能更高。做這類防火墻最出名的廠商有NetScreen、FortiNet、Cisco等。這類防火墻由于是專用OS(操作系統(tǒng)),因此防火墻本身的漏洞比較少，不過價(jià)格相對(duì)比較高昂。
防火墻技術(shù)雖然出現(xiàn)了許多，但總體來講可分為“包過濾型”和“應(yīng)用代理型”兩大類。前者以以色列的Checkpoint防火墻和美國Cisco公司的PIX防火墻為代表，后者以美國NAI公司的Gauntlet防火墻為代表。
(1). 包過濾(Packet filtering)型
包過濾型防火墻工作在OSI網(wǎng)絡(luò)參考模型的網(wǎng)絡(luò)層和傳輸層，它根據(jù)數(shù)據(jù)包頭源地址，目的地址、端口號(hào)和協(xié)議類型等標(biāo)志確定是否允許通過。只有滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。
看了“check point防火墻好不好”文章的還看了：
2.防火墻如何分類