公司常常面對著收集安然方面的博弈，是要封鎖收集降落系統(tǒng)機能表示，仍是要以犧牲對暗藏報復打擊的預防為代價獲得高機能?當今，做這些決定就更難了。利用層威脅愈來愈多地成為黑客和歹意軟件的首選載體。這些報復打擊常常假裝成合法的流量，需要更深進和更復雜的查抄才能識破，這就需要更多的措置能力。與此同時，良多公司已開端過渡到10千兆(GB)以太網，要求收集安然解決方案必需跟上這些速度，以保持一個好的投資回報。
運行在Intel多核心措置器上的Check Point開放機能架構安然軟件就是為了應對這類堅苦而研發(fā)的。這類解決方案在增加了吞吐量的同時，可以進步安然級別，使企業(yè)無需再面對在機能與安然之間做選擇的堅苦。經由過程供給多層加快手藝，Check Point安然軟件可以或許在統(tǒng)一平臺上實現(xiàn)安然性和高機能。這與四核Intel至強措置器等進步前輩的手藝，可在高機能級別實現(xiàn)利用層安然。
一個恰到好處的均衡：高機能和安然性
呵護收集是一個持久的博弈，若何均衡用戶拜候數據的等閑程度與免于蒙受收集犯法的安然呵護這個標題問題。用戶?？醇磿r地對數據、系統(tǒng)拜候和經由過程互聯(lián)網語音和談(VoIP)與同事伴侶溝通。而收集安然要求限制不受束縛的拜候，從而呵護數據和系統(tǒng)、確保它們不受病毒侵擾。新的律例和更高級別的安然意識，迫使企業(yè)從頭核閱他們的安然策略，并加倍重視安然。跟著企業(yè)對安然愈來愈嚴格，用戶拜候的程度凡是會降落。
復雜是，跟著安然節(jié)制的增加，安然東西在高負載環(huán)境下運行，從而降落了機能并間接影響了拜候級別。為了不當今很是進步前輩的報復打擊和信息泄漏的風險，必需在流量顛末鴻溝網關時進行更高級別的查抄。當對信息進行更多的安然查抄時，為實施安然策略，安然東西本身面對著更大年夜的措置負荷，實際上減緩了安然查抄。
均衡信息拜候和安然性這個標題問題在增加帶寬需乞降晉升利用層威脅程度兩個關頭范疇不言而喻。
增加的帶寬需求
此刻，收集在從1GB到10GB以太網過渡。當然不會當即轉化為在鴻溝增加吞吐量要求，可是對安然機能的要求將在整體上增加。除鴻溝現(xiàn)有的集成防火墻/VPN在大年夜型辦公室和數據中間的網段分手和首要辦事器分隔方面闡揚著首要感化。對內部來講，在向10Gb過渡中要求防火墻可以或許按照需求擴大。
增加的利用層威脅
當今，良多報復打擊都假裝成合法利用層流量，從而可以或許威脅全部主機的利用：例如即時通信、聊天、對等收集和Web利用法度等。這些報復打擊背后的啟事是，傳統(tǒng)的基于防火墻的安然存眷于收集層的拜候，可以禁止用戶未經授權拜候特定的IP地址或收集。但當今黑客假裝成可托的用戶從而經由過程防火墻。從安然查抄的角度來看，謎底是進行更深層次的查抄，近似在防火墻長進行進侵防御，檢測利用層威脅。但是，每個額外的安然查抄，就會降落防火墻實際措置流量的能力，減緩其可預期的機能。
增加安然機能要求的傳統(tǒng)措置編制是開辟一個基于專用集成電路(ASIC)或其他專用硬件的封鎖架構。這些特制設備有效措置特定任務的速度遠遠超越通用措置器。對某些安然任務，如收集地址轉換(NAT)或根基包過濾，這些封鎖系統(tǒng)供給了一個加快安然機能的簡單編制。
封鎖系統(tǒng)的標題問題是利用層威脅不是靜態(tài)的，而是動態(tài)的，封鎖式系統(tǒng)的設計其實不克不及充分應對這些類型的威脅。在初始建設后，基于ASIC的系統(tǒng)不克不及被從頭編程，以應對新的報復打擊。為了對這些新的報復打擊，封鎖系統(tǒng)將建設一個通用可編程的措置器，可是，它將禁止基于ASIC系統(tǒng)的加快功能。這會導致封鎖系統(tǒng)的兩個首要標題問題：
1.產生快和慢的查抄軌道
2.封鎖的系統(tǒng)在時候防御方面掉往他們機能價值
開放式系統(tǒng)布局設計，基于多核高機能措置器的安然解決方案，可為預防現(xiàn)有和暗藏威脅供給所需的矯捷性和機能。明顯不只是任何CPU都可以知足最尖刻的安然工作負荷，但最新的電源優(yōu)化的四核Intel措置器可以完成任務。連絡Check Point和Intel的安然和平臺的專業(yè)常識，機構可以擺設世界一流的安然設備，知足下一代的安然挑戰(zhàn)。
高機能環(huán)境的高安然性
安然設備基于Check Point的開放機能架構和四核Intel至強措置器5400系列正在改變安然機能的尺度。Check Point安然軟件采取，由兩個四核Intel措置器供給的多達8個CPU內核，可供給了將來呵護收集所需的機能空間。首要機能統(tǒng)計信息包含：
● 12 Gbps防火墻檢測為最尖刻的企業(yè)環(huán)境供給數據中間級別速度。
● 5.3 Gbps進侵預防查抄利用默許設置，實現(xiàn)了安然性和機能之間的均衡。
●1.8 Gbps進侵預防查抄和嚴格呵護文件，在不犧牲機能的環(huán)境下供給最大年夜的安然。
為了達到這些速度，安然設備采取了Check Point開放機能架構，它包含含了CoreXL 多核加快、SecureXL安然加快器和ClusterXL 智能負載均衡三項專利手藝。這三項手藝共同感化周全加快安然檢測，確保高機能和高安然性的安然查抄。
晉升解決方案生命周期的機能價值
安然系統(tǒng)的真正價值不在因而不是能有效地措置已知威脅，而是預防還沒有呈現(xiàn)的暗藏威脅。Check Point開放機能架構的一個首要特點是在保持必然機能程度的同時，可以預防新的威脅。其經由過程利用常常利用的硬件手藝保護一個統(tǒng)一的查抄路徑。當一種新型的報復打擊呈現(xiàn)時，Check Point安然軟件不會因為基于ASIC加快切換到一般用處措置器而??機能降落。相反，會將其視為現(xiàn)有的防御一樣措置。這讓客戶可以確保機能與他們安然策略調劑保持一致。
比擬之下，基于ASIC的系統(tǒng)在一個新報復打擊呈現(xiàn)后，流量開端被轉移到較慢的查抄通道時開端掉往價值。在實踐中，當第一次深進查抄設置開啟從95%到99%的降落，就導致機能突然大年夜幅降落。首要的是要大白，機能價值的損掉并不是始于系統(tǒng)采辦時，而源于該系統(tǒng)的設計。在接近特定系統(tǒng)生命周期的結尾時，該值是出格低的。
Intel可擴大平臺
Intel可擴大平臺具有可擴大性、低功率和更高的機能。與以往比擬，此刻Intel供給的計較平臺更可知足尖刻的辦事供給商、企業(yè)、小中型企業(yè)、和對精打細算的消費者的安然挑戰(zhàn)。利用Intel架構措置器的一個成本優(yōu)勢是不異的代碼庫可以運行在遍及的措置器上，包含高端的四核Intel至強措置器、以價值為導向的Intel賽揚或Intel Atom措置器。這類高層次的軟件可移植性降落了公司軟件開辟的成本，就猶如Check Point可為各類范圍不合行業(yè)的組織供給安然解決方案。
Check Point CoreXL：多核加快
與Intel 多核措置器的高計較機能共同利用，CoreXL供給了進步前輩的負載均衡，進步了深進檢測所需的吞吐量，從而在防火墻上成功擺設進侵防御。CoreXL一路之前加快的安然功能供給了更高的機能，使收集運行在峰值機能和安然性程度。為之前未加快的安然功能增加機能，CoreXL使收集在高機能和高安然程度運行。
呵護虛擬環(huán)境
此刻，強大年夜的辦事器和安然設備凡是在一個虛擬環(huán)境中運行著利用法度的組合。虛擬化隔離利用法度，可預防有可能導致極端機能和安然后果的無意的軟件互動。因為呵護收集免受外部威脅很是首要，安然設備要求防御可能運行在統(tǒng)一平臺上的其他利用法度。運行在VMware虛擬機中的Check Point VPN-1虛擬版本(VE)可以供給此功能，其可使虛擬系統(tǒng)彼此隔離，也讓虛擬系統(tǒng)和外部威脅隔離。
進步軟件的可移植性
安然威脅成長迅猛，安然廠商必需敏捷采取最新的手藝立異才能保持領先黑客一步。安然軟件和專用安然硬件的不斷改進，對收集呵護有益的，但它對軟件可移植性帶來了挑戰(zhàn)。可移植性是廠商讓解決方案投進利用市場速度更快，更靠得住的關頭。
為了實現(xiàn)可移植性，Intel推出了一個軟件框架，其可使供給商整合下一代安然手藝，避免首要利用軟件的改變。Intel QuickAssist加密功能的API，使開辟人員可以或許選擇最好的平臺架構，同時保持的軟件兼容性，而不考慮該手藝路徑。經由過程這類可移植的解決方案，可以確保IT專業(yè)人員采取一致有效的路子來應對超越范圍遍及的產品的安然威脅。
收集層報復打擊向動態(tài)利用層威脅的改變使對安然機能的需求急劇增加。應對利用層威脅，需要一個可以或許敏捷成長包管機能，同時保持高程度的安然性的架構。當然封鎖的基于ASIC架構一向沒能做出有效的改進以避免利用層威脅。Check Point開放機能架構和Intel措置器和手藝供給了電信運營商、大年夜型校園和數據中間獲得較高機能，同時保持高程度安然性所需的根本。
有了這個開放的架構，企業(yè)可擺設集成的進侵防御，而無需擔憂收集機能的損掉。