CheckPoint大学解决方案

需求分析

某大学是香港学术领域著名的技术先锋。随着其数据中心呈指数级增长，学校开始采用虚拟化技术优化其服务器和网络资源、降低成本并节省数据中心空间。但是，数据中心虚拟化也具有其固有的挑战，尤其是在安全性方面，传统工具往往无法在虚拟环境中提供全面保护所需的控制力和可视性。在动态环境中交付安全性，所有vMotion都受到监控，同时虚拟服务器策略保持不变，检测各种虚拟机之间的所有流量，当新的虚拟机创建时立即自动采取保护，提供集中管理以降低管理复杂性。

checkpoint 解决方案

全面的虚拟机安全性
为了给某大学的虚拟化环境提供全面的安全性，某大学在Hypervisor模式中利 用了Check Point 安全网关虚拟版 (VE)。在VM的迁移和创建过程中或维护活动的过程中，VE解决方案******程度提供了安全性，并为某大学提供即时保护，以便在其动态虚拟环境中实施策略。另外，该解决方案采用集成IPS在Hypervisor级别检测VM间流量，保护学校的虚拟环境避免遭受内外部威胁。

易于管理和部署
Check Point 安全网关VE使用与其他Check Point产品相同的安全管理控制台进行管理，使大学可以利用其现有的Check Point 管理解决方案实现统一控制。这样可以在整个IT环境中（虚拟和物理环境）一致地创建、分发和管理安全策略，进一步简化管理、降低成本并简化流程。
软件刀片式架构（Software Blade Architecture）提供强大、灵活的保护 Check Point 安全网关虚拟版本构建在Check Point软件刀片架构基础上，支持灵活、全面的保护。这使大学可以根据其特定需求交付模块化的安全组件，获得广泛的优势，同时可以在安全要求增加时添加未来的软件刀片。

CheckPoint优势

面向动态虚拟化环境的 完整虚拟机安全性
包括防火墙、IPS、VPN、防病毒、防垃圾邮件、 URL过滤和Web安全，虚拟机(VM)部署无需更改网络，新的虚拟机通过自动安全策略实施得到保护。

简化、统一的管理 高效的法规

遵从面向物理和虚拟化环境的单一管理接口，定制报告加快审计并实现法规遵从，在虚拟机实时迁移过程中通过零停机保持安全性。
通过软件刀片架构实现可扩展的按需安全性
通过广泛的软件刀片解决方案抵御新出现的威胁，在Hypervisor 级别提供包括IPS和Web安全性在内的可扩展解决方案。

总结
“我们配置了多个软件刀片，获得了根据特定需求定制解决方案的灵活性。”
全面安全性 • 易于管理 • 可扩展性

面向动态虚拟化环境的全面安全性，简化的集中管理，灵活且可扩展。