深圳市卓成信息技术有限公司

​—

成功案例

successful cases

checkpoint 网络出口安全项目案例
通过checkpoint防火墙的强大功能实现dmz区,internet的安全防护和访问控制。
客户对check point的下一代防火墙(ngfw)的最高安全有效性以及使组织免受复杂的第五代网络攻击的保护的能力而受到客户的信任。通过check point infinity架构提供的check point ngfw包括23种防火墙模型,这些模型经过优化,可同时运行所有威胁防御技术,包括完整的ssl流量检查,而不会影响安全性或性能。

checkpoint 网络出口安全项目案例-凯时kb88官方网站

本项目的设计思想如下:通过checkpoint防火墙的强大功能实现dmz区,internet的安全防护和访问控制。

    一共四台cp4600,其中两台防火墙为一组实施ha的高可用性功能,实现互相冗余,互为备份,在实际的生产中做到无缝结合,保证网络的高效无风险

在防火墙的管理上,两组防火墙实现分布式部署结构,分别通过本地和远程的管理服务器smartcenter对做ha的防火墙进行管理。

下图为本次项目的网络拓扑图,在图中我们可以看到在area129区,各两组防火墙都实施了ha,保证了网络的整体安全和高可用性。


针对两组cp4600ha的情况,其中关键的是一组互联网安全防火墙的实施。两条链路电信和联通,分别做链路负载,各接入到cp4600防火墙port1port2接口。prot3port4接口设备为dmz1dmz2的接入口。port5则为与另一组防火墙的互联口。而port6是这组防火墙的心跳口。

如下图,互联网安全防火墙的物理拓朴,两dmz区经过port1port2口对外发布应用,并且dmz1dmz2区的数据流是经过port3port4口,防火墙对这些数据流都进行安全保护。



两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求,将下面详细的接口参数设置进防火墙接口中,并配置好防火墙的链路备份功能,防火墙双机ha功能,和防火墙策略和nat策略的基础。

两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求,将下面详细的接口参数设置进防火墙接口中,并配置好防火墙的链路备份功能,防火墙双机ha功能,和防火墙策略和nat策略的基础。

两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求,将下面详细的接口参数设置进防火墙接口中,并配置好防火墙的链路备份功能,防火墙双机ha功能,和防火墙策略和nat策略的基础。两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求,将下面详细的接口参数设置进防火墙接口中,并配置好防火墙的链路备份功能,防火墙双机ha功能,和防火墙策略和nat策略的基础。


两组cp4600防火墙的接口参数。根据这两组防火墙的部署需求,将下面详细的接口参数设置进防火墙接口中,并配置好防火墙的链路备份功能,防火墙双机ha功能,和防火墙策略和nat策略的基础。


——

成功案例

successful cases

凯时kb88官方网站的版权所有:深圳市卓成信息技术有限公司 备案许可证编号: 


网站地图