CheckPoint防火墙适合配置在对安全要求相对较高的网络。
CheckPoint防火墙分别是软件防火墙的典型代表产品，并在今年4月刚刚结束的安全产品的年度评比中，列为最佳防火墙产品的首位。这里只对CheckPoint的Firewall－1进行说明。
CheckPoint Firewall-1 是一个综合的、模块化的安全套件，它是一个基于策略的解决方 案，提供集中管理、访问控制、授权、加密、网络地ㄨ址传输、内容显示服务和服务器▃负载平衡等功能。主要用在保护内部网络资源、保护内部进程◥资源和内部网络访问者验证等领域。CheckPoint Firewall-1 套件提供单一的、集中的分布式安々全的策略▼，跨越Unix、 NT、路由器、交换机和其他外围设备，提供≡大量的API，有150多个解决方案和OEM厂商的 支持。CP Firewall-1 由3个交互操作的组件构成：控制组件、加强组件和可选组件㊣。这些 组件即可以运行在单机上，也可以部署在跨平台系统上。其中，控制组件】包括Firewall-1 管理服务器和图形化的客户端；加强组件包含Firewall-1 检测模块和Firewall-1 防火墙 模块；可选组件包︼括Firewall-1 Encryption Module（主要用于⊙保护VPN）、Firewall-1 Connect Control Module(执行服务器负载平衡)Router Security Module （管理路由器 访问控制列表⌒）。
Checkpoint Firewall-1 防火墙的操作在操作系统的核ω心层进行，而不是在应』用程序层， 这样可以使系统达到最高性能的扩展和升级。此外Checkpoint Firewall-1 支持基于Web 的多媒体和基于UDP的应★用程序，并采用多重验证模板和方□ 法，使网络↑管理员容易验证客户端、会话和用户对网络的访问。
CHECKPOINT防火墙功能要◣求：
1) 支持透明接入和透明连〓接，不影响原有网络设计和◎配置：
Check Point FireWall-1是一款软件防火墙，是安装在现有的网关或服务器计算机上，对接入和连接都是透≡明的，不会影响原有网络设计和配置。
2) 带有DMZ的连接方∏式：
Check Point FireWall-1可以支持多〇个网络接口，所以客户可以很容▲易的按照需要设置DMZ分区。
3) 支持本地◥和远程管理两种管理方式：
Check Point FireWall-1中的Enterprise Management Console模块功能↙十分强 大，支持本地和远程两种管理方式，减轻了网络管理员对网络的管理负担。
4) 支持命令行和GUI方式的管∑理与配置：
Check Point FireWall-1中的＠管理控制台支持命令行和GUI方式的管理与配置； 可以在Windows 95/98/NT上安装Windows GUI界面，在Unix操作系统下可以≡安装 Motif GUI图形用户界面进行管理与配置。
5) 对分布式的防火墙支持集中统一状态管理：
Check Point FireWall-1中的管理控制台支持对分布ξ 式防火墙的集中统一∮状态 管理。它可以同时管理多个防火墙模块。
6) 规则测试♀功能，支持规则◣一致性测试：
Check Point FireWall-1中的策略编辑器中有◇一命令，可以对已经●配置好的规则 进行测试，可以检测其一致性。
7) 透明代︼理功能：
Check Point FireWall-1支╳持代理功能，而且功能强大，可以支持》本身自带的预 定义 的超过150多种的常用协议√。
8) 地址转换★功能，支持静态地址转换、动态地址转换以及IP地址与TCP/UDP端口的转换▅：
Check Point FireWall-1支持NAT地址转Ψ 换功能，支持Static Mode(静态转换)和 Hide Mode(动态转换) 两种方式；目前不支持IP地址与TCP/UDP端口的转换。
9) 访问控制，包括对HTTP、FTP、SMTP、TELNET、NNTP等服务类型的访问控制；
Check Point FireWall-1可以通过制定策略来进行访问控制∞，可以支持超过150 多种的常用协议，并可以自定义各种不常用的协议。
10) 用户级㊣权限控制：
Check Point FireWall-1可以指定用户对象，在其属性中有各种认证方式可供选 择，加强了用』户级的权限控制。
11) 防止IP地址欺骗Ψ功能△：
Check Point FireWall-1提供了防止IP地址欺骗的功能，可以在设定防火墙网关 的网卡︽属性时激活该功能。
12) 包过滤，支持IP层以上的所有数据包的过⊙滤：
Check Point FireWall-1中的对象以IP地址或TCP/UDP端口号来识∏别，所以可以 对IP层以上的所有数据包进行过滤。
13) 信息过滤，包括HTTP、FTP、SMTP、NNTP等协议的信息过滤：
Check Point FireWall-1可以通过OPSEC接口，与第三方厂商的软件或硬件产品无 缝结合起来对HTTP、FTP、SMTP等协议进行信息过◣滤。
14) 地址绑定功能，实现MAC地址与固定IP地址↘的绑定，防止IP地址盗用：
Check Point FireWall-1目前◣为止不能实现MAC地址与固定IP地址的↓绑定。但是 可以利用各节点处的路由器来进行MAC地址与固定IP地址的绑定√。
15) 抗攻击性要求，包括对防火墙本身和受保护网段的攻击抵抗：
防火墙本身的抗攻击能力与〇其所运行的操作系统的安全级别有关。操作系统的安全级别越高，防火墙本身的抗攻击的能力也越高。
16) 审计日志功↑能，支持对日志的统计分▃析功能：
Check Point FireWall-1中自带有日志功能，可以对符合预定规则的网络流量事先规定的方ξ式进行记录；在Check Point FireWall-1 4.1产品中带」有Reporting Module，可以对日志进行分析统计。
17) 实时告警功能，对防火墙本身或受保护网段的非法攻击ζ 支持多种告警方式（声光告警、EMAIL告警、日志告警等）以及多种︾级别的告警：
更详细的⊙产品介绍请访问www.vistait.com.cn 或致电010-51652950
