借助 Check Point 軟件刀片架構(gòu)的全方位防護，Check Point CloudGuard IaaS 虛擬版 （VE） 網(wǎng)關(guān)通過保護虛擬機 （VM） 和應(yīng)用程序，幫助動態(tài)虛擬環(huán)境防御內(nèi)外部威脅。Check Point 的虛擬化安全防護功能支持多種虛擬機監(jiān)控程序，包括 VMware ESX、Microsoft Hyper-V 和 KVM。

　　CloudGuard IaaS VE 專為數(shù)據(jù)中心、分支機構(gòu)和其他多租戶部署的動態(tài)需求而設(shè)計，提供最高級威脅防護安全保護來檢查虛擬環(huán)境中流入和流出子網(wǎng)的流量。完全集成式安全功能包括：防火墻、IPS、應(yīng)用程序控制、IPsec VPN、防病毒、防僵尸網(wǎng)絡(luò)和屢獲殊榮的 SandBlast 沙盒技術(shù)。

　　CloudGuard IaaS VE 提供一致的安全策略管理、實施和報告功能，從而實現(xiàn)向虛擬化云環(huán)境的無憂遷移。此外，CloudGaurd IaaS VE 還支持彈性許可模式（基于虛擬內(nèi)核計算并從共享池中自動分配），是動態(tài)工作負(fù)載環(huán)境的理想選擇。

　　虛擬化和基于云架構(gòu)的廣泛采用，源于企業(yè)對轉(zhuǎn)型的渴望；企業(yè)希望能夠?qū)崿F(xiàn)更高的效率、更快的速度、更大的靈活性和更有效的成本控制。雖然虛擬化解決方案能夠提供傳統(tǒng) IT 基礎(chǔ)設(shè)施力有不及的眾多優(yōu)勢，但傳統(tǒng)安全方法并不適應(yīng)這些全新計算和網(wǎng)絡(luò)環(huán)境的動態(tài)需求，可能使組織面臨一系列獨有的安全風(fēng)險。

　　對于云支持環(huán)境（如虛擬化數(shù)據(jù)中心、分支機構(gòu)和其他多租戶基礎(chǔ)設(shè)施）來說，安全插入和管理是重大挑戰(zhàn)。組織疲于管理針對物理和虛擬環(huán)境的不同安全解決方案，導(dǎo)致策略實施缺乏一致性，管理和審計工作困難重重。與此同時，網(wǎng)絡(luò)威脅的頻率和復(fù)雜性持續(xù)增加。傳統(tǒng)用于保護物理網(wǎng)絡(luò)的安全方法無法充分?jǐn)U展到虛擬環(huán)境中，導(dǎo)致虛擬環(huán)境暴露于風(fēng)險之中，成為吸引網(wǎng)絡(luò)罪犯的目標(biāo)。一旦虛擬機 （VM） 環(huán)境遭到漏洞威脅，攻擊就能夠在虛擬網(wǎng)絡(luò)內(nèi)的虛擬機之間橫向擴散，甚至向外擴展到整個企業(yè)網(wǎng)絡(luò)。

　　Check Point CloudGuard IaaS 虛擬版 （VE） 為保護基于虛擬機監(jiān)控程序的虛擬網(wǎng)絡(luò)提供了量身定制的全方位安全措施，因此企業(yè)可以放心地將應(yīng)用程序和工作流擴展到云支持環(huán)境中。

　　Check Point 的云安全解決方案旗艦產(chǎn)品 CloudGuard IaaS 虛擬版 （VE） 通過使用業(yè)界領(lǐng)先的高級威脅防護安全保護，來實現(xiàn)對虛擬機 （VM） 及應(yīng)用程序的保護，防止動態(tài)虛擬化環(huán)境遭受內(nèi)部和外部威脅。CloudGuard IaaS VE 與 VMware ESX、Microsoft Hyper-V 和 KVM 等領(lǐng)先的虛擬機監(jiān)控程序無縫集成。此外，CloudGuard IaaS VE 還提供了與公有云資產(chǎn)間可靠且安全的連接，同時利用業(yè)界領(lǐng)先的安全措施保護應(yīng)用程序和數(shù)據(jù)，幫助企業(yè)顯著簡化涵蓋私有、混合和公有云網(wǎng)絡(luò)的安全管理和策略實施。

　　CloudGuard IaaS VE 讓企業(yè)可以從容地將工作負(fù)載安全部署到虛擬化云網(wǎng)絡(luò)中，為客戶帶來切實的好處，包括：

　　CloudGuard IaaS VE 提供業(yè)界領(lǐng)先的威脅防護安全保護，即便面對最復(fù)雜的攻擊，也能保障虛擬化云網(wǎng)絡(luò)的安全。完全集成式安全保護包括：

　　通過單個儀表板集中安全管理的各個方面，如策略管理、日志記錄、監(jiān)控、事件分析和報告，安全管理員可全面了解整個組織的安全狀況。CloudGuard IaaS VE 為組織提供針對虛擬云基礎(chǔ)設(shè)施的完整威脅可見性和實施一致性。

　　對物理和基于云的網(wǎng)絡(luò)進行集中化配置和監(jiān)控，從而簡化策略管理，為所有企業(yè)數(shù)據(jù)提供一致的安全足跡。采用層級化方法的策略管理，讓管理員可以將單個策略分為子策略，從而適用自定義保護措施，以及根據(jù)每個應(yīng)用程序或分區(qū)委派責(zé)任。這可確�？缥锢砗驮凭W(wǎng)絡(luò)應(yīng)用適當(dāng)級別的保護。

　　Check Point SmartEvent 是 R80 安全管理平臺的組成部分，整合了對虛擬和物理網(wǎng)絡(luò)的監(jiān)控、日志記錄和報告功能。與其他記錄一樣，虛擬化云工作負(fù)載流量也會被記錄，并可在同一儀表板中輕松查看。可針對虛擬化工作負(fù)載生成安全報告，以跟蹤整個基于云的基礎(chǔ)設(shè)施的安全合規(guī)性，從而大幅簡化合規(guī)報告和審核流程。

　　CloudGuard IaaS 可經(jīng)過配置，與控制器組件相集成，融入安全管理平臺。CloudGuard IaaS 控制器集成了云管理解決方案，加入情景共享功能，允許在 Check Point 安全策略中導(dǎo)入云對象并進行再利用。此舉將安全策略創(chuàng)建時間從幾分鐘縮短至幾秒鐘。云對象的實時情景共享會得到持續(xù)維護，以便自動跟蹤任何更改或新的添加，無需管理員干預(yù)。Check Point 日志因為包括云情景（包含云對象名稱），豐富度進一步提升。例如，在 Vmware 環(huán)境中，vCenter 對象（如虛擬機標(biāo)識和網(wǎng)絡(luò)元素）可通過安全策略獲取，并填充到日志和報告中。

　　許可基于計算發(fā)放（任何 CloudGuard IaaS VE 網(wǎng)關(guān)在用的虛擬內(nèi)核），允許從共享和集中化許可池中動態(tài)分配 CloudGuard IaaS VE 網(wǎng)關(guān)實例。這種彈性許可模式由 Check Point 安全管理提供，是動態(tài)工作負(fù)載的理想之選。

　　Check Point CloudGuard IaaS VE 可以作為安全網(wǎng)關(guān)進行部署，用于保護虛擬網(wǎng)絡(luò)或虛擬網(wǎng)段的入口-出口點，以及作為使用標(biāo)準(zhǔn)路由配置的 VM 間保護機制。當(dāng)使用服務(wù)鏈與 SDN 控制器相集成，以執(zhí)行透明流量重定向時，CloudGuard IaaS 可作為一項服務(wù)進行交付。這為 SDN 和 NFV 框架上構(gòu)建的私有云環(huán)境提供了平滑的無縫集成。同樣支持的還有用于橫向（東-西向）流量保護的安全微分段、隔離（自動隔離）受感染主機的功能等高級功能。

　　在虛擬化數(shù)據(jù)中心環(huán)境中，通常需要將負(fù)責(zé)管理安全工作流程的不同系統(tǒng)進行集成。此外，為簡化安全操作，重復(fù)的手動任務(wù)必須實現(xiàn)自動化。Check Point 的安全管理 API 允許精確的權(quán)限控制，因此編輯權(quán)限可縮小到策略中的特定規(guī)則或?qū)ο螅瑥亩�限制自動化任�?wù)或集成可以訪問與更改的對象。這種自動配置受信任連接的能力，使安全團隊有信心對整個安全工作流程進行自動化和簡化操作。此外，預(yù)定義 Check Point 安全模板可將新配置虛擬應(yīng)用程序的安全防護自動化。這使得高級安全防護更易于在虛擬化網(wǎng)絡(luò)部署。

　　CloudGuard IaaS 網(wǎng)關(guān)是一種在虛擬機 （VM） 內(nèi)運行的安全網(wǎng)關(guān)。該產(chǎn)品提供了業(yè)界領(lǐng)先的高級威脅防護安全保護，用于部署到虛擬化網(wǎng)絡(luò)中，以提供邊界保護，并防止威脅在數(shù)據(jù)中心內(nèi)的應(yīng)用程序之間發(fā)生橫向移動。

　　Check Point CloudGuard IaaS 控制器與虛擬基礎(chǔ)設(shè)施管理器、云管理系統(tǒng)和 SDN 控制器相集成。該產(chǎn)品支CloudGuard IaaS 支持范圍最為廣泛的云基礎(chǔ)架構(gòu)和虛擬機管理程序持導(dǎo)入云管理和網(wǎng)絡(luò)對象（vCenter、OpenStack、NSX、ACI），能夠動態(tài)追蹤對象更改，并允許在 Check Point 安全策略和日志中使用云網(wǎng)絡(luò)安全組。其允許實現(xiàn)優(yōu)化網(wǎng)絡(luò)安全服務(wù)部署、配置和自動化。

　　CloudGuard IaaS 支持范圍最為廣泛的云基礎(chǔ)架構(gòu)和虛擬機管理程序

　　虛擬化監(jiān)控程序為軟件定義的數(shù)據(jù)中心提供了一個高性能的服務(wù)器虛擬化平臺。虛擬化基礎(chǔ)設(shè)施管理器（如 vCenter）為服務(wù)器虛擬化環(huán)境提供集中化配置和管理。除了 SR_IOV 網(wǎng)絡(luò)接口支持外，Check Point 的 CloudGuard IaaS VE 還支持多種虛擬機監(jiān)控程序，包括 VMware ESX、Microsoft Hyper-V 和 KVM。

　　云網(wǎng)絡(luò)結(jié)構(gòu)為軟件定義的數(shù)據(jù)中心提供了一個高性能的網(wǎng)絡(luò)虛擬化平臺�？刂破魈峁┚W(wǎng)絡(luò)結(jié)構(gòu)的集中化配置和管理。其允許實現(xiàn)高級網(wǎng)絡(luò)安全服務(wù)插入 （L4-L7） 和自動化。

　　云管理器為集中化管理提供自動化和協(xié)調(diào)平臺，可為軟件定義的數(shù)據(jù)中心的所有組件進行配置。其允許實現(xiàn)高級網(wǎng)絡(luò)安全服務(wù)插入 （L4-L7） 和自動化。

　　Check Point CloudGuard IaaS 虛擬版為下一代虛擬化云網(wǎng)絡(luò)中的 Check Point 高級安全服務(wù)提供更加快速、自動化和簡化的配置和部署。這種集成可促使安全和基礎(chǔ)設(shè)施團隊之間更好地協(xié)作，同時在物理和虛擬基礎(chǔ)設(shè)施中提供全面的控制和可見性。CloudGaurd IaaS 還集成了多種公有云（包括 AWS、Microsoft Azure、Google 云平臺、阿里云等）以及私有云環(huán)境，包括以 SDN 技術(shù)和常部署在 SDDC 中的 NFV 框架為基礎(chǔ)構(gòu)建的環(huán)境，包括 VMware NSX、Cisco ACI 和 OpenStack。