Check Point发明了状态包检测技术，该技术目前被所有防火墙采用。作为Gartner企业网络防火墙魔力象限的长期领导者，Check Point以其强大的技术领导地位和愿景被公认为领先的分析公司，多年来从其它分析公司获得许多奖项。Check Point防火墙软件刀片借鉴了革命性FireWall-1解决方案的所有能力，同时增加了用户身份意识，以提供精细事件意识和策略执行。


产品优点

经过验证的具有行业领先防火墙性能的网关安全

• 保护超过17万客户和100%财富百强企业
• 包括专利的 状态包检测
• 实际流量组合高达40 Gbps防火墙吞吐量(IMIX)

用户和主机身份意识平衡安全与业务需求

• 可根据用户和组进行精细策略定义
• 与活动目录无缝集成
• 保护具有社交媒体和互联网应用环境的理想选择

与Check Point软件刀片架构集成

• 通过一个控制台的集中管理、日志和报告
• 在安全网关系统上自动激活防火墙软件刀片

产品特点

访问控制
防火墙软件刀片使网络管理员能够安全地控制对客户端、服务器和应用程序的访问。通过对用户、组、应用程序、主机和连接类型的详细可见性，Check Point防火墙软件刀片使网络管理员可在整个安全网关上提供卓越保护。

用户和主机意识
用户和主机意识通过根据用户和组的精细策略定义来平衡安全与业务需求。

与活动目录的无缝和无代理集成提供了完全用户验证，实现了从防火墙直接按用户或组进行简单的基于应用程序的策略定义。 用户身份可通过下列三种简单方法之一获得：

查询活动目录
通过强制网络门户
安装一次性瘦客户端代理

验证
为保证网络安全，你需要能够确认尝试访问网络的所有用户身份。验证将根据其在组织内的职责和作用为个人和组分配访问许可。
基于行业最先进的身份意识，防火墙软件刀片可提供强大的验证能力，从而确认所有用户身份，为其创建权限。

防火墙软件刀片的验证部分提供：
获得身份意识的多种及补充方法
安全网关和管理上的集成用户与主机意识功能

网络地址转换 (NAT)
无论计算机具有可路由还是不可路由的地址，管理员可能希望隐藏其真实地址，以保证地址不能从组织外部或从同一组织其它部位看到。网络内部地址包含网络拓扑结构，因此，隐藏该信息会极大地提高安全性。

桥接模式
桥接模式安全网关可作为常用防火墙，以检测流量并丢弃或拦截非授权或不安全流量，它对所有Layer-3流量是不可见的。当授权流量到达网关时，它通过一种名为桥接的程序从一个接口传递到另一个接口。桥接在两个或多个接口之间创建了一种Layer-2关系，而进入一个接口的任意流量始终从其它接口流出。这样，防火墙可检测和转发流量，而不会干扰原始IP路由。

与Check Point软件刀片架构集成
防火墙软件刀片与软件刀片架构集成，当你购买安全网关产品时，它包含在安全网关容器内。

产品规格