CheckPoint Security Checkup

防火墙版本:R80.40  T294

 本例将数据中心两台核心交换机的流量镜像到CheckPoint 15600上面,由于考虑到核心做了VPC,为了采集流量的完整性,在两台核心N9K上做镜像。

网络拓扑如下图:

CheckPoint Security Checkup

 

操作步骤如下:

1)将checkpoint 15600重新安装R80.40 T294,初始化的时候选择分布式,只安装gatewy到硬件上

2)将checkpoint 15600注册到smart-1上

3)修改checkpoint 15600的镜像口的模式为TAP,并将端口启用

 

N9K-1 流量镜像

CheckPoint Security Checkup

N9K-2 流量镜像

CheckPoint Security Checkup

 4)在Smart-1上开启功能刀片

CheckPoint Security Checkup

 

 CheckPoint Security Checkup

 

 注:IPS 、AB、AV模块选择为Detect only模式

CheckPoint Security Checkup

 

 

 5)配置FW策略

CheckPoint Security Checkup

 

 6)配置高级防护策略

 注:由于部署模式为旁路流量镜像的方式,IPS、AV、AB设置为detect模式

CheckPoint Security Checkup

 

 注:为了降低性能损耗, AV和Threat Emulation只在external接口开启

CheckPoint Security Checkup

 

 7)在smartCenter上查看日志信息

    LOGS&MONITOR->logs查看 last hour日志

CheckPoint Security Checkup

 

 8)LOGS&MONITOR->Reports上根据需求导出报告

     注:运行一周或者两周后,导出checkup报告分析网络中的安全问题,网络中的流量的分析情况,AV、AB和已知漏洞的利用情况

CheckPoint Security Checkup

 

 

 本次只导出 Security Checkup-advanced

   选择 Security Checkup-advanced-export->options->export->export PDF

 CheckPoint Security Checkup

 

  LOGS&MONITOR->Tasks->Archive 下载报告

CheckPoint Security Checkup

 

 9)根据checkup报告进行网络安全的评估工作

CheckPoint Security Checkup

 

上一篇:Java并发编程专题系列之深入分析synchronized(基础篇)


下一篇:MySQL版本升级