下载PDF
CheckPoint Software > 实例探究 > 利用 Check Point 技术增强 FEUP 的安全性和性能
CheckPoint Software Logo

Enhancing Security and Performance at FEUP with Check Point Technology

技术
  • 网络安全和隐私 - 网络安全
  • 网络与连接 - 网关
适用行业
  • 教育
  • 国家安全与国防
适用功能
  • 维护
  • 质量保证
用例
  • 篡改检测
  • 交通监控
服务
  • 系统集成
  • 测试与认证
挑战
波尔图大学工程学院 (FEUP) 面临着一项重大挑战,即如何增加其额定为 1Gbps 的互联网访问带宽,同时保持甚至增强安全性。工程学院需要一种能够支持快速、安全的数据传输的解决方案,这是参与国际项目的研究人员的关键要求。现有的问题是高安全级别导致速度急剧下降。因此,需要一种能够满足用户对速度的需求,同时保持足够的保护级别的解决方案。该解决方案必须加速数据包传输,同时处理网络攻击和其他安全问题。这需要提高数据包分析和处理能力,以维持必要的性能和安全级别。最重大的挑战是找到一种解决方案,可以控制市场上出现的新动态协议,确保业务连续性不中断,并在对用户透明的同时保持安全性。
关于客户
波尔图大学工程学院(FEUP)是葡萄牙工程教学机构,隶属于波尔图大学。它提供各种工程学科的本科和研究生课程。 FEUP 致力于为学生提供最高标准的教育,重点关注先进方法和最新技术。它符合博洛尼亚宣言所要求的严格质量标准,与欧洲最好的大学相比毫不逊色。自 2005 年以来,FEUP 一直在探索技术方案,以增加其互联网访问带宽,同时保持甚至提高安全性。工程学院需要大量带宽,并且需要一种支持快速、安全数据传输的解决方案,这是开展国际项目的研究人员的关键先决条件。
解决方案
Check Point 为 FEUP 部署了多种解决方案。第一个是 ClusterXL,它在冗余网关集群之间分配流量,结合多台机器的计算能力来加速总吞吐量。如果网关无法访问,所有连接都会重定向到指定的备份,而不会中断。接下来,部署了 SecureXL,它通过将简单但计算密集型的功能卸载给第三方数据包处理器来加速防火墙和 VPN 网关的性能。然而,这些解决方案并没有解决 FEUP 的所有带宽问题,因为应用程序使用特定协议,需要不断分析,从而产生管理开销并显着降低吞吐量。为了缓解这个问题,Check Point 引入了一项名为 CoreXL 的新技术。该技术与 VPN-1 Power 集成,并在 Intel 多核处理器上采用,可加速网络安全扫描。 CoreXL 平衡了核心之间的数据流量,将高 KB 数据包分散到系统上的其他核心,通过将负载分布到多个处理器上,显着提高了检查数据包的处理能力。
运营影响
  • The implementation of Check Point technology has brought significant benefits to FEUP. For an IT security administrator, the biggest advantage of Check Point technology is its simplicity. Despite working in a complex network environment, comprehensive security policies can be set with a user-friendly graphical user interface (GUI). This GUI, called SmartCenter, has remained stable despite many changes over the years. Additionally, FEUP has developed a close relationship with Check Point, working with teams of technicians who traveled to Portugal to implement ClusterXL, SecureXL, and CoreXL. Looking ahead, with its perimeter protected by the extensible VPN-1 Power, FEUP simply has to monitor for updates and upgrade the system twice a year to take advantage of the latest Check Point security developments.

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.