您现在的位置 : 首页 > 经典项目 > Check Point Maestro弹性架构解决方案
什么是Maestro
关于大师(Maestro)的联想,说到大师你会想到什么?我心目中的大师是历史上如神一般的天才科学家尼古拉·特斯拉,文艺复兴三杰之一的达芬奇,科学界的天才爱因斯坦,军事天才霍去病,还有Check Point 推出的新产品Maestro。
面对黑客技术的高速革新,企业势必得迎向更为快速的敏捷网络平台,Check Point Maestro 的诞生,可借由多台布署完成群集,创造更强大的成效。
Maestro的起源与演变
起源:在威胁防御上,Check Point公司推出了64000和44000超高端安全网关设备,其拥有世界上速度最快的威胁防护平台,相应的,其价格也是相当昂贵。
演变:如图
优势:灵活部署&即插即用、按需扩展&平滑升级、降低成本、超强冗余、云级弹性、风险可控、资源利用最大化
1.部署架构:原来的部署架构,防火墙的放置数量是规划好的,如果想增加防火墙的数量,需要重新规划架构。
用上Maestro设备后,原本放防火墙的地方,现在全部放置为Maestro设备,至于防火墙设备则全部外置,这样做的好处在于,可根据需求随时增加防火墙的数量,且不影响业务。
2.连接示意图:如图
3.安全组配置
某企业的部署案例
该站点通过CheckPoint最新弹性安全架构设计Maestro+Gateway实现。该架构优势:
1 灵活部署&即插即用-部署简单。
2 依据当前业务量选型,且业务量增多时旧设备依旧可用,节约成本。
3 按需扩展&平滑升级。
4 超强冗余-设备之间互为冗余,为业务提供超强的可靠性。
5 风险可控-降低安全设备带来的风险。