palo alto 和 check point防火墙的区别

Posted 2023-05-10

参考技术A 从这几个方面来分析吧
Security 安全
Performance 表现
Management 管理
VPN (site to site) 虚拟私人网络
VPN (remote access) 虚拟私人网络（远程连接）
High Availability 可靠性
IDP 数据处理
Support 支持

security
CP在安全性的应用很详细,CP的运用是建立在强大的OS系统上而不是FIRMWARE,强项是对VOIP做的控制，没有什么局限性，自身功能强大

Performance
CP的OS要独立安装在一台server上，要实现它的功能，推荐安装在Nokia's big
beefy IP2250上，不过这个很贵，当然也可以安装在普通的linux server上，也可以行实现一些基本的功能

Management
CP提供强大的管理界面和方法，不过对于一般新手安装来说会比较难入手，而且安装在SERVER上的OS还要独立去维护，但是如果对于熟悉的人就很好用

High Availability
IDP
Support
CP可以提供完美的load balance功能

总结来说，如果你想提供最强大的安全应用和服务，我推荐你选择checkpoint,但是checkpoint在服务器的要求上以及IDP的费用上（NS支持IDP）都不是一笔小数目，一般小企业或者对安全要求不是特别大的企业或者是个人用户，不建议选择check point，不必考虑资金的话建议选择，但是需要配备一个经验丰富的管理员 参考技术B 我用的是分布式部署 最后我重装了防火墙的系统才解决的 但是根本原因我还是不知道 希望您能指点。

Cyber Security - Palo Alto Security Policies

Task 3

The SOC(Security Operation Center) monitoring team dashboard reported more 1,000 requests to one of our eCommerce Server HTTPS portals in a matter of minutes. The source address identified by our SOC came from Africa and we only serve customers in the United States, China, and Europe.

Please block access to our DMZ from all the internet but allow the USA, China, and Europe.

Configure the firewall policy. Please mind that the order of this policy may affect the effect.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 Task 4

Last week after a policy change by another engineer, users from the marketing department were able to access the HR Fileserver shares.

Can you identify the root cause and remediate this issue asap?

Configure firewall policies.

 

 

Policy one: HR-Allow-HR-Servers

 

 

 

 

 

 

 

 

 

 

 

 

 

 Policy Two: Deny-Access-to-HR_Servers