优点
检测并控制应用程序使用情况
识别，允许，阻止或限制应用程序的使用及其中的功能
在防范威胁和恶意软件的同时实现安全的Internet使用
利用全球最大的应用程序库，拥有超过6,600个Web 2.0应用程序
支持高级身份识别，实现无压力策略
为每个用户和组创建精细的策略定义
与Active Directory无缝集成
使用社交媒体和Internet应用程序保护环境
在单个专用设备中提供经过验证的网关安全性
依靠24/7高级保护
获得应用程序控制和入侵防护（IPS）的好处，以及对其他安全功能的可扩展性支持
通过集成，易于使用的集中管理，更好地了解安全事件
加入超过170,000个客户，包括100％的财富100强公司
特征
身份意识
高度安全性涉及限制和跟踪对敏感数据和资源的访问。借助下一代防火墙，您的管理员可以详细了解网络上的用户，组，应用程序，计算机和连接类型，以便他们可以为正确的用户和设备分配权限。防火墙使得实施安全策略变得简单且经济有效，从而对这些实体提供了精细的权限控制; 这样可以在整个安全网关中实现出色的保护。
与Active Directory无缝且无代理的集成提供了完整的用户识别，可直接从防火墙为每个用户或组实现简单的基于应用程序的策略定义。用户的身份识别可以通过以下三种简单方法之一获得：
查询Active Directory
通过强制门户网站
安装一次性瘦客户端代理
应用控制
员工使用的应用程序比以往任何时候都多，而且无论使用什么，您都可以保护它们。Check Point新一代防火墙拥有业界最大的应用程序覆盖范围，包括6,600多个应用程序和260,000个社交网络小部件。您可以基于用户或组创建精细的安全策略，以识别，阻止或限制Web应用程序和小部件的使用，如即时消息，社交网络，视频流，VoIP，游戏等。
记录和状态
为了帮助您理解安全事件数据，我们提供了SmartLog，这是一种高级日志分析器，可提供瞬间搜索结果，实时查看多个时间段和域内的数十亿条日志记录。
集成安全管理
我们的统一安全管理简化了管理安全环境的重大任务。您将通过高度直观的图形界面查看和控制威胁，设备和用户，提供有关您的安全健康状况的视图，详细信息和报告。通过一个全面的集中安全仪表板管理所有Check Point网关和软件刀片。
入侵防御
下一代防火墙包括Check Point IPS软件刀片，它通过检查遍历网关的数据包来保护您的网络。它是一个功能齐全的IPS，提供地理保护和频繁的自动威胁定义更新。由于IPS是集成软件刀片架构的一部分，因此您将获得统一且可扩展的解决方案的所有部署和管理优势。
易于扩展
随着安全需求的增加，您可以使用其他功能和刀片轻松添加到解决方案中，例如数据丢失防护，威胁仿真，威胁提取软件刀片等。
