В чем заключается принцип работы системы чекпойнтов в сетевых решениях Check Point?

Возможно, имелся в виду принцип работы шлюза безопасности (Security Gateway, SG) в сетевых решениях Check Point. habr.com bouz.ru

Шлюз безопасности выполняет функции межсетевого экрана, который фильтрует трафик на сетевом уровне. ixbt.pro Также в нём есть система предотвращения вторжений (IPS), которая ищет различные атаки и их шаблоны в трафике и старается предотвратить эти известные атаки. ixbt.pro

Принцип работы: пакеты сначала проверяются firewall-ом, и если они разрешены соответствующими аксес-листами, то только тогда включается IPS и начинает проверять проходящий трафик. www.securitylab.ru

Некоторые режимы работы шлюза безопасности:

• Routed — самый распространённый вариант. habr.com Шлюз используется как L3-устройство и маршрутизирует трафик через себя, то есть Check Point является шлюзом по умолчанию для защищаемой сети. habr.com
• Bridge — прозрачный режим. habr.com Шлюз устанавливается как обычный «мост» и пропускает через себя трафик на втором уровне (OSI). habr.com

Кроме того, в Check Point есть контроль приложений: можно контролировать, какие пользователи и куда обращаются, к каким сайтам и категориям сайтов. ixbt.pro

Ещё в системе есть интеграция с песочницами — устройствами, которые позволяют бороться с неизвестными угрозами. ixbt.pro