Check Point SASE 安全访问服务边缘
融合 ZTNA、SWG、CASB 与 FWaaS 的云原生安全平台，保护混合办公与分支机构访问安全
100+
全球 PoP 节点
158 个
可选 SKU
5 分钟
用户端部署时间
零信任
访问控制模型
核心应用场景
以下场景是 Check Point SASE 安全访问服务边缘 的典型部署用例
混合办公安全访问
员工无论在家、咖啡厅还是分支机构，均通过 ZTNA 零信任访问企业应用，替代传统 VPN
SWG 互联网安全
安全 Web 网关过滤所有互联网流量，防止恶意软件、钓鱼攻击和数据泄露
CASB 云应用管控
对 Microsoft 365、Salesforce、Google Workspace 等 SaaS 应用实施访问控制与 DLP
分支机构 FWaaS
分支机构流量直接上云处理，无需回传总部，降低延迟，节省 MPLS 带宽成本
与硬件防火墙对比
了解软件/订阅产品与 CPAP-SG 硬件系列的差异，选择最适合您场景的部署方式
| 对比维度 | 订阅服务（本品） | CPAP-SG 硬件系列 |
|---|---|---|
| 架构模型 | 云原生 SASE | 本地部署防火墙 |
| 远程访问 | ZTNA（零信任） | 传统 VPN |
| SaaS 防护 | CASB 内置 | 需额外部署 |
| 分支部署 | 无需本地设备 | 每分支需要设备 |
| 扩展方式 | 按用户数订阅 | 按设备型号升级 |
| 延迟优化 | 就近 PoP 节点 | 依赖网络拓扑 |
代表性型号（部分）
共 158 个 SKU，以下为部分代表型号，查看完整目录
CP-SASE-IA-COMP-T1-M
Check Point SASE Internet Access Hybrid - Complete package for 1-499 users, subscription for 1 month
询价CP-SASE-IA-COMP-T1-Y
Check Point SASE Internet Access Hybrid - Complete package for 1-499 users, subscription for 1 year
询价CP-SASE-IA-COMP-T2-M
Check Point SASE Internet Access Hybrid - Complete package for 500-2,499 users, subscription for 1 month
询价CP-SASE-IA-COMP-T2-Y
Check Point SASE Internet Access Hybrid - Complete package for 500-2,499 users, subscription for 1 year
询价CP-SASE-IA-COMP-T3-M
Check Point SASE Internet Access Hybrid - Complete package for 2,500-4,999 users, subscription for 1 month
询价CP-SASE-IA-COMP-T3-Y
Check Point SASE Internet Access Hybrid - Complete package for 2,500-4,999 users, subscription for 1 year
询价相关技术文章
深入了解 Check Point SASE 安全访问服务边缘 的部署最佳实践与技术细节
企业 SSL/TLS 深度检测部署指南：Check Point 加密流量解密最佳实践
超过 90% 的恶意流量已通过 HTTPS 传输，SSL 检测成为企业防火墙的必备能力。本文详解 Check Point SSL 检测的证书部署、性能影响评估与绕过策略规避方法。
阅读全文 安全架构零信任网络架构落地实践：Check Point 在大型企业的 ZTA 部署路径
零信任不是单一产品，而是架构理念。本文以金融行业大型企业为例，解析如何基于 Check Point Harmony、Quantum 与 CloudGuard 构建端到端零信任安全体系。
阅读全文 解决方案混合云安全架构：Check Point CloudGuard 与 SG 系列硬件网关协同防护实践
企业混合云环境下，公有云工作负载与本地数据中心的安全策略一致性是核心挑战。本文解析 CloudGuard Network Security 与 CPAP-SG 硬件网关的统一策略管理方案。
阅读全文