云防火墙 (CloudGuard Network)
适用于 AWS、Azure、阿里云、腾讯云等主流云平台的虚拟安全网关，保护云端东西向与南北向流量
4 大云
支持云平台
72 个
可选 SKU
分钟级
自动化部署
统一管理
Smart-1 集成
核心应用场景
以下场景是 云防火墙 (CloudGuard Network) 的典型部署用例
公有云 VPC 防护
在 AWS VPC、Azure VNet、阿里云 VPC 中部署虚拟防火墙，保护云端工作负载的南北向流量
东西向微隔离
在云内不同工作负载之间实施微隔离策略，防止攻击者横向移动，满足零信任架构要求
多云统一安全策略
通过 Smart-1 统一管理多个云平台的安全策略，避免多套工具带来的策略碎片化
DevSecOps 集成
支持 Terraform、CloudFormation 自动化部署，与 CI/CD 流水线集成，实现安全即代码
与硬件防火墙对比
了解软件/订阅产品与 CPAP-SG 硬件系列的差异，选择最适合您场景的部署方式
| 对比维度 | 云安全（本品） | CPAP-SG 硬件系列 |
|---|---|---|
| 部署环境 | 公有云 / 混合云 | 本地数据中心 |
| 弹性扩展 | 随云资源自动扩缩 | 固定硬件规格 |
| 计费模式 | 按核心数订阅 | 一次性购买 |
| 东西向防护 | 云内微隔离 | 需额外旁路部署 |
| 自动化部署 | IaC 原生支持 | 手动配置 |
| 管理平台 | Smart-1（统一） | Smart-1（统一） |
代表性型号（部分）
共 72 个 SKU，以下为部分代表型号，查看完整目录
CPSG-AI-PROTECT-SNBT-3Y
Check Point AI Factory Firewall with 3 years Threat Prevention subscription
询价CPSG-VSEC-ACI-100
Security gateway and policy integration for Cisco ACI 100 ACI leaf switch license
询价CPSG-VSEC-ALI-BUN-NGTP-1Y
1 Cloud Firewall virtual Core for Alibaba Gateway. Annual subscription for 1 year
询价CPSG-VSEC-ALI-BUN-NGTP-2Y
1 Cloud Firewall virtual Core for Alibaba Gateway. Annual subscription for 2 years
询价CPSG-VSEC-ALI-BUN-NGTP-3Y
1 Cloud Firewall virtual Core for Alibaba Gateway. Annual subscription for 3 years
询价CPSG-VSEC-ALI-BUN-NGTX-1Y
1 Cloud Firewall virtual Core for Alibaba Gateway. Annual subscription for 1 year
询价CPSG-VSEC-ALI-BUN-NGTX-2Y
1 Cloud Firewall virtual Core for Alibaba Gateway. Annual subscription for 2 years
询价相关技术文章
深入了解 云防火墙 (CloudGuard Network) 的部署最佳实践与技术细节
零信任网络架构落地实践：Check Point 在大型企业的 ZTA 部署路径
零信任不是单一产品，而是架构理念。本文以金融行业大型企业为例，解析如何基于 Check Point Harmony、Quantum 与 CloudGuard 构建端到端零信任安全体系。
阅读全文 威胁情报APT 防御实战：ThreatCloud 情报驱动的 Check Point 高级威胁防护机制解析
ThreatCloud 每天处理超过 30 亿次安全请求，是 Check Point 威胁防护的核心引擎。本文解析 ThreatCloud 的情报来源、实时共享机制，以及 SandBlast 沙箱与 Anti-Bot 如何协同阻断 APT 攻击链。
阅读全文 解决方案混合云安全架构：Check Point CloudGuard 与 SG 系列硬件网关协同防护实践
企业混合云环境下，公有云工作负载与本地数据中心的安全策略一致性是核心挑战。本文解析 CloudGuard Network Security 与 CPAP-SG 硬件网关的统一策略管理方案。
阅读全文