トラフィックはAccelerated Pathによって処理されます。R81.xセキュリティゲートウェイアーキテクチャ（論理パケットフロー）1によれば、Accelerated Pathはほとんどの検査をバイパスし、SecureXLを使用してトラフィックを高速化するため、パケット処理において最速のパスです。Accelerated Pathは、確立済みでセキュリティポリシーに準拠し、コンテンツ検査やNAT1を必要としない接続に使用されます。
アプリケーション制御ブレードは、ミディアムパス1のアプリケーション制御ソフトウェアブレードによって決定されたアプリケーションIDに基づいてトラフィックを検査します。アプリケーションIDが確立されると、接続はSecureXLにオフロードされ、Accelerated Path2で処理されます。これにより、アプリケーション制御ブレードはパフォーマンスを向上させ、CPU消費量を削減できます2。
他のパスはこのトラフィックには使用されません。理由は次の通りです。
スローパスは、セキュリティポリシーに準拠していないパケット、ステートフルインスペクションまたはNATを必要とするパケット、あるいはSecureXL1でサポートされていないパケットに使用されます。このパスは、最も多くのインスペクションと処理を必要とするため、最も低速です3。
ファストパスは、信頼性が高く、検査やNATを必要としないパケットに使用されます。このパスはSecureXLとファイアウォールカーネルの両方をバイパスし、simfastと呼ばれるカーネルモジュールを使用してパケットをネットワークインターフェースドライバ4に直接転送します。このパスはデフォルトでは有効になっていないため、どのトラフィックがこのパスを使用できるかを定義するルールを手動で設定する必要があります4。
Medium Pathは、IPS、アンチウイルス、アンチボット、URLフィルタリング、アプリケーション制御など、コンテンツ検査を必要とするパケットに使用されます1。このパスはSecureXLを使用して検査の一部を高速化しますが、ファイアウォールカーネル3による処理も一部含まれます。このパスは、アプリケーションIDが確立されるまでの接続の最初の数パケットのみに使用され、その後、接続はAccelerated Path2にオフロードされます。

説明
ユーザーに影響を与える前に複数の検出エンジンを相関させることでマルウェアを検出・ブロックする機能は、Check Point URL Filtering and Application Control Bladeの機能ではありません。この機能は、Threat EmulationとThreat Extractionテクノロジーを用いてゼロデイ攻撃を阻止するCheck Point SandBlast Networkソリューションの一部です。その他の機能は、様々な基準に基づいてWebアプリケーションやサイトへのアクセスを制御できるURL Filtering and Application Control Bladeの機能です。参考資料：URL Filtering and Application Control管理ガイド

説明
セキュリティ管理サーバで fw unloadlocal コマンドを実行すると、インストールされたセキュリティポリシーがローカルファイアウォールモジュールから削除されます。このコマンドは、ポリシーのインストールまたは適用に問題がある場合のトラブルシューティングに役立ちます。ただし、セキュリティ管理サーバを潜在的な攻撃にさらす可能性があるため、注意して使用する必要があります。参考資料：トレーニングと認定 | Check Point Software、R81 CCSAおよびCCSE試験がリリースされ、プロモーションも実施されています... - Check Point ...