Шлюзы безопасности

Шлюзы безопасности

Шлюзы безопасности Check Point являются мощной и законченной платформой для внедрения и управления архитектурой Software Blade, покрывающей практически все аспекты информационной безопасности бизнеса любого размера. Все шлюзы безопасности, благодаря поддержке унифицированной архитектуре Software Blades, позволяют защитить организацию от быстро меняющихся угроз и управлять всем многообразием решений с единой консоли управления.

	2200 Appliance Шлюзы безопасности Check Point 2200 Appliance предоставляет защиту на уровне предприятия для небольших компаний, при этом обладая лидирующим соотношением цена/производительность в форм-факторе компактного настольного устройства. Идеальный выбор для защиты небольших офисов или филиалов большой компании.
	4000 Appliances Современный шлюз безопасности предприятия должен быть более, чем просто межсетевой экран – он должен использовать различные технологии для защиты сетевой инфраструктуры от новых, современных угроз. Линейка шлюзов Check Point 4000 Appliances благодаря наличию слота расширения (дополнительные сетевые интерфейсы) и поддержке многоядерности процессора имеет лучшую производительность в своем классе..
	12000 Appliances Эти шлюзы уровня ЦОДа с поддержкой многоядерности, технологией ускорения обработки трафика, наличием избыточных (отказоустойчивых) компонентов и повышенной производительностью специально разработаны для высоконагруженных сетей, требующих повышенной надежности.
	21400 Appliance Шлюз 21400 Appliance предлагает непревзойденную масштабируемость, надежность и работоспособность при высокой производительности и большом количестве сетевых интерфейсов. Идеален для защиты больших сетей и ЦОДов.
	61000 Security System Check Point 61000 Security System представляет быстрейший в индустрии шлюз безопасности. Это устройство операторского класса предлагает масштабируемую производительность для ЦОДов, рынка телекоммуникации и провайдеров облачных сервисов.

Сравнительная таблица характеристик и параметров шлюзов безопасности Check Point Appliances

	2200	4200	4600	4800	12200	12400	12600	21400	61000
	Small-Office	Enterprise Grade			Data Center Grade			Ultra-High End
Производительность
SecurityPower	114	114	374	623	738	1046	1861	2003/29001	3000 to 14600
Firewall Throughput (Gbps)	3	3	9	11	15	25	30	50/1001	Up to 200
VPN Throughput (Gbps)	0.4	0.4	1.5	2	2.5	3.5	7	7	-
IPS Default Profile (Gbps)	2	2	4	6	8	12	17	21	Up to 85
Connections Per Second (K)	25	25	50	70	90	110	130	130/3002	Up to 600
Concurrent Sessions (M)	1.2	1.2	1.2	3.52	3.52	3.52	3.52	102	Up to 70
Сетевые интерфейсы
10/100/1000Base-T/Max Ports	6/6	4/8	8/12	8/16	8/16	10/26	14/26	13/37	NA
1000Base-F SFP (MAX Ports)	NA	4	4	4	4	12	12	36	Ng
10GBase-F SFP+ (MAX Ports)	NA	NA	NA	2	4	12	12	12	16/323
40GBase-F MAX Ports	NA	NA	NA	NA	NA	NA	NA	NA	43
Expansion Slot	0	1	1	1	1	3	3	3	14
Дополнительные характеристики
Software Edition	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R71 .x, R75.x	R75.x 64 bit
Storage	250 GB	250 GB	250 GB	250 GB	1+1 500 GB	1+1 500 GB	2x500 GB RAID 1	2x500 GB RAID 1	-
Memory / Max	2/2 GB	4/4 GB	4/4 GB	4/8 GB	4/12 GB	4/12 GB	6/12 GB	12/24 GB	12/24 GB6
LOM Card (Optional)	NA	NA	NA	Yes	Yes	Yes	Yes	Yes	Included
Форм-фактор, размеры
Enclosure	Desktop	1U	1U	1U	1U	2U	2U	2U	15U
Dimensions WxDxH (Standard)	8.27 x 8.25 x 1.65 in.	17.25 x 12.56 x 1.73 in.	17.25 x 12.56 x 1.73 in.	17.25 x 16.14 x 1.73 in.	17.25 x 16.14 x 1.73 in.	17.24 x 22.13 x 3.46 in.	17.24 x 22.13 x 3.46 in.	17 x 28 x 3.5 in.	17.5 x 15.16 x 26.25 in.
Dimensions WxDxH (Metric)	210 x 209.5 x 42 mm	439x 319x 44 mm	439 x 320 x 44 mm	438 x 410 x 44 mm	438 x 410 x 44 mm	438 x 562 x 88 mm	438 x 562 x 88 mm	431 x 710 x 88 mm	445 x 385 x 660 mm
Weight	2kg (4.4 lbs)	4kg (8.82 lbs)	7.5kg (16.53 lbs)	7.6kg (16.76 lbs)	7.6kg (16.76 lbs)	23.4kg (51.6 lbs)	23.4kg (51.6 lbs)	26kg (57.4 lbs)	Max: 90kg (198.4 lbs)
Параметры электропитания
Dual, Hot-Swappable Power Supplies	No	No	No	Optional	Optional	Yes	Yes	Yes	Yes
Power Input	100-240VAC, 47-63Hz
Single Power Supply Rating	40W	100W	250W	275W	275W	300W	400W	910W	1200W 414 110V, 1600W 414 220V
Power Consumption (Max)	35W	57W	90W	140W	121W	132W	220W	449W	-
DC Option	No	No	No	No	No	No	No	No	Yes

Программные шлюзы безопасности (Software Security Gateways)

Check Point предлагает как аппаратные решения (Appliance), так и возможность установить программный шлюз с необходимой лицензией на уже существующий у заказчика х86 сервер. Ниже приведены типовые шлюзы (контейнер + набор блейдов), однако Вы абсолютно свободны в выборе как контейнера, так и блейдов.

Эти шлюзы должны управляться с отдельного сервера SmartCenter, если же такового в компании пока нет (Check Point покупается впервые), то, возможно, целесообразно купить связку (bundle) из шлюза и сервера управления – связка стоит дешевле, чем 2 компонента по отдельности. За более подробной информацией обращайтесь к партнерам или специалисту МУКа.

Series 100 - идеальный выбор для маленького офиса. Лицензия на 1 ядро, до 50 защищаемых ПК внутри сети и рекомендовано для использования до 8-ми портов на сервере.

Series 200 – рациональный выбор для компаний среднего размера. Поддержка 2-х ядер, 500 сотрудников; рекомендованное количество портов – до 12 шт.

Series 400 – разработано для высокопроизводительных сетей, таких как сети кампусов и ЦОДов. Оптимизировано для 8-ми ядер.

Series 800 - разработано для особо высокопроизводительных сетей, таких как сети крупных кампусов и ЦОДов. Оптимизированно для 8-ми ядер.

Series 1200 - разработано для особо высокопроизводительных сетей, таких как сети крупных кампусов и ЦОДов. Оптимизированно для 12-ти ядер.

Модель	Включенные Software Blades	Описание
SG103	Firewall, VPN, IPS, Application Control, Identity Awareness	Межсетевой экран начального уровня для защиты маленького офиса или филиала
SG108	Firewall, VPN, IPS, Application Control, Identity Awareness , Anti-Spam & Email Security, URL Filtering, Antivirus & Anti-Malware	Оптимальный шлюз безопасности, предоставляющий защиту уровня Total Security для маленького офиса или филиала.
SG205i	Firewall, VPN, IPS, Application Control, Identity Awareness	Межсетевой экран начального уровня для защиты компаний среднего размера.
SG205U	Firewall, VPN, IPS, Application Control, Identity Awareness	Межсетевой экран начального уровня для защиты компаний среднего размера с количеством сотрудников более 500 человек.
SG207i	Firewall, IPSEC VPN, IPS, Application Control, Identity Awareness, Advanced Networking, Acceleration & Clustering	Производительный шлюз безопасности для компаний среднего размера и развитой сетевой инфраструктурой.
SG209	Firewall, VPN, IPS, Application Control, Identity Awareness, Anti-Spam & Email Security, URL Filtering, Antivirus & Anti-Malware, Acceleration & Clustering	Оптимальный шлюз безопасности, предоставляющий защиту уровня Total Security для компаний среднего размера
SG407i	Firewall, VPN, IPS, Application Control, Identity Awareness, Advanced Networking, Acceleration & Clustering	Высокопроизводительный шлюз безопасности для компаний любого размера.
SG409	Firewall, VPN, IPS, Application Control, Identity Awareness, Anti-Spam & Email Security, URL Filtering, Antivirus & Anti-Malware, Acceleration & Clustering	Оптимальный шлюз безопасности, предоставляющий защиту уровня Total Security для компаний любого размера и требующих повышенной надежности.
SG807	Firewall, VPN, IPS, Application Control, Identity Awareness, Advanced Networking, Acceleration & Clustering	Высокопроизводительный шлюз безопасности для высоконагруженных сегментов.
SG1207	Firewall, VPN, IPS, Application Control, Identity Awareness, Advanced Networking, Acceleration & Clustering	Наиболее высокопроизводительный шлюз безопасности для наиболее высоконагруженных сред.

Список Software Blades для шлюзов безопасности (SecurityGateway)

Firewall - World's most proven firewall secures more than 200 applications, protocols and services featuring the most adaptive and intelligent inspection technology.

IPsec VPN - Secure connectivity for offices and end users via sophisticated but easy to manage Site-to-Site VPN and flexible remote access.

Mobile Access - The safe and easy solution to connect to corporate applications over the Internet with Smartphones or PCs.

IPS - The highest performing integrated IPS solution with the industry's best threat coverage

Application Control - Provides strong application and identity controls by allowing organizations to create policies which identify, block or limit usage of thousands of applications, based on user identity.

Identity Awareness - Provides granular security policy at a per user, per group and per machine level. It centralizes the management, monitoring and reporting of user actions across the internal network, its perimeter and beyond.

DLP - Combines technology and processes to prevent data loss of critical business information

Web Security - Advanced protection for the entire Web environment featuring the strongest protection against buffer-overflow attacks.

URL Filtering - Best-of-breed Web filtering covering more than 20 million URLs protects users and enterprises by restricting access to dangerous Web sites.

Anti-Bot - Detect bot-infected machines and prevent bot damages by blocking bot C&C communications.

Antivirus & Anti-Malware - Leading antivirus protection including heuristic virus analysis stops viruses, worms and other malware at the gateway

Anti-Spam & Email Security - Multi-dimensional protection for the messaging infrastructure stops spam, protects servers and eliminates attacks through email.

Advanced Networking - Adds dynamic routing, multicast support and Quality of Service (QOS) to security gateways.

Acceleration & Clustering - Patented SecureXL and ClusterXL technologies provide wire speed packet inspection, high availability and load sharing.

Voice over IP - Advanced connectivity and security features for VoIP deployments, featuring enhanced Rate Limiting protections, Far end NAT and inspection of SIP TLS.

Авторизованный дистрибутор