CheckPoint售前技術(shù)培訓(xùn)-Appliance-白菜版

CheckPointAppliance產(chǎn)品賣點Pre-definedsystem

5bladesCheckPoint硬件平臺概覽UTM-1

平臺UTM-1平臺:UTM&內(nèi)置管理適用于中低端用戶400M~4.5GbpsIP平臺IP

平臺:模塊化&擴展性高性能&高可靠性適用于中、高端用戶1.5Gbps~29GbpsPower-1

平臺Power-1

平臺:高性能&UTM適用于高端用戶9Gbps~25GbpsUTM-1/IP/Power-1系列主要區(qū)別UTM-1IPPower-1OS平臺SecurePlatformIPSOSecurePlatform含SmartCenter管理服務(wù)器YesNoNo雙機負(fù)載均衡No*（缺省為HA)YesYesFULLHA**YesNONO動態(tài)路由No*YesYes光口支持NoYesYes擴展插槽NoYesYes雙電源NoYes(IP695及以上)Yes直流電源支持NoYes(IP1285/2455)No*需添加額外的軟件刀片License**FULLHA—不需要部署額外的SmartCenter管理服務(wù)器，兩臺UTM設(shè)備直接實現(xiàn)高可用性IP/UTM-1/Power-1—如何選擇安全平臺？中低端用戶（3070除外）對安全功能要求多樣化（UTM需求）客戶不希望購買額外的管理服務(wù)器希望簡單的雙機部署（FULLHA)

中高端用戶對性能要求高對設(shè)備可用性要求極高高端口密度，需要光口（特別是低端）特殊電源需求（直流電源）推薦選擇IP平臺推薦選擇UTM-1推薦選擇Power-1高端用戶對性能要求高對安全功能需求多樣化（UTM需求）對IPS功能要求極高CheckPointSMART集中管理架構(gòu)管理客戶端管理客戶端管理服務(wù)器硬件方案：SMART-1軟件方案：SmartCenter+PCServerPower-1IP系列UTM-1Smart-1產(chǎn)品技術(shù)指標(biāo)Smart-15Smart-125Smart-150Smart-1150管理防火墻數(shù)量5-2525-5050-150150-U日志能力（條/秒）7,50014,00030,00030,000存儲容量Upto0.5TBUpto2TBUpto4TBupto12TB冗余能力管理服務(wù)器冗余管理服務(wù)器冗余冗余電源RAID10管理服務(wù)器冗余冗余電源RAID10或SAN接口管理服務(wù)器冗余冗余電源RAID10或SAN接口帶外管理-包含包含包含CheckPointAppliance產(chǎn)品賣點綜述防火墻狀態(tài)檢測技術(shù)的發(fā)明者，防火墻引擎技術(shù)最成熟內(nèi)置企業(yè)級IPS引擎，強大的應(yīng)用安全保護能力基于圖形化的集中管理，業(yè)界最優(yōu)秀的管理架構(gòu)特點一：最成熟的防火墻引擎技術(shù)狀態(tài)檢測引擎專利技術(shù)Stateful

InspectionIpatent

5,606,668Stateful

InspectionIIpatent

5,835,726特點二：內(nèi)置企業(yè)級IPS引擎專業(yè)引擎（和防火墻緊密集成）IPS引擎來源于兩個技術(shù)：CheckPointSmartDefense引擎和IPS-1（收購NFRIPS）引擎。CheckPoint用2年時間，進行了兩個引擎的整合，所以是專業(yè)的引擎Microsoft漏洞防御能力業(yè)界第一高性能最高端IPS防御性能高達(dá)15Gbps即使開啟全部IPS檢測項，性能也高達(dá)2.2Gbps統(tǒng)一管理和防火墻采用同一管理界面，管理效率高對于原有CheckPoint防火墻管理員，10分鐘就可以學(xué)會IPS的基本管理部署簡單只需要點擊一下鼠標(biāo)就可以實現(xiàn)IPS引擎的部署和啟動軟件開關(guān)在網(wǎng)絡(luò)流量超過設(shè)計容量時，IPS引擎自動旁路，保障網(wǎng)絡(luò)連通性經(jīng)濟性好與傳統(tǒng)的“專門IPS設(shè)備+防火墻”的模式相比，CheckPoint節(jié)省約50%投資特點三：業(yè)界最優(yōu)秀的管理架構(gòu)圖形化管理界面，功能豐富支持詳細(xì)的策略注釋和策略分類功能VPN管理極其簡單，大型VPN網(wǎng)絡(luò)的最佳選擇（一鍵式VPN）詳細(xì)的日志功能支持150+日志字段，業(yè)界最詳細(xì)支持詳細(xì)的管理員升級功能（eg：添加策略、修改對象的IP）強大的集中監(jiān)控功能狀態(tài)監(jiān)控：管理員可以再1分鐘內(nèi)，了解所有防火墻的運行狀態(tài)流量監(jiān)控：管理員在1分鐘內(nèi)，可以找出異常流量（eg：蠕蟲）的來源強大的報表功能詳細(xì)統(tǒng)計每一用戶所占用的網(wǎng)絡(luò)流量和連接數(shù)管理服務(wù)器冗余業(yè)界最成熟的管理服務(wù)器冗余功能管理服務(wù)器冗余對于大型企業(yè)來說，是必不可少的產(chǎn)品競爭分析對比概述對手推出的賣點CheckPoint回應(yīng)高性能多種安全功能高可靠性ASA最高性能為10Gbpsvs.CheckPoint29GbpsASAIPS模塊不適合高端型號Gartner(2009)報告揭示Cisco是業(yè)界安全漏洞最多的防火墻之一更多的靈活性提供靈活的遠(yuǎn)程接入更高的安全性基于ASIC的ISGs

系列安全更新并不靈活不提供SSLVPN只提供基本的IPS功能.特別是在微軟漏洞防護上，CheckPoint是Juniper的2倍實時安全更新強大的性能強壯的安全性Fortinet安全更新需要更新firmware，造成網(wǎng)絡(luò)中斷IP系列的VPN性能是對手的2~3倍Fortinet只能做基本的4層防火墻檢測，無法實現(xiàn)4~7層的全面檢測Cisco競爭分析CiscoASA劣勢ASA5550,5580不支持IPS模塊ASA5510-5540只有一個擴展槽，只能支持一種內(nèi)容安全功能CiscoIPS性能低，無法滿足企業(yè)需求Cisco無法支持內(nèi)置的集中管理功能Cisco無法提供統(tǒng)一的管理解決方案Cisco管理HA方案需外部支持（Veritas）Cisco沒有基于硬件的集中管理方案企業(yè)級的IPS引擎，高性能，功能全面IPSfail-open開關(guān)，保障業(yè)務(wù)系統(tǒng)的持續(xù)運行單一管理界面，實現(xiàn)所有功能模塊的集中管理成熟的管理冗余解決方案提供基于硬件的管理解決方案CheckPoint優(yōu)勢Juniper競爭分析Juniper缺點SSGs&Netscreen系列只有簡單的IPS功能“DeepInspection”提供極少的防護，而且?guī)缀鯚o法提供任何針對WEB服務(wù)器的防護ISG系列實現(xiàn)完備的IPS功能需要添加專門的IDP模塊，而且必須NSM進行IPS模塊管理ISG系列不支持防病毒功能，NS系列不支持UTM功能Juniper不提供SSLVPN功能，必須專門的SSLVPN設(shè)備實現(xiàn)日志歸檔功能必須要通過命令行實現(xiàn)，而且需要停止服務(wù)后才能夠進行不支持內(nèi)置的集中管理功能CheckPoint優(yōu)點企業(yè)級的IPS引擎，高性能，功能全面CheckPointIPS提供最佳的Microsoft漏洞防御能力集成的SSLVPN解決方案一鍵式VPN，VPN管理效率高強大日志管理和存儲能力和本地日志存儲能力單一管理界面，實現(xiàn)所有功能模塊的集中管理Fortinet競爭分析Fortinet缺點Gartner–“WhereFortinetwasshortlistedbutnotselectedinenterprises,theIPSwasmostoftenlistedasthereason.”IPS引擎基于Snort開發(fā)，功能簡單缺乏全面的WEB保護功能部分IPS升級需要對Firmware進行升級，造成連接中斷缺乏有效的IPS管理工具

缺乏內(nèi)置數(shù)字證書系統(tǒng)，VPN需要手工配置全面的管理功能需要通過命令行實現(xiàn)，操作復(fù)雜管理和報表需要購買兩個設(shè)備才能實現(xiàn)FortiManager和FortiAnalyzer管理解決方案缺乏穩(wěn)定性和向下兼容性企業(yè)級的IPS引擎，高性能，功能全面CheckPointIPS提供最佳的Microsoft漏洞防御能力IPS規(guī)則庫更新不會造成業(yè)務(wù)連接中斷一鍵式VPN，VPN管理效率高單一管理界面，實現(xiàn)所有功能模塊的集中管理CheckPoint優(yōu)點SecurityGatewayCompetitiveSummaryKeyFeaturesCheckPointCiscoJuniperFortinetCommentsFirewallMarket-leadingfirewallsecuresover200applicationsandprotocolsIntegratedmulti-gatewaymanagementSingleunifiedmanagementserverandone-clickVPNconfigurationWebAPfirewallWebsecurityFirewalltopreventSQLinjection…etc.IPSAutoFail-openManageableIPSeventmanagementExtensibleUTMAdditionalUTMoptionsareavailablewithoutaddingadditionalhardwaremodulesSSLVPNSSLVPNremoteaccessclientManagementFlowcontrolPolicychangemanagementcontrolRobustTrackingsystemGranularTrackingsystem,providesorting,searchinginunifiedmanagementIPSPolicyperformancesettingEnsurespredictabletotalsystemperformanceIPSprotectionFollow-upsettingGranularcontrolofIPSupd