產(chǎn)品線固件基礎(chǔ)

產(chǎn)品線及防火墻基本架構(gòu)和原理ChapterWhat?CheckPoint有什么What——真實(shí)與虛擬化UTM-1IPPower-1市場(chǎng)層面區(qū)別目標(biāo)用戶中小企業(yè),高端企業(yè)客戶分支機(jī)構(gòu)中高端企業(yè)高端企業(yè)用戶功能需求功能需求復(fù)雜*高性能，高端口密度功能需求相對(duì)簡單**性能要求高功能需求復(fù)雜HypervisorCheckPointVPN-1VEVMVMCheckPointVEVEVSX-1Abra適用于中小型企業(yè)介于190Mbps–4.5Gbps的性能綜合安全防御能力內(nèi)置安全管理模塊管2SiteUTM-1272/274/278UTM-1574/578UTM-13075/3078UTM-11075/1078UTM-12075/2078UTM-1132/134/138FWBladeVPNBladeIdentityAwarenessBladeApplicationControlbladeIPSBladeURLFilteringBladeAntivirus&antimalwareBladeAntispam&messagingsecurityBladeUTM-1Edge注意:尾數(shù)為2，4，5，8的區(qū)別S82/S86What——中小型用戶的選擇FirewallWhat——高端企業(yè)解決方案Power-15077Power-19077Power-111000SeriesIdentityAwarenessAppControlMobileAccessDLPWhat——可擴(kuò)展的工業(yè)化標(biāo)準(zhǔn)架構(gòu)Modularandscalablebladearchitecture

HardwareaccelerationAC/DCpowerNEBS-compliantFiberNICsModularNICs

websecuritybladevoiceoverIPbladeFirewallbladeIPSecVPNbladeIdentityAwarenessbladeAdvancedNetworkingbladeAcceleration&clusteringbladeOptionalListPrice126$10K$40K$70K731.5$30K$60K$20K$50KThroughput

(Gbps)29IPAppliances$8KIPSbladeAppControlbladeIP297IP182IP397IP567IP697IP1287IP2457What——真正理解安全UTM-1IPPower-1IPS-1VSX-1EndpointSecurityAbraSmart-1管理平臺(tái)型號(hào)Smart-15Smart-125Smart-150Smart-1150管理防火墻數(shù)量5-25*25-5050-150150-UWhat——軟件刀片概覽安全網(wǎng)關(guān)刀片安全管理刀片CheckPoint有什么——其他產(chǎn)品DLPDedicatedApplianceSSL-VPNGatewayDedicatedApplianceforIPSIPS-1DLP-1Connectra50–100Gbps防火墻吞吐量高可用性和可靠性為低延遲交易而優(yōu)化2900SecurityPower?新型數(shù)據(jù)中心安全網(wǎng)關(guān)－21400DLP

軟件刀片應(yīng)用控制

軟件刀片IPS

軟件刀片F(xiàn)W&VPN

軟件刀片URL過濾

軟件刀片反病毒&

反惡意軟件

軟件刀片身份鑒別

軟件刀片行業(yè)最快安全設(shè)備可增長的安全平臺(tái)電信級(jí)新型數(shù)據(jù)中心安全網(wǎng)關(guān)－61000設(shè)備性能測(cè)量老方法：

防火墻吞吐量基于UDP大包僅防火墻安全1條防火墻規(guī)則新方法：

SecurityPower（安全性能）基于實(shí)際流量混合多種安全技術(shù)100條安全規(guī)則SecurityPower

測(cè)量安全設(shè)備實(shí)際性能的新方法幫助你選擇正確的設(shè)備，以滿足你的SecurityPower需求300650UTM-13070

Power-15070596SPU298SPU起價(jià)$27,900起價(jià)$41,900200需要SecurityPower：205SPU設(shè)備選擇工具SecurityPower測(cè)量安全設(shè)備實(shí)際能力的新方法實(shí)際流量和高級(jí)安全功能方面的表現(xiàn)實(shí)現(xiàn)安全規(guī)劃并最大化提高安全性101SPUUTM-12070268SPUIP690298SPUUTM-1

30701006SPUPower-190701112SPUIP24501222SPUPower-111000670SPUIP1280UTM-127050SPU596SPUPower-15070116SPUIP560CheckPoint設(shè)備CheckPoint設(shè)備SecurityPower?原理與基本架構(gòu)TheCheckPointFirewall控制數(shù)據(jù)的機(jī)制PacketFiltering包過濾StatefulInspection狀態(tài)檢測(cè)SmartDefense—ApplicationIntelligence應(yīng)用智能OSIModelStatefulInspection什么是StatefulInspection狀態(tài)檢測(cè)?CheckPoint發(fā)明為獲取最佳性能,數(shù)據(jù)包在網(wǎng)絡(luò)層被截獲,為提高其安全性，數(shù)據(jù)從通信層被訪問與分析狀態(tài)檢查，集成了更高級(jí)別的安全通信和應(yīng)用程序派生的狀態(tài)和上下文信息存儲(chǔ)和動(dòng)態(tài)更新這提供了對(duì)后續(xù)通信嘗試可以評(píng)估的累計(jì)數(shù)據(jù)。它還提供連接協(xié)議用于跟蹤創(chuàng)建虛擬會(huì)話信息的能力StatefulInspectionCheckPoint開發(fā)技術(shù)Layer4識(shí)別檢測(cè)包頭與數(shù)據(jù)包監(jiān)控鏈接狀態(tài)創(chuàng)建連接表INSPECT引擎ApplicationIntelligence檢測(cè)與保護(hù)應(yīng)用層攻擊攻擊通常目標(biāo)在網(wǎng)絡(luò)和應(yīng)用層SecurityGatewayInspectionArchitectureCheckPointSoftwareBladeArchitecture邏輯刀片而非物理刀片選擇你所需功能獨(dú)立購買或者預(yù)定義捆綁好處靈活可管理整體安全低TCO確保性能選擇你的軟件刀片License激活softwareb