防火墻是一種應對日益增多的復雜威脅而出現的安全設備。作為安全網關,它必須采用多種技術來控制網絡訪問,能檢測復雜攻擊,并提供附加安全能力,如數據丟失防護和阻止基于WEB的威脅;新興的移動設備,如iPhones和平板電腦等迅速發展以及新的流媒體、社交網絡和P2P應用軟件,這又需要更高的處理能力和新的應用程序控制技術;最后,企業逐漸轉向了私有云和公共云服務。這些所有的變化改變了公司網絡邊界,需要提升防火墻的能力和提供附加的安全解決方案。
Check Point 21700設備將快速組網技術與多核的高性能能力結合起來,提供最高水準的安全性,同時不會降低網絡速度,以保證您數據、網絡和雇員的安全。該設備針對軟件刀片架構而優化,能夠運行任意軟件刀片組合,通過將多種安全技術合并到一個集成解決方案中,從而可為所以企業的每一個網絡站點提供靈活和精確的安全。
21700設備支持Check Point 3D 安全愿景,它將策略、人和執行有機結合,提供無與倫比的保護能力,同時它可針對下列軟件刀片的任意組合進行優化,包括防火墻、VPN、IPS、應用程序控制、移動接入、DLP、URL過濾、反病毒、反垃圾郵件、反僵尸、身份意識和高級組網與集群。
Check Point 21700設備具有3551個SecurityPower單元,它利用多核和加速技術,支持高達110 Gbps1的超快防火墻吞吐量,延遲不到5 μs,同時支持超過25 Gbps的IPS吞吐量。21700設備采取全新的設計,具有無可比擬的靈活性,可滿足最苛刻企業和數據中心網絡環境的需要。
21700設備目前具有3個擴展槽,廣泛的支持多種網絡端口,以及一個可選的安全加速模塊插槽。除了熱插拔冗余磁盤驅動器和電源裝置外,21700設備還支持遠程管理卡(LOM),提供遠程支持和維護能力。
Check Point 21700 設備提供一個基于 Check Point 軟件刀片架構的完整和合并安全解決方案。設備可用于四種軟件刀片包,并可擴展附加的軟件刀片,來提供進一步安全保護。
§ 下一代防火墻(NGFW):識別和控制用戶應用程序和掃描組件來阻止威脅 - 通過IPS和應用程序控制。
§ 安全網關(SWG):實現安全使用Web 2.0,對網絡惡意軟件提供實時的多層保護 - 通過應用程序控制、URL過濾、反病毒和SmartEvent。
§ 下一代數據防護(NGDP):預先防止敏感信息意外丟失,教育用戶正確的數據處理策略,授權他們實時補救事件 - 通過IPS、應用程序控制和DLP。
§ 下一代威脅防御(NGTP):應用多層保護,以阻止高級網絡威脅 - 通過IPS、應用程序控制、反病毒、反僵尸、URL過濾和電子郵件安全。
除了全覆蓋的安全功能,21700設備還支持安全加速模塊、集成安全管理、業務連續性、可靠性和可擴展性、移動設備遠程訪問連接、遠程平臺管理和監控以及GAiA—統一安全操作系統
Check Point 21700設備主要優點如下:
§ 數據中心資產安全
§ 模塊化的可維護平臺,可輕松部署在復雜組網環境
§ 高可用性和冗余組件消除停機故障
§ 通過統一安全管理組件和遠程LOM端口的集中控制
§ 低延遲交易應用的理想選擇