Устройства безопасности сети компании Check Point сочетают в себе высокопроизводительные многоядерные возможности с технологиями быстрых сетей для обеспечения наивысшего уровня безопасности. Благодаря объединению нескольких технологий безопасности в единый шлюз эти устройства позволяют обеспечить комплексную защиту сети от современных киберугроз.
Межсетевые экраны Check Point предоставляют следующую функциональность:
Межсетевое экранирование
Предотвращение вторжений
Построение VPN
Антивирусная фильтрация
URL фильтрация
Контроль приложений
Решения Check Point обеспечивают многоуровневую защиту для сетей различного масштаба – от малого офиса до крупного центра обработки данных.
Обеспечение постоянной сетевой безопасности на предприятии является сложной задачей, когда корпоративная границы распространяется на удаленные офисы и филиалы, где всего несколько пользователей и нет ИТ-специалистов. Удаленные офисы и филиалы требуют одинакового уровня защиты от сложных кибератак и угроз нулевого дня, как и основные корпоративные офисы.
Устройства CheckPoint 1400 – это простое и доступное решение для развертывания комплексного решения для малых офисов и филиалов. Помимо функций межсетевого экрана позволяют построить сеть Wi-Fi, организовать резервный канал на базе 3G/4G. Максимальная пропускная способность межсетевого экрана составляет от 900 Мбит/ с до 1.8 Гбит/с в зависимости от модели.
Возможности |
1430 |
1450 |
1470 |
1470 |
Firewall |
900 Мбит/с |
1,1 Гбит/с |
1,6 Гбит/с |
1,8 Гбит/с |
Threat prevention (предотвращение угроз) |
90 Мбит/с |
150 Мбит/с |
175 Мбит/с |
220 Мбит/с |
1GbE порты |
1 x WAN, 1 x DMZ, 6 x LAN-коммутаторов |
1 x WAN, 1 x DMZ, 6 x LAN-коммутаторов |
1 x WAN, 1 x DMZ, 16 x LAN-коммутаторов |
1 x WAN, 1 x DMZ, 16 x LAN-коммутаторов |
Wi-Fi |
802.11 b/g/n/ac, однополосый 2,4 или 5 ГГц |
802.11 b/g/n/ac, однополосый 2,4 или 5 ГГц |
802.11 b/g/n/ac, двухдиапазонный 2,4 и 5 ГГц |
802.11 b/g/n/ac, двухдиапазонный 2,4 и 5 ГГц |
PoE |
- |
- |
+ |
+ |
Устройства серии 3000 предлагают безопасность корпоративного уровня в компактном настольном форм-факторе. Несмотря на малый форм-фактор, эти мощные устройства обеспечивают пропускную способность межсетевого экрана до 2,1 Гбит/с и пропускную способность предотвращения угроз до 160 Мбит/с.
Возможности |
3100 |
3200 |
Firewall |
2,1 Гбит/с |
2,1 Гбит/с |
NGFW (включает программные модули Firewall, Application Control, IPS) |
220 Мбит/с |
150 Мбит/с |
Threat prevention (предотвращение угроз) |
130 Мбит/с |
160 Мбит/с |
1GbE порты (медь) |
6 |
6 |
ОЗУ |
8 Гб |
8 Гб |
Хранение |
1 х 320 Гб жесткий диск или 1 х 240 Гб твердотельный диск |
|
Корпус |
Desktop |
Desktop |
Возможности |
5100 |
5200 |
5400 |
5600 |
5800 |
5900 |
Firewall |
4,2 Гбит/с |
5,3 Гбит/с |
10 Гбит/с |
17,5 Гбит/с |
22 Гбит/с |
26 Гбит/с |
Threat prevention (предотвращение угроз) |
250 Мбит/с |
290 Мбит/с |
395 Мбит/с |
645 Мбит/с |
1,035 Гбит/с |
1,65 Гбит/с |
1GbE порты (медь) |
14 |
14 |
18 |
18 |
26 |
26 |
1GbE порты (оптоволокно) |
4 |
4 |
4 |
4 |
8 |
8 |
10GbE порты (оптоволокно) |
8 Гб |
8 Гб |
|
|
|
|
ОЗУ |
16 Гб |
16 Гб |
32 Гб |
32 Гб |
32 Гб |
32 Гб |
Хранение |
1 х 500 Гб жесткий диск или 1 х 240 Гб твердотельный диск |
2 жестких диска |
||||
Блоки переменного или постоянного тока |
1 |
1 |
1 |
2 |
2 |
2 |
Управление LOM |
+ |
+ |
+ |
+ |
+ |
+ |
Слоты расширения сети |
1 |
1 |
1 |
1 |
2 |
2 |
Устройства серии 15000 идеально подходят для крупных корпоративных сетей, которые требуют высокой производительности, гибкости параметров ввода-вывода и надежной защиты от наиболее сложных угроз. Они позволяют использовать интерфейсы с пропускной способностью 25 Гбит/с, 40 Гбит/с и 100 Гбит/с. Максимальная производительность межсетевого экрана составляет до 30 Гбит/с.
Модульная конструкция и широкий спектр сетевых опций, доступных в устройствах серии 15000, не только обеспечивают богатый набор возможностей подключения для этих шлюзов, но позволяют легко их настраивать для развертывания в сетевой среде.
Возможности |
15400 |
15600 |
Firewall |
30 Гбит/с |
30 Гбит/с |
Threat prevention (предотвращение угроз) |
1,695 Гбит/с |
3 Гбит/с |
1GbE порты (медь) |
26 |
26 |
10GbE порты (оптоволокно) |
12 |
12 |
40GbE порты (оптоволокно) |
4 |
4 |
100/25GbE порты (оптоволокно) |
4 |
4 |
ОЗУ |
64 Гб |
64 Гб |
Хранение |
2 х 1 Тб жестких диска или 2 х 480 Гб твердотельных диска |
|
Блоки переменного или постоянного тока |
2 |
2 |
Управление LOM |
+ |
+ |
Виртуальные системы |
40 |
80 |
У центров обработки данных есть потребности в производительности, работоспособности и масштабируемости. Устройства серии 23000 оптимизированы для обеспечения возможности предотвращения угроз в реальном времени до 4,5 Гбит/с, чтобы защитить наиболее важных активы.
Устройства серии 23000 идеально подходят для сетей центров обработки данных, которые требуют высокой производительности, гибкости параметров ввода-вывода и надежной защиты от наиболее сложных угроз. Они позволяют использовать интерфейсы с пропускной способностью 25 Гбит/с, 40 Гбит/с и 100 Гбит/с. Максимальная производительность межсетевого экрана составляет до 30 Гбит/с.
Это 2U-устройства с пятью слотами расширения ввода-вывода для обеспечения высокой плотности портов, резервируемые источниками питания переменного или постоянного тока, 2x 1Tб жесткими дисками или 2x 480Гб твердотельными дисками, RAID1-массивом и системой внеполосного удаленного управления Lights-Out Management (LOM).
Возможности |
23500 |
23800 |
Firewall |
34 Гбит/с |
3,6 Гбит/с |
Threat prevention (предотвращение угроз) |
2,9 Гбит/с |
3,6 Гбит/с |
1GbE порты (медь) |
42 |
42 |
10GbE порты (оптоволокно) |
20 |
20 |
40GbE порты (оптоволокно) |
4 |
4 |
100/25GbE порты (оптоволокно) |
4 |
4 |
ОЗУ |
128 Гб |
128 Гб |
Хранение |
2 х 1 Тб жестких диска или 2 х 480 Гб твердотельных диска |
|
Блоки переменного или постоянного тока |
2 |
2 |
Управление LOM |
+ |
+ |
Виртуальные системы |
125 |
250 |
Заключение
Решения компании Check Point обеспечивают комплексную защиту сетей малого, среднего и крупного бизнеса, а также центров обработки данных. Преимуществами устройств Check Point являются поддержка высокой производительности, предотвращение сложных кибератак и угроз нулевого дня, обеспечение непрерывности бизнеса, гибкие возможности для любых сетей, простое развертывание и управление.
Кроме вышеупомянутых решений компания Check Point предоставляет ряд других продуктов для предотвращения атак нового поколения, включая решения в области защиты мобильных устройств сотрудников.
Если у вас есть вопросы внедрению и эксплуатации устройств Check Point на предприятии, вы можете обратиться за консультацией к специалистам компании Пирит.