CheckPoint售前技术培训_Appliance-白菜版选编.pptVIP

Check Point硬件平台概览 特点一：最成熟的防火墙引擎技术 状态检测引擎专利技术 特点二：内置企业级IPS引擎 专业引擎（和防火墙紧密集成） IPS引擎来源于两个技术：Check Point SmartDefense引擎和IPS-1（收购NFR IPS）引擎。Check Point用2年时间，进行了两个引擎的整合，所以是专业的引擎 Microsoft漏洞防御能力业界第一 高性能 最高端IPS防御性能高达15Gbps 即使开启全部IPS检测项，性能也高达2.2Gbps 统一管理 和防火墙采用同一管理界面，管理效率高 对于原有Check Point防火墙管理员，10分钟就可以学会IPS的基本管理 部署简单 只需要点击一下鼠标就可以实现IPS引擎的部署和启动 软件开关 在网络流量超过设计容量时，IPS引擎自动旁路，保障网络连通性 经济性好 与传统的“专门IPS设备+防火墙”的模式相比，Check Point节省约50%投资 特点三：业界最优秀的管理架构 图形化管理界面，功能丰富 支持详细的策略注释和策略分类功能 VPN管理极其简单，大型VPN网络的最佳选择（一键式VPN） 详细的日志功能 支持150+日志字段，业界最详细 支持详细的管理员升级功能（eg：添加策略、修改对象的IP） 强大的集中监控功能 状态监控：管理员可以再1分钟内，了解所有防火墙的运行状态 流量监控：管理员在1分钟内，可以找出异常流量（eg：蠕虫）的来源 强大的报表功能 详细统计每一用户所占用的网络流量和连接数 管理服务器冗余 业界最成熟的管理服务器冗余功能 管理服务器冗余对于大型企业来说，是必不可少的 对比概述 Cisco竞争分析 Juniper竞争分析 Fortinet竞争分析 * [Unrestricted]—For everyone ?2003–2008 Check Point Software Technologies Ltd. All rights reserved. [Unrestricted]—For everyone ?2003–2008 Check Point Software Technologies Ltd. All rights reserved. Check Point Appliance 产品卖点 Pre- defined system5 blades UTM-1平台 UTM-1平台: UTM内置管理 适用于中低端用户 400M~4.5Gbps IP 平台 IP 平台: 模块化扩展性 高性能高可靠性 适用于中、高端用户 1.5Gbps~29Gbps Power-1平台 Power-1 平台: 高性能UTM 适用于高端用户 9Gbps~25Gbps UTM-1/IP/Power-1系列主要区别 Yes Yes (IP695及以上) No 双电源 UTM-1 IP Power-1 OS平台 SecurePlatform IPSO SecurePlatform 含SmartCenter 管理服务器 Yes No No 双机负载均衡 No*（缺省为HA) Yes Yes FULL HA** Yes NO NO 动态路由 No* Yes Yes 光口支持 No Yes Yes 扩展插槽 No Yes Yes 直流电源支持 No Yes (IP1285/2455) No * 需添加额外的软件刀片License **FULL HA—不需要部署额外的SmartCenter管理服务器，两台UTM设备直接实现高可用性 IP/UTM-1/Power-1—如何选择安全平台？ 中低端用户（3070除外） 对安全功能要求多样化（UTM需求） 客户不希望购买额外的管理服务器 希望简单的双机部署（FULL HA) 中高端用户 对性能要求高 对设备可用性要求极高 高端口密度，需要光口（特别是低端） 特殊电源需求（直流电源） 推荐选择 IP平台 推荐选择 UTM-1 推荐选择 Power-1 高端用户 对性能要求高 对安全功能需求多样化（UTM需求） 对IPS功能要求极高 Check Point SMART 集中管理架构 管理客户端 管理客户端 管理服务器 硬件方案： SMART-1 软件方案： SmartCenter + PC Server Power-1 IP系列 UTM-1 Smart-1 产品技术指标 管理服务器冗余 冗余电源 RAID 10或SAN接口 管理服务器冗余 冗余电源 RAID 10或SAN接口 管理服务器冗余 冗余电源 RAID 10 管理服务器冗余 冗余能力 150-U 50-150 25-50 5 -25 管理防火墙数量 包含 Up to 4 TB 30,000 S