电脑应用_CheckPoint可管理的安全-2013-6-28.ppt

* 值得选择：安全之道，从硬件看安全 Within the Appliance Across Appliances With Software Components BeyondProduct Strict revision control Long-term part supply Mirrored hard drives, redundant power supplies 新安全设备 高端 数据中心级 企业级 小型办公室 –桌面 全系列的新型号 12000 设备 (3种型号) 4000 设备 (3种型号) 2200 设备 61000 系统 21400 设备 8 种新型号 Check Point 2200 Appliance Check Point 4000 Appliances （3 种型号） Check Point 12000 Appliances（3 种型号） 小型办公室 — 桌面型号 防火墙吞吐量为 3 Gbps 价格低于 $4,000 企业级 防火墙吞吐量为 3 至 11 Gbps IPS 吞吐量为 2 至 6 Gbps 数据中心级 防火墙吞吐量为 15 至 30 Gbps 热插拔电源和硬盘驱动器 超数据中心保护 防火墙吞吐量为 50 至 100 Gbps* 高可用性和可维护性 带有可选加速卡，可降低延迟 * 带有可选加速卡（在 2012 型号中提供） Check Point 21400 Appliance 功能模块 功能模块 值得选择4 ：-Gaia 版本驱动的多核处理技术 fw5 conn table Queue Fifth Core Sixth Core Dispatcher Dispatcher table PKT PKT PKT fw6 conn table Queue fw7 conn table Queue Seventh Core Eighth Core fw1 conn table Queue First Core Second Core fw2 conn table Queue fw3 conn table Queue Third Core Fourth Core fw4 conn table Queue PKT PKT PKT PKT 值得信赖 5：--历经恶劣环境的考验 Large # simultaneous connections Short-lived sessions High connections/sec Unpredictable hosts Transactional Environment 复杂交易环境 Traditional Enterprise 企业长连接 总部或数据中心 个人/分办公 LAN Network Data Center Fewer simultaneous connections Longer sessions Lower connection/sec burden Predictable communication patterns between hosts 值得选择： CP与友商的综合分析 Check Point 友商F 友商 C 公司情况 公司 全球最大的专业安全厂商 非上市公司 网络厂商 公司财务风险 14亿美元现金，仍在快速增长 不明，挣扎 强大，但安全收入平稳 技术 安全架构 多核+NP ASIC X86 集中管理功能技术 全面支持 差 差 国内采用集中管理案例 极多 无 无 检测技术 OSI 3-7 层 状态检测专利技术持有者 3-4层 无状态检测专利技术 3-4层 无状态检测专利技术 灵活可扩展性 无需更换硬件即可提升，并可添加多种功能刀片。 ASIC固化，难升级 板卡 公司未来产品架构 方向 定型 不明 新上市 支持协议 300种 80种 70-80种 公司在该产品定位 主打产品 将淘汰 新产品 * * * * * * * * * * * * * * * Highlight 5 included blades Modularity/expandability of additional slides, XTM Firewall Most proven firewall secures more than 200 applications, protocols, and services IPsec VPN Secure connectivity for offices and end users via sophisticated bu