Check Point为满足不同企业需求推出7款新品

原创
安全
2011年10月26日,Check Point 公司对市场宣布,推出一系列全新的安全设备,并称这些新产品的性能是原有设备的三倍,同时向业内推出了首款防御僵尸网络的安全软件刀片。

2011年10月26日,Check Point 公司对市场宣布,推出一系列全新的安全设备,并称这些新产品的性能是原有设备的三倍,同时向业内推出了首款防御僵尸网络的安全软件刀片。

据记者了解,此次Check Point 公司推出的全系列新品包括7款根据软件刀片架构而优化的产品,这7款产品的型号由桌面2200至21400,提供了不同的价格和性能选择,例如防火墙吞吐量高达100 Gbps,甚至2,900个SecurityPower Units得分(SPU),SPU是Check Point今年8月发布的安全性能评定新标准,该标准与传统用吞吐量衡量设备性能不同,主要是用设备各种性能指标进行复杂计算得出的数值,从而为安全设备性能提供更有说服力的评估标准。此外,新发布的安全设备支持新64位操作系统,简化管理和独特的移动访问功能。

事实上,这次新品发布,将囊括市场中各种规模企业,如小型公司、大型企业,以及数据中心都有不同型号与其对应。 这意味着Check Point 能为不同规模的企业提供安全方案,旨在协助这些企业克服现代IT环境中的各种安全威胁。这系统安全设备包括7个型号:2200、4200、4600、4800、12200、12400 及12600,它们连同在8月发布的21400安全设备,都是基于Check Point 的软件刀片架构而优化的,同时这些新型号产品也是对其年初推出的3D 安全理念(政策、人员、执行力)的有效支持。据悉,这些新型号产品采用多核技术,能提供3至1100Gbps的防火墙吞吐量;从2到21Gbps的IPS吞吐量;其SPU得分从114到2,900分不等。

据51CTO.com记者了解,该公司原有Power-1、UTM-1、IP等产品型号依然保留,只是从发布之日起,新销售的产品均以新型号推向市场。包括今年8月份推出的61000/21400高端安全设备在内,Check Point 公司的所有新产品型号将应对四种规模的企业,他们分别是:

运营商级——61000/21400,如21400安全设备结合了高速网络技术,提供100 Gbps的防火墙吞吐量, 21 Gbps 的IPS吞吐量,以及2,900个SPU得分。21400也提供多达37个普通端口或12个10GbE端口,使得客户能够轻松保护高度分段的网络环境。此外,它使得客户通过Check Point VSX可支持多达250个虚拟系统。

数据中心级——12000系列,该系列分为三种型号:

——12200 安全设备有738个SPU得分,15 Gbps防火墙性能和8 Gbps 的IPS吞吐量,附带可选的电源供应冗余和硬盘。此外,12200安全设备支持Check Point VSX,最多可支持10个虚拟系统。

——12400 安全设备达到了1,046个SPU得分,它提供25 Gbps 防火墙性能和12 Gbps 的IPS吞吐量,其性能为相同价格水平产品的3倍,其端口数量多出一倍。Check Point 的 12400 安全设备支持Check Point VSX,最多可达50个虚拟系统。

——12600 安全设备具备更高的连接能力,高达1,861的SPU得分,30 Gbps 防火墙性能和17 Gbps 的IPS吞吐量,为优化软件刀片性能提供强大的SecurityPower。12600 使得用户通过Check Point VSX可支持多达150个虚拟系统。

企业级——4000系列,该系列也分为三种型号: 

——4200 安全设备:小型和中型企业的理想入门企业级安全设备,提供3 Gbps的防火墙吞吐量,2 Gbps的IPS吞吐量和114个SPU得分,以及各种铜线和光纤的连接选项。

——4600 安全设备:一款企业级别安全设备,具有卓越的网络性能,具备374个SPU得分,9 Gbps的防火墙性能和4 Gbps IPS吞吐量,它在相同价格水平产品的性能高出4倍。

——4800 安全设备:这款企业级别安全设备拥有623个SPU得分,提供11 Gbps防火墙性能和6 Gbps 的IPS吞吐量以支持强大的多刀片功能,并有10 Gb光纤连接选项。 

小型办公室/桌面级——2200,它是分支机构和小型办公室适用的企业级桌面解决方案,其防火墙性能达到3 Gpbs,IPS吞吐量达到2Gbps和114个SPU得分,提供卓越的性价比。

值得一提的是,由于云计算和虚拟化环境的普及,并根据实际用户需求,Check Point 公司只在12000以上系列提供VSX虚拟安全刀片。另据记者了解,此次Check Point 公司新型号产品性能有三倍的提升,主要表现在重新设计了硬件架构及基础软件刀片方面,除了采用多核技术外,Check Point 公司并未透露太多硬件设计细节,不过,对比该公司原来的产品型号,新型号产品将提供更多的初始软件刀片,目前Check Point 公司拥有包括防火墙、VPN、入侵防护、应用控制、移动访问、DLP、身份识别、URL过滤、反垃圾邮件、防病毒等在内的多达30余种软件刀片。

Check Point推出防僵尸网络刀片

为应对僵尸网络的威胁,Check Point 公司今天同时宣布推出一款全新的防bot软件刀片。据称这款新的软件刀片能抵御各种bot及APT(高级持续威胁)威胁。

bot实际上是一种恶意软件,利用僵尸网络窃取银行信息或进行DoS攻击等网络犯罪活动,可对企业造成严重的品牌损失、数据丢失和财务损失。虽然有些僵尸网络威胁已广为人知,但大多数攻击是非常隐秘的,并在用户不知情的情况下悄悄繁衍。如今,网络犯罪分子正运用各种隐身技术以避免检测,它们通常使电脑杀毒软件瘫痪来隐藏它们的存在,或者利用加密和替代协议来伪装成合法流量。bot也会被用于进行有针对性的攻击,这种作案手法称为APT,Stuxnet和Operation Aurora是其中恶名昭著的两个例子。

新的安全刀片采用了Check Point的多层次ThreatSpect™技术,这是一款独特的检测引擎,它能分析每个网关的流量,识别以百万计的爆发类型,通过分析多种关联的风险因素(如僵尸网络威胁模式、隐藏性远程操作和攻击行为等)检测bot。当一个bot被确定后,一个直观的报告将会标明此等bot及其影响(如数据丢失、欺诈垃圾邮件散布的增加),令客户可以迅速地分析其风险等级。Check Point的防 bot方案具备强大的鉴证能力,为管理人员提供调查系统感染的所需信息,从而帮助安全管理团队实施多层次的保护,并加速修复时间。

除利用了Check Point的先进侦测技术,防bot软件刀片整合了现有的安全保护功能(如入侵防御、防病毒及防恶意软件和 URL过滤),为每个网关提供多层次保护,革新了bot防御。这是业内首次企业能够得益于一个统一的bot防御解决方案,同时还能保证高达40 Gbps的高速流量。

防 bot软件刀片的主要特点及优点如下:

革新的多层级bot侦测功能:Check Point的多层级ThreatSpect™引擎通过分析网关的网络信息流量,关联多种风险因素来检测bot。 Check Point ThreatCloud™为客户提供即时bot情报,这个情报库向防 bot软件刀片提供自动威胁更新,使企业更易地加强对最新威胁的防御。
 
主动的安全保护:在不法分子控制网络前便阻断受感染机器与命令/控制服务器间的通信,从而帮助企业抵御bot。
 
鉴证和报告功能:通过提供恶意软件报告和受感染摘要报告,协助客户分析风险。客户能够深入探究具体bot事故的详情,对感染情况进行大量鉴,并轻而易举地评估其潜在伤害。
 
整合防御:防bot软件刀片能轻易集成到客户现有的安全防护系统中,这些安全保护系统包括:入侵防御系统、防病毒、防恶意软件和URL过滤。Check Point用一个整合、多层次的解决方案,帮助客户巩固其网络安全,同时保护网络各个层次不受bot的攻击。
 
中央管理:通过软件刀片架构的中央政策管理,为用户提供一个网络的全局观,简化管理的复杂性。
 
在51CTO.com记者看来,此次Check Point公司推出的全新系列型号,与原有型号相比而言,能够更加准确的应对市场和用户需求,通过SPU数值可以帮助用户在选择产品时更加方便。但是,企业用户在选购时也必须注意,目前SPU只是针对Check Point公司产品而言的评定标准,而新产品型号的推出能否适应不断变化的企业IT架构,满足企业用户不同的安全防护需求,过早下结论是不太合适的,Check Point新型号产品系列表现如何,毫无疑问是需要通过市场考验的。不过对于企业用户来说,多了一种选择一定是件好事。
责任编辑:赵毅 来源: 51CTO.com
相关推荐

2020-12-17 18:57:37

AI

2010-04-27 11:47:58

2017-04-27 23:31:29

2010-05-11 09:55:01

2010-08-18 10:21:18

软件刀片Web 应用Check Point

2010-09-14 21:54:01

应用控制Check Point

2010-05-11 09:41:23

DLP数据安全Check Point

2023-06-16 14:53:28

综合布线

2009-06-19 08:46:43

Smart-1 安全管理Check Point

2012-04-17 09:21:12

企业IT运维服务

2012-06-25 11:17:42

网络保护FXCM

2010-06-11 17:01:09

2010-06-24 17:47:58

DLP数据防泄密Check Point

2012-08-09 10:15:24

2009-03-06 08:45:42

Windows 7商用功能企业用户

2009-11-07 21:49:28

点赞
收藏

51CTO技术栈公众号