Check Point发布三款高端安全设备及软件

  【天极网专稿】专注互联网安全的厂商Check Point日前（8月25日）推出几款重量级产品：Check Point R75.20方案(基于其软件刀片架构的最新网络安全方案)、 首款运营商级安全网关61000以及数据中心安全设备Check Point 21400 。（不知道是凑巧还是其他，令一安全厂商趋势科技在之前一天也在北京发布了新品，详见天极网报道“云计算安全.高峰CIO论坛见闻：Secure Cloud”）

  最新软件刀片R75.20

  互联网的发展一日千里，而恶意软件也变化多端，这促使企业需要采用打破传统的web保护方法。 据天极网记者了解， R75.20软件刀片进一步加强了Check Point的 3D安全理念，这个理念把安全定义为商业流程，通过结合安全政策、人员及执行力为各个安全层提供更强的保护。

  R75.20软件刀片的新特性为：

  · 新的URL过滤软件刀片 – 这款新软件刀片为web冲浪提供实时的细致控制，同时独一无二地与应用控制整合，所以能统一实施所有web控制。目前Check Point 基于云计算的Web分类引擎中涵盖1亿多个网站和24万种的Web 2.0 应用及工具。

  · SSL 检测 – R75.20令企业能检查其所有软件刀片的SSL加密数据传输，提供深入的安全分析，以及针对Gmail、eBay 等应用的数据丢失防御。

  · 数据丢失防御 (DLP) – R75.20 进一步增强了Check Point DLP 解决方案，如今更可以保护内部数据泄露。R75.20与Microsoft Exchange整合，使得企业能检测公司内部发送的数据，防止个人或部门的数据泄密。

  R75.20已经上市，可以部署在任何Check Point 的安全网关内。并且支持 Check Point 现有客户免费升级。

  运营商级安全网关：Check Point 61000

  这款名为Check Point 61000的安全系统能为数据中心、电信和云服务供应商提供可扩展的性能。它采用一个多刀片硬件平台，令单一防火墙具备每秒可处理超过1 Tb数据的前所未有超强能力，今年其处理数据吞吐量的速度已经达到 200 Gbps。新系统支持7,000万个并发连接和每秒60万个会话。

  Check Point 61000

  Check Point北亚地区总监梁国贤表示，在产品设计上除了采用新版的操作系统外，也是首款采用硬件刀片设计的产品。61000采用新一代操作系统(代号Gaia)，也首次支持64位。Check Point这台电信级网关的性能会随着所采用模块增多而提升，也就是说，这个硬件平台可以容纳高达12组网关模块，一个模块若流量可达20Gbps，整台设备的流量就可以达到200Gbps。预计2012年硬件厂商采用新的适配卡，整体流量提升到400Gbps。

  据了解，该款电信等级防火墙将封包同时联机数提升到7千万个，也是目前封包联机数最高的网关产品。

  Check Point 61000的主要特点包括：

  · 突破性的性能: 先进的多核加速技术支持的卓越防火墙吞吐量能力，速度超过1Tbps，2011年单一防火墙的吞吐量已达200 Gbps。Check Point 61000的 SecurityPower高达 14,600个SPU。该系统支持70个万并发连接和每秒60万个会话，为要求最严格的环境提供了前所未有的保护。

  · 全系统冗余和可用性: Check Point 61000系统通过可热插拔的冗余电源供应等特点，支持业务连续性和可用性。为了达到最佳的可靠性，高可用性和负载共享模式的Check Point ClusterXL在一个机箱中的安全网关模块之间运行。Check Point SyncXL使组件之间的系统和安全信息高效同步，以确保系统高性能。两个61000机箱以高可用性模式运作，以消除停机时间。

  · 电信网络标准: 61000系统支持在现代网络环境所要求的协议，包括IPv4、IPv6、动态和多路传送路由等。

  · 软件刀片提供全面安全保护: Check Point 61000系统支持整合安全政策、人员以及执行力的3D安全策略，为企业提供无与伦比的安全保护，可全面发挥各种软件刀片组合，包括防火墙、VPN、IPS、URL过滤、防病毒、应用控制以及其它刀片。

  · 快速部署:客户可通过SmartCenter 和 Provider – 1进行集中管理及快速部署，首个硬件刀片的实施在30分钟内就能完成。

  数据中心安全设备：Check Point 21400

  Check Point针对大型企业和数据中心发布了21400安全设备，这款全新的方案结合了高速网络技术、高达100 Gbps的防火墙吞吐量，以及21 Gbps 的IPS吞吐量(默认配置)。

  Check Point引进SecurityPower概念，这是一个测量安全性能的标准，用于评估不同应用情况下安全方案的性能表现。颠覆了当前大多数安全设备测试的方式，以便 显示出它在现实环境中使用不同安全技术来保护网络的表现 例如，为一个400Mbps的网络连接启动防火墙和IPS，这需要265个SecurityPower Units得分 (SPU)，而一个1,000Mbps的网络环境，启动防火墙、IPS及防病毒应用，这需要多达1,003的SPU。客户可以利用这些评分值，与各款安全设备的SPU值比较，以便能选择一款能满足其真正安全需要及有日后升级空间的网关。

  Check Point 21400

  据记者了解，Check Point 21400的SPU为2,900， Check Point 21400的新设计也有一个安全加速卡，速度达到100Gbps。

  Check Point 21400 安全设备的主要特点如下:

  · 安全保护和性能表现 —为关键商业应用提供最高安全保护和可用性，高达100 Gbps的防火墙吞吐量和高达21 Gbps的IPS吞吐量(默认配置)。

  · 多个端口—提供多达37个普通端口或12个10GbE端口，使得客户能够轻松保护高度分段的网络环境。

  · 低延迟优化— 提供安全加速卡选项,优化低延迟、多元传输环境的数据流，并将原始带宽提高到100Gbps(此选项将在2012年提供)。

  · 专门为软件刀片架构而优化—这个设备包含12种软件刀片，提供成套可供快速部署及马上使用的安全解决方案，这些软件刀片包括防火墙、VPN、入侵防御、身份识别、高级网络、加速和集群、移动访问、应用控制、URL过滤、防病毒和反恶意软件、反垃圾邮件和电子邮件安全，以及数据防泄密。客户可以进一步扩展保护，从30余种 Check Point软件刀片架构中选择所需，它们涵盖网络安全、端点安全和安全管理。

  · 高可用性及服务持续性 —配有热插换冗余电源配置，提供运营商级的服务可用性和业务持续性。

  · 简便的部署和管理 —提供本地管理，也有web管理或中央管理选项，使得管理员在网络中的任何地方都可以快速、简便并安全地进行管理。