基于软件刀片技术的硬件安全网关.ppt

选择适合自己的安全之路 太多的FW VPN IPS产品厂商推荐 如何选择 Pre definedsystem5blades 基于软件刀片技术的硬件安全网关 UTM 1平台 UTM 1平台 UTM 内置管理机适用于中低端用户400M 4 5Gbps IP平台 IP平台 电信级别 模块化 扩展性高性能 高可靠性适用于中 高端用户1 5Gbps 29Gbps Power 1平台 Power 1平台 高性能 UTM适用于高端用户9Gbps 25Gbps UTM 1 IP Power 1系列的产品定位 金融机构 大型企业 电信运营商 教育机构 能源行业 医疗机构 餐饮连锁 交通运营 寻求市场定位 专业制造 分支机构 CheckPoint安全检测的技术特点 状态检测技术的发起者 领导者 CheckPoint的技术方向正在引领下一代安全技术的发展 深层检测技术 新一代基于用户的安全检测 IP MAC 伪装者 基于用户的安全检测 CheckPointVPN的技术特点 一键式VPN 智能管理 SSLVPN MobileVPN 专用VPN客户端 免费数字证书 终端健康检查 VPNinPocket 双因素认证 CheckPoint专有的Cluster集群技术特点 Firewall VPN IPS Intranet ApplicationServers ProxyCaches Internet 专有的安全网关集群解决方案多机集群技术 性能线性增长不需第三方负载均衡设备自身动态负载均衡 下一代安全网关技术 软件刀片架构 新增服务 直接选中生效 不需断网停服务 安全 灵活 简单 量体裁衣更加体贴您的安全需求 IPS软件刀片的技术特点 直接选中启用 无断网 无割接 与MS紧密合作 防止 零日攻击 防护门户网站邮件服务器 CheckPoint提供真实环境下的性能能力反映 HTTPFTPDNSSMTPVoIPQQMSNBTeMule 同一硬件 软件License提升性能 节省初期投资 整体网络安全 安全网关 终端 网络传输 Tagging 全面的安全网关 终端健康检查 数据传输标签 防篡改 产品竞争分析 CheckPointvsJunipervsCisco 产品型号对应选择 CheckPointvsJunipervsCisco 1G 10G 20G 2G 4G 6G IP295 IP2455 IP1285 Power 15075 UTM 11073 1076 UTM 13073 3076 10 3 29G 10 3 15 4G 9G 4 5G 2G 1 5G ISG2000 ISG1000 SRX240 SRX650 SRX3400 SRX3600 10 20 30G 10 20G 7G 4G 2G 1 5G ASA5550 ASA5580 40 10G ASA5580 20 5G 1 2G Power 111000 15 20 25G 用户经常会问到的问题 1 性能真的能达到要求吗 砖家说ASIC芯片性能才好呢 CP的专利CoreXL技术 充分利用多核CPU架构 每个CPU核上都可以启用一个IPS 防火墙引擎 所以性能倍增 相同的硬件平台 用CoreXL技术和不用CoreXL技术 IPS性能相差4倍 多核CPU架构 才是性能的未来 您没看到 业界著名的Juxxx不是也改用Intel至强芯片了吗 真的需要这么多的 软件刀片 吗 砖家说应该每种功能一台设备分层次防护的 首先 当前需要防护的数据流量是复杂的混合流量 含有从网络层访问限制到应用层深层检测防护到P2P协议管理等多方面的功能需求 单从FW VPN IPS QoS P2P管理等单方面管理是不完善的采用多 软件刀片 防护技术 可以压缩安全防护的层次 减少设备故障点 不成为 糖葫芦串 的网络设计 节省投资 合并功用 灵活选择 集中管理真的有这么必要吗 砖家说单台设备Web管理很简单的 集中管理是今后业务扩展 对多台设备管理的必然需求 通过集中管理 节省你的时间 减少人为配置错误 集中管理采用一张Policy配置表 不同策略可以生效在不同安全网关上 管理维护简单 工作量小 针对事件日志的收集和报告 集中管理可以有效对全网事件统一了解 统一监控 生成统一的分析报告 深层检测有必要吗 不是性能参数最重要吗 砖家说网络厂商的设备提供更高性能 深层检测是安全检测的必要因素 针对当前日益复杂的业务应用 深层检测能更好的防护你的网络应用 安全产品不是网络产品 安全是首要的 只有专业的安全厂商 才能提供安全和性能完美结合的产品 而不是 交换路由设备