CheckPoint4200设备.PDFVIP

.devreser sthgir llA .dtL seigolonhceT erawtfoS tnioP kcehC 1102? Classification: [Protected] - All rights reserved | 1 Check Point 4200设备 Check Point 4200 设备 目前，企业网关不仅是防火墙。它是为应对日益增多的复杂威胁而提供的一款 安全设备。作为企业安全网关，它必须使用多种技术来控制网络访问，检测复 杂攻击，并提供其它安全能力，如数据丢失防护和防御基于网络的威胁等。 智 能手机和平板电脑等移动设备的扩散以及新型流、社交网络和P2P应用软件要 求扩大连接容量和采用新的应用控制技术。最后，向企业私有云和公共云服务 的转型从各个方面改变了公司的边界，要求扩大容量和提供其它安全解决方案。 Check Point的新型设备将快速联网技术与高性能多核能力结合在一起，提供最 高层次的安全性，同时不会降低网络速度，保证你的数据、网络和员工安全。 每种设备针对软件刀片架构而优化，能够运行任意软件刀片组合，通过将多种 安全技术合并成一种集成解决方案而为每个网络站点的任意业务提供灵活性和 准确的安全等级。 每种Check Point设备支持Check Point的3D安全远景规划，后者将策略、人和 执行结合在一起，提供无法攻克的防护，该设备针对下列软件刀片的任意组合 进行优化：（1）防火墙，（2）VPN，（3）IPS，（4）应用控制，（5）移动 访问，（6）DLP，（7）URL过滤，（8）反病毒，（9）反垃圾邮件，（10） 身份识别以及（11）高级网络功能和集群。 主要特点 114 SecurityPower? 3 Gbps 防火墙吞吐量 2 Gbps IPS吞吐量 多达8个10/100/1000Base-T端口 多达4个1GbE光纤接口端口 1个机架单元设备 主要优点 分支机构和中小型办公室的即用安 全解决方案 通过一台设备提供保证你的网络安 全所需的一切 通过一个集成管理控制台简化管理 通过保证远程访问以及站点对站点 通信的安全保证数据安全 通过可扩展软件刀片架构提供全面 安全并防护不断出现的威胁 网关软件刀片 4205 4207 4208 4210 防火墙 IPsec VPN 移动接入 （5个用户） 高级 联网 和集群 身份识别 IPS * 应用控制 * 数据丢失 防护 * * * URL 过滤 * * * 反病毒和 反恶意软件 * * * 反垃圾邮件 * * * *备选 4200 入门级企业安全设备 （114 SPU/3 Gbps）， 带铜和光纤连接选项 .devreser sthgir llA .dtL seigolonhceT erawtfoS tnioP kcehC 1102? Classification: [Protected] - All rights reserved | 2 Check Point 4200设备 4200 1 伸缩轨道（备选） 2 一个网络扩展槽 3 4 x 10/100/1000Base-T RJ45 端口 4 两个USB端口，用于ISO安装 5 控制台端口RJ45 6 用于管理IP地址和图像管理的图形 LCD显示器 概述 Check Point 4200基于一个标准的1U硬件设备提供性能领 先的、完整和全面的整体安全解决方案。 除了四个板载1 GB铜以太网端口，4200还具有一个扩展槽， 可选装附加的四个1 GB铜或光纤以太网端口。 4200提供114个SecurityPower单元，最高防火墙吞吐量 3 Gbps，IPS性能2 Gbps，能够保证任何中小型办公室的安 全。 SECURITYPOWER 到目前为止，安全设备是根据每种安全功能的具体性能衡量 指标（通常在最佳实验室测试条件下）以及具有一条规则的 安全策略而选择的。如今，客户可通过其SecurityPowerTM评 级来选择安全设备，该评级是基于实际客户流量、多种安全 功能以及典型安全策略。 SecurityPower是一种测量设备执行多种高级安全功能（软件刀 片）的能力和性能的新基准，如实际流量环境中的IPS、DLP和 应用控制。这提供了一种更好地预测受到安全攻击设备和日常操 作设备的当前和未来行为的有效衡量标准。利用Check Point设备 选择工具确定的客户SecurityPower单元（SPU）需求可与Check Point设备的SPU评级相匹配，从而为具体需求选择正确的设备。 综合安全解决方案 4200设备提供四种软件刀片包：