Check Point公司发布三大安全产品

network

Check Point公司发布三大安全产品：1 全新的可用于数据中心和服务提供商的重型安全网关硬件，包括一个将会逐渐支持1Tbps的防火墙的机架
2 安全能力单元（SPU）
3 模块化安全软件平台，包括R75.20与网址过滤工具





重型安全网关硬件

Check Point软件公司开发了全新的可用于数据中心和服务提供商的重型安全网关硬件，包括一个将会逐渐支持1Tbps的防火墙的机架。

这个新的名为Check Point 61000的设备，现在正式可用了。有14个插槽的机架一旦充分载入，就可实现200Gbps的防火墙吞吐量。而有了新刀片，明年该数字将会增长到400Gbps。最终，随着下一代刀片的产生数字会达到达到1Tbps。其起始价格为19万5千美元。

另一个为数据中心设计的设备Check Point 21400相对更小些，但是仍比公司现有的最大安全平台要大。Check Point 21400现也可用，其支持50Gbps的防火墙吞吐量。通过添加一张加速卡，该数字还可以翻番。其起始价格为11万5千美元。

安全能力单元（SPU）

为了让用户更容易搞清什么硬件最适合其需要，Check Point还在引入一种全新的测量设备性能的方法。通过使用一种名为“安全能力单元 ”(SPU)的度量方式，用户可以将其需要与相应的Check Point产品相匹配。

SPU代表着设备可以支持的安全功能，和网络连接与设备所拥有的规模。因此想要在连接到800Mbps网络的设备上运行防火墙、IPS、URL过滤与应用程序控制的用户就需要使用1170评级的SPU设备。

如果用户想只在500Mbps的网络连接上运行IPS和应用程序控制，该设备则需要一个290评级的SPU设备。

Check Point为用户提供了一个计算工具以测算其SPU需求。用户可以使用该计算工具估测将来的需求，这样他们就可以购买拥有足够顶部空间的设备以迎合预测的需要。

模块化安全软件平台

Check Point正在大力推广其新版的“模块化安全软件平台”，该平台可以在其应用软件和现有硬件上运行。和R75.20一起新发布的是网址过滤工具，该工具可以封锁那些非基于网址的网络应用程序，比如Skype。还可以通过一个仪表盘控制此类网络应用程序和网址的各种策略。

“网址过滤”可以利用网站上基于云的数据库，这些数据库可以被下载或者更新个人用户的安全网关。用户可以通过检查盒子越过网址封锁，该盒子会表示该站点为与工作相关的活动所需要及其原因。这些信息可以被用来监测活动帮助决定是否需要改变过滤策略。

R75.20软件增添了可终止SSL会话的代理，这样流量就可以通过安全过滤器运行。用户可以配置例外，因此员工可以不用通过网关解密就进行银行SSL交易。

R75.20软件将丢失数据保护软件刀片的功能扩展到了内部电邮里面。因此其可以避免敏感的财务数据被发送给公司财务部以外的任何人。新的功能也可以和Outlook和动态目录一起运行。在DLP之前，刀片只能够将过滤器应用到往来于企业内外的电邮。

network

network

　　运营商级安全网关：Check Point 61000
　　这款名为Check Point 61000的安全系统能为数据中心、电信和云服务供应商提供可扩展的性能。它采用一个多刀片硬件平台，令单一防火墙具备每秒可处理超过1 Tb数据的前所未有超强能力，今年其处理数据吞吐量的速度已经达到 200 Gbps。新系统支持7,000万个并发连接和每秒60万个会话。

　　Check Point 61000

　　Check Point北亚地区总监梁国贤表示，在产品设计上除了采用新版的操作系统外，也是首款采用硬件刀片设计的产品。61000采用新一代操作系统(代号Gaia)，也首次支持64位。Check Point这台电信级网关的性能会随着所采用模块增多而提升，也就是说，这个硬件平台可以容纳高达12组网关模块，一个模块若流量可达20Gbps，整台设备的流量就可以达到200Gbps。预计2012年硬件厂商采用新的适配卡，整体流量提升到400Gbps。
　　据了解，该款电信等级防火墙将封包同时联机数提升到7千万个，也是目前封包联机数最高的网关产品。
　　Check Point 61000的主要特点包括：
　　· 突破性的性能: 先进的多核加速技术支持的卓越防火墙吞吐量能力，速度超过1Tbps，2011年单一防火墙的吞吐量已达200 Gbps。Check Point 61000的 SecurityPower高达 14,600个SPU。该系统支持70个万并发连接和每秒60万个会话，为要求最严格的环境提供了前所未有的保护。
　　· 全系统冗余和可用性: Check Point 61000系统通过可热插拔的冗余电源供应等特点，支持业务连续性和可用性。为了达到最佳的可靠性，高可用性和负载共享模式的Check Point ClusterXL在一个机箱中的安全网关模块之间运行。Check Point SyncXL使组件之间的系统和安全信息高效同步，以确保系统高性能。两个61000机箱以高可用性模式运作，以消除停机时间。
　　· 电信网络标准: 61000系统支持在现代网络环境所要求的协议，包括IPv4、IPv6、动态和多路传送路由等。
　　· 软件刀片提供全面安全保护: Check Point 61000系统支持整合安全政策、人员以及执行力的3D安全策略，为企业提供无与伦比的安全保护，可全面发挥各种软件刀片组合，包括防火墙、VPN、IPS、URL过滤、防病毒、应用控制以及其它刀片。
　　· 快速部署:客户可通过SmartCenter 和 Provider – 1进行集中管理及快速部署，首个硬件刀片的实施在30分钟内就能完成。