Check Point安全网关解决方案-销售版.ppt

Check Point安全网关解决方案 杜建峰 Arthur Du jfdu@ 基于软件刀片技术的硬件安全网关 针对中小型企业的全系列产品- UTM -1 IP 设备 模块化的可扩展解决方案—为电信行业量身定做 Check Point专有的Cluster集群技术特点 IPS软件刀片的技术特点 Check Point提供真实环境下的性能能力反映 整体网络安全：安全网关 + 终端 + 网络传输 Check Point 全球技术支持中心中国时间 / 中国事件 / 中文支持 / 在线咨询 产品竞争分析：Check Point vs Juniper vs Cisco 产品型号对应选择：Check Point vs Juniper vs Cisco 用户经常会问到的问题(1) 性能真的能达到要求吗？（砖家说ASIC芯片性能才好呢）？ CP 的专利CoreXL技术，充分利用多核CPU架构，每个CPU核上都可以启用一个IPS / 防火墙引擎，所以性能倍增。相同的硬件平台，用CoreXL技术和不用CoreXL技术，IPS性能相差4倍； 多核CPU架构，才是性能的未来，您没看到， 业界著名的Juxx不是也采用Intel至强芯片了吗。 FW / VPN / IPS的性能高于同类产品，体现了“全面安全”的概念 １。深层协议检测能力首屈一指 ２。强大的认证和第三方支持能力, Opsec的盟主 ３。免费的ISP redundency 等额外的功能，更好的性价比 ４。下一代防火墙的标准和方向 ADP卡快速提升性能，　保护已有投资！ *功能需求复杂——指用户除了传统的防火墙/VPN功能外，还对IPS，AV，WEB过滤等功能有需求； **功能需求相对简单——用户只希望防火墙实现传统的防火墙/VPN功能； ***UTM-1标配只支持双机HA（主备）模式，如果需要运行AA模式，需要添加额外的License；Power-1和IP标配支持AA和HA模式； 1.SecureXL * Purchase the 11065 and upgrade as more performance is needed Simple and flexible field performance upgradability 1。每块FWSM卡板最大背板处理能力只有5Gbps 2。在一些银行的测试中，基于特殊协议的长连接参数调节，Cisco防火墙并不支持，只能更改全局参数，因此在一些银行系统的项目中，一直没有Cisco 防火墙的选择。 * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. Connectra IP Appliance UTM-1 Power-1 VSX-1 IPS-1 * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. Connectra IP Appliance UTM-1 Power-1 VSX-1 IPS-1 * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. Connectra IP Appliance UTM-1 Power-1 VSX-1 IPS-1 * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. Connectra IP Appliance UTM-1 Power-1 VSX-1 IPS-1 * [Unrestricted]—For everyone ?2009 Check Point Software Technologies Ltd. All rights reserved. Connectra IP Appliance UTM-1 Power-1 VSX-1 IPS-1