网络通信 频道

CheckPoint推广三大安全产品

  重型安全网关硬件

  Check Point软件公司开发了全新的可用于数据中心和服务提供商的重型安全网关硬件,包括一个将会逐渐支持1Tbps的防火墙的机架。

  这个新的名为Check Point 61000的设备,现在正式可用了。有14个插槽的机架一旦充分载入,就可实现200Gbps的防火墙吞吐量。而有了新刀片,明年该数字将会增长到400Gbps。最终,随着下一代刀片的产生数字会达到达到1Tbps。其起始价格为19万5千美元。

  另一个为数据中心设计的设备Check Point 21400相对更小些,但是仍比公司现有的最大安全平台要大。Check Point 21400现也可用,其支持50Gbps的防火墙吞吐量。通过添加一张加速卡,该数字还可以翻番。其起始价格为11万5千美元。

  衡量安全电源组件(SPU)

  为了让用户更容易搞清什么硬件最适合其需要,Check Point还在引入一种全新的测量设备性能的方法。通过使用一种名为“安全电源组件 ”(SPU)的度量方式,用户可以将其需要与相应的Check Point产品相匹配。

  SPU代表着设备可以支持的安全功能,和网络连接与设备所拥有的规模。因此想要在连接到800Mbps网络的设备上运行防火墙、IPS、URL过滤与应用程序控制的用户就需要使用1170评级的SPU设备。

  如果用户想只在500Mbps的网络连接上运行IPS和应用程序控制,该设备则需要一个290评级的SPU设备。

  Check Point为用户提供了一个计算工具以测算其SPU需求。用户可以使用该计算工具估测将来的需求,这样他们就可以购买拥有足够顶部空间的设备以迎合预测的需要。

  模块化安全软件平台

  Check Point正在大力推广其新版的“模块化安全软件平台”,该平台可以在其应用软件和现有硬件上运行。和R75.20一起新发布的是网址过滤工具,该工具可以封锁那些非基于网址的网络应用程序,比如Skype。还可以通过一个仪表盘控制此类网络应用程序和网址的各种策略。

  “网址过滤”可以利用网站上基于云的数据库,这些数据库可以被下载或者更新个人用户的安全网关。用户可以通过检查盒子越过网址封锁,该盒子会表示该站点为与工作相关的活动所需要及其原因。这些信息可以被用来监测活动帮助决定是否需要改变过滤策略。

  R75.20软件增添了可终止SSL会话的代理,这样流量就可以通过安全过滤器运行。用户可以配置例外,因此员工可以不用通过网关解密就进行银行SSL交易。

  R75.20软件将丢失数据保护软件刀片的功能扩展到了内部电邮里面。因此其可以避免敏感的财务数据被发送给公司财务部以外的任何人。新的功能也可以和Outlook和动态目录一起运行。在DLP之前,刀片只能够将过滤器应用到往来于企业内外的电邮。

0
相关文章