防火墻是一種應(yīng)對(duì)日益增多的復(fù)雜威脅而出現(xiàn)的安全設(shè)備。作為安全網(wǎng)關(guān)，它必須采用多種技術(shù)來(lái)控制網(wǎng)絡(luò)訪問，能檢測(cè)復(fù)雜攻擊，并提供附加安全能力，如數(shù)據(jù)丟失防護(hù)和阻止基于WEB的威脅;新興的移動(dòng)設(shè)備，如iPhones和平板電腦等迅速發(fā)展以及新的流媒體、社交網(wǎng)絡(luò)和P2P應(yīng)用軟件，這又需要更高的處理能力和新的應(yīng)用程序控制技術(shù);最后，企業(yè)逐漸轉(zhuǎn)向了私有云和公共云服務(wù)。這些所有的變化改變了公司網(wǎng)絡(luò)邊界，需要提升防火墻的能力和提供附加的安全解決方案。

Check Point 21700設(shè)備將快速組網(wǎng)技術(shù)與多核的高性能能力結(jié)合起來(lái)，提供最高水準(zhǔn)的安全性，同時(shí)不會(huì)降低網(wǎng)絡(luò)速度，以保證您數(shù)據(jù)、網(wǎng)絡(luò)和雇員的安全。該設(shè)備針對(duì)軟件刀片架構(gòu)而優(yōu)化，能夠運(yùn)行任意軟件刀片組合，通過(guò)將多種安全技術(shù)合并到一個(gè)集成解決方案中，從而可為所以企業(yè)的每一個(gè)網(wǎng)絡(luò)站點(diǎn)提供靈活和精確的安全。

21700設(shè)備支持Check Point 3D 安全愿景，它將策略、人和執(zhí)行有機(jī)結(jié)合，提供無(wú)與倫比的保護(hù)能力，同時(shí)它可針對(duì)下列軟件刀片的任意組合進(jìn)行優(yōu)化，包括防火墻、VPN、IPS、應(yīng)用程序控制、移動(dòng)接入、DLP、URL過(guò)濾、反病毒、反垃圾郵件、反僵尸、身份意識(shí)和高級(jí)組網(wǎng)與集群。

Check Point 21700設(shè)備具有3551個(gè)SecurityPower單元，它利用多核和加速技術(shù)，支持高達(dá)110 Gbps1的超快防火墻吞吐量，延遲不到5 μs，同時(shí)支持超過(guò)25 Gbps的IPS吞吐量。21700設(shè)備采取全新的設(shè)計(jì)，具有無(wú)可比擬的靈活性，可滿足最苛刻企業(yè)和數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境的需要。

21700設(shè)備目前具有3個(gè)擴(kuò)展槽，廣泛的支持多種網(wǎng)絡(luò)端口，以及一個(gè)可選的安全加速模塊插槽。除了熱插拔冗余磁盤驅(qū)動(dòng)器和電源裝置外，21700設(shè)備還支持遠(yuǎn)程管理卡(LOM)，提供遠(yuǎn)程支持和維護(hù)能力。

Check Point 21700 設(shè)備提供一個(gè)基于 Check Point 軟件刀片架構(gòu)的完整和合并安全解決方案。設(shè)備可用于四種軟件刀片包，并可擴(kuò)展附加的軟件刀片，來(lái)提供進(jìn)一步安全保護(hù)。

下一代防火墻(NGFW)：識(shí)別和控制用戶應(yīng)用程序和掃描組件來(lái)阻止威脅 - 通過(guò)IPS和應(yīng)用程序控制。

安全網(wǎng)關(guān)(SWG)：實(shí)現(xiàn)安全使用Web 2.0，對(duì)網(wǎng)絡(luò)惡意軟件提供實(shí)時(shí)的多層保護(hù) - 通過(guò)應(yīng)用程序控制、URL過(guò)濾、反病毒和SmartEvent。

下一代數(shù)據(jù)防護(hù)(NGDP)：預(yù)先防止敏感信息意外丟失，教育用戶正確的數(shù)據(jù)處理策略，授權(quán)他們實(shí)時(shí)補(bǔ)救事件 - 通過(guò)IPS、應(yīng)用程序控制和DLP。

下一代威脅防御(NGTP)：應(yīng)用多層保護(hù)，以阻止高級(jí)網(wǎng)絡(luò)威脅 - 通過(guò)IPS、應(yīng)用程序控制、反病毒、反僵尸、URL過(guò)濾和電子郵件安全。

除了全覆蓋的安全功能，21700設(shè)備還支持安全加速模塊、集成安全管理、業(yè)務(wù)連續(xù)性、可靠性和可擴(kuò)展性、移動(dòng)設(shè)備遠(yuǎn)程訪問連接、遠(yuǎn)程平臺(tái)管理和監(jiān)控以及GAiA—統(tǒng)一安全操作系統(tǒng)

Check Point 21700設(shè)備主要優(yōu)點(diǎn)如下：

數(shù)據(jù)中心資產(chǎn)安全

模塊化的可維護(hù)平臺(tái)，可輕松部署在復(fù)雜組網(wǎng)環(huán)境

高可用性和冗余組件消除停機(jī)故障

通過(guò)統(tǒng)一安全管理組件和遠(yuǎn)程LOM端口的集中控制

低延遲交易應(yīng)用的理想選擇