現(xiàn)今企業(yè)的網(wǎng)關(guān)已超越防火墻，往往整合多種技術(shù)，以滿足不斷提高的安全需求。對大多數(shù)企業(yè)而言，移動計算、Web 2.0、云安全、以不斷涌現(xiàn)的互聯(lián)網(wǎng)威脅和惡意軟件攻擊，對網(wǎng)絡(luò)帶來了更大的壓力，有鑒于此，企業(yè)要求更佳的安全保護(hù)、更高的帶寬，及更強大的處理能力。

對于IT管理者而言，測量安全設(shè)備的原始吞吐量 (Gbps)， 往往不能完全顯示出它在現(xiàn)實環(huán)境中使用不同安全技術(shù)來保護(hù)網(wǎng)絡(luò)的表現(xiàn)。為解決此問題，Check Point引進(jìn)SecurityPower概念，這是一個測量安全性能的標(biāo)準(zhǔn)，用于評估不同應(yīng)用情況下安全方案的性能表現(xiàn)。例如，為一個400Mbps的網(wǎng)絡(luò)連接啟動防火墻和IPS，這需要265個SecurityPower Units得分 (SPU)，而一個1,000Mbps的網(wǎng)絡(luò)環(huán)境，啟動防火墻、IPS及防病毒應(yīng)用，這需要多達(dá)1,003的SPU?？蛻艨梢岳眠@些評分值，與各款安全設(shè)備的SPU值比較，以便能選擇一款能滿足其真正安全需要及有日后升級空間的網(wǎng)關(guān)。

IDC Research安全產(chǎn)品與服務(wù)副總裁Chris Christiansen表示：“Check Point為企業(yè)設(shè)立了一套衡量安全性能的獨特標(biāo)準(zhǔn)，SecurityPower為企業(yè)提供一個清晰的景觀，協(xié)助它們根據(jù)軟件的安全需求，然后測量硬件的性能表現(xiàn)。這是一個明智而有見地的概念，將有助企業(yè)更好地規(guī)劃未來的安全性能需要及安全預(yù)算。”

根據(jù)SecurityPower的概念，Check Point推出全新的數(shù)據(jù)中心安全設(shè)備Check Point 21400，它能優(yōu)化各種軟件刀片的性能，為大型企業(yè)與數(shù)據(jù)中心提供下一代平臺，幫助它們構(gòu)建其3D安全藍(lán)圖。Check Point 21400的SPU為2,900，這是目前2U硬件設(shè)計的最高性能表現(xiàn)及SPU得分。Check Point 21400的新設(shè)計也有一個安全加速卡，能為低延遲、多元傳輸環(huán)境提供卓越安全保護(hù)，速度達(dá)到100Gbps。

Check Point創(chuàng)始人、董事長兼CEO Gil Shwed表示：“隨著互聯(lián)網(wǎng)威脅的演變，這使得我們以不同角度思考安全。在現(xiàn)實的客戶環(huán)境中，設(shè)備執(zhí)行多種高效安全功能的能力與吞吐量同樣重要。Check Point 21400可定制以便擴(kuò)展其安全功能，同時提升性能與流量，實現(xiàn)我們?yōu)椴煌?guī)模企業(yè)環(huán)境提供最高級別安全的愿景。”

21400設(shè)備使用的是Check Point屢獲殊榮的軟件刀片架構(gòu)，它能在不影響網(wǎng)速的情況下，使企業(yè)能夠擴(kuò)展他們的安全平臺，以滿足當(dāng)前和未來的需求?？蛻艨梢栽谝粋€多功能網(wǎng)關(guān)里隨意組合安全防護(hù)系統(tǒng)，包括：防火墻、VPN、IPS、應(yīng)用控制、移動訪問、數(shù)據(jù)防泄密、身份識別、URL過濾、反垃圾郵件、防病毒軟件和先進(jìn)網(wǎng)絡(luò)及集群等。通過Check Point的多核和加速技術(shù)，21400設(shè)備可以為客戶帶來50至100 Gbps的三倍防火墻吞吐量和速率為2,900 SPU的IPS吞吐量，從而幫助企業(yè)最大限度地提高安全性，同時優(yōu)化性能。

Check Point 21400 安全設(shè)備的主要特點如下:

·最高的安全保護(hù)和性能表現(xiàn) -為關(guān)鍵商業(yè)應(yīng)用提供最高安全保護(hù)和可用性，高達(dá)100 Gbps的防火墻吞吐量和高達(dá)21 Gbps的IPS吞吐量(默認(rèn)配置)。

·多個端口-提供多達(dá)37個普通端口或12個10GbE端口，使得客戶能夠輕松保護(hù)高度分段的網(wǎng)絡(luò)環(huán)境。

·低延遲優(yōu)化- 提供安全加速卡選項,優(yōu)化低延遲、多元傳輸環(huán)境的數(shù)據(jù)流，并將原始帶寬提高到100Gbps(此選項將在2012年提供)。

·專門為軟件刀片架構(gòu)而優(yōu)化-這個設(shè)備包含12種軟件刀片，提供成套可供快速部署及馬上使用的安全解決方案，這些軟件刀片包括防火墻、VPN、入侵防御、身份識別、高級網(wǎng)絡(luò)、加速和集群、移動訪問、應(yīng)用控制、URL過濾、防病毒和反惡意軟件、反垃圾郵件和電子郵件安全，以及數(shù)據(jù)防泄密?？蛻艨梢赃M(jìn)一步擴(kuò)展保護(hù)，從30余種 Check Point軟件刀片架構(gòu)中選擇所需，它們涵蓋網(wǎng)絡(luò)安全、端點安全和安全管理。

·高可用性及服務(wù)持續(xù)性 -配有熱插換冗余電源配置，提供運營商級的服務(wù)可用性和業(yè)務(wù)持續(xù)性。

·簡便的部署和管理 -提供本地管理，也有web管理或中央管理選項，使得管理員在網(wǎng)絡(luò)中的任何地方都可以快速、簡便并安全地進(jìn)行管理。

Gil Shwed表示：“Check Point深知現(xiàn)今威脅日新月異，因此安全也需要不斷演進(jìn)，對那些處于安全要求嚴(yán)格的數(shù)據(jù)中心環(huán)境的客戶而言，Check Point 21400這款整合下一代安全方案能為他們提供基于軟件刀片架構(gòu)的卓越性能、可用性及成本效益。”

huanghui