產品線及防火墻基本架構和原理ChapterWhat?CheckPoint有什么What——真實與虛擬化UTM-1IPPower-1市場層面區別目標用戶中小企業,高端企業客戶分支機構中高端企業高端企業用戶功能需求功能需求復雜*高性能，高端口密度功能需求相對簡單**性能要求高功能需求復雜HypervisorCheckPointVPN-1VEVMVMCheckPointVEVEVSX-1Abra適用于中小型企業介于190Mbps–4.5Gbps的性能綜合安全防御能力內置安全管理模塊管2SiteUTM-1272/274/278UTM-1574/578UTM-13075/3078UTM-11075/1078UTM-12075/2078UTM-1132/134/138FWBladeVPNBladeIdentityAwarenessBladeApplicationControlbladeIPSBladeURLFilteringBladeAntivirus&antimalwareBladeAntispam&messagingsecurityBladeUTM-1Edge注意:尾數為2，4，5，8的區別S82/S86What——中小型用戶的選擇FirewallWhat——高端企業解決方案Power-15077Power-19077Power-111000SeriesIdentityAwarenessAppControlMobileAccessDLPWhat——可擴展的工業化標準架構Modularandscalablebladearchitecture

HardwareaccelerationAC/DCpowerNEBS-compliantFiberNICsModularNICs

websecuritybladevoiceoverIPbladeFirewallbladeIPSecVPNbladeIdentityAwarenessbladeAdvancedNetworkingbladeAcceleration&clusteringbladeOptionalListPrice126$10K$40K$70K731.5$30K$60K$20K$50KThroughput

(Gbps)29IPAppliances$8KIPSbladeAppControlbladeIP297IP182IP397IP567IP697IP1287IP2457What——真正理解安全UTM-1IPPower-1IPS-1VSX-1EndpointSecurityAbraSmart-1管理平臺型號Smart-15Smart-125Smart-150Smart-1150管理防火墻數量5-25*25-5050-150150-UWhat——軟件刀片概覽安全網關刀片安全管理刀片CheckPoint有什么——其他產品DLPDedicatedApplianceSSL-VPNGatewayDedicatedApplianceforIPSIPS-1DLP-1Connectra50–100Gbps防火墻吞吐量高可用性和可靠性為低延遲交易而優化2900SecurityPower?新型數據中心安全網關－21400DLP

軟件刀片應用控制

軟件刀片IPS

軟件刀片FW&VPN

軟件刀片URL過濾

軟件刀片反病毒&

反惡意軟件

軟件刀片身份鑒別

軟件刀片行業最快安全設備可增長的安全平臺電信級新型數據中心安全網關－61000設備性能測量老方法：

防火墻吞吐量基于UDP大包僅防火墻安全1條防火墻規則新方法：

SecurityPower（安全性能）基于實際流量混合多種安全技術100條安全規則SecurityPower

測量安全設備實際性能的新方法幫助你選擇正確的設備，以滿足你的SecurityPower需求300650UTM-13070

Power-15070596SPU298SPU起價$27,900起價$41,900200需要SecurityPower：205SPU設備選擇工具SecurityPower測量安全設備實際能力的新方法實際流量和高級安全功能方面的表現實現安全規劃并最大化提高安全性101SPUUTM-12070268SPUIP690298SPUUTM-1

30701006SPUPower-190701112SPUIP24501222SPUPower-111000670SPUIP1280UTM-127050SPU596SPUPower-15070116SPUIP560CheckPoint設備CheckPoint設備SecurityPower?原理與基本架構TheCheckPointFirewall控制數據的機制PacketFiltering包過濾StatefulInspection狀態檢測SmartDefense—ApplicationIntelligence應用智能OSIModelStatefulInspection什么是StatefulInspection狀態檢測?CheckPoint發明為獲取最佳性能,數據包在網絡層被截獲,為提高其安全性，數據從通信層被訪問與分析狀態檢查，集成了更高級別的安全通信和應用程序派生的狀態和上下文信息存儲和動態更新這提供了對后續通信嘗試可以評估的累計數據。它還提供連接協議用于跟蹤創建虛擬會話信息的能力StatefulInspectionCheckPoint開發技術Layer4識別檢測包頭與數據包監控鏈接狀態創建連接表INSPECT引擎ApplicationIntelligence檢測與保護應用層攻擊攻擊通常目標在網絡和應用層SecurityGatewayInspectionArchitectureCheckPointSoftwareBladeArchitecture邏輯刀片而非物理刀片選擇你所需功能獨立購買或者預定義捆綁好處靈活可管理整體安全低TCO確保性能選擇你的軟件刀片License激活softwareb