CheckPoint-4000系列网关产品介绍

CheckPoint4000系列设备介绍公司简介CheckPoint软件技术有限公司()是全球首屈一指的互联网安全解决方案供货商，是互联网安全领域中最受欢迎的产品之一，令千万用户免受黑客、间谍软件、病毒及数据偷窃的威胁。此外，CheckPoint通过全世界数千家合作伙伴销售及集成其解决方案，同时提供相关服务。CheckPoint的客户包括100%的财富100强以及成千上万的各种规模的企业。产品优势CheckPoint4000设备在一个紧凑的1U机架内提供完整的综合解决方案。这些企业级设备的防火墙吞吐量高达11Gbps，IPS吞吐量高达6Gbps，可提供同类卓越性能。综合可扩展安全性优化以提供多刀片安全性能预捆绑7、8或10个软件刀片通过灵活的软件刀片架构扩展防护高可用性和适用性行业领先性价比提供高达623个SecurityPowerTM单元具有灵活网络选项的先进多核技术高达16个1000Base-T端口和1.2M并发会话简单的集中管理选项包含本地管理，以进行快速而方便的部署直观的配置向导备选的通过安全管理软件刀片的集中管理CheckPoint4000产品介绍CheckPoint4000全面安全硬件设备是一款包括了所有的安全防护功能，能够允许企业在诸如大型网络或者数据中心等高性能环境中提供最大化的安全性保障。他们通过高级的加速技术整合了集成的防火墙、IPsecVPN和入侵防护功能等等全方面的服务，从而提供了能够适用于多千兆级以及万兆级环境的高性能安全平台。每一个解决方案都包括了您需要的所有被证明为安全的特性，它们包括全面的安全特征签名升级，硬件保修和折扣的扩展到1年的技术支持服务。通过依靠CheckPoint保护全球财富500强企业的相同的技术实力，CheckPoint4000硬件设备能够为通过无缝的部署和简单的管理为用户提供无与伦比的安全防护水平。CheckPoint4000功能介绍集成的入侵防护功能集成的IPS入侵防护系统利用特征签名和协议异常入侵防护技术保护业务关键性服务，例如FTP，HTTP和VoIP免受各种已知和未知的攻击。同样的道理，CheckPoint4000硬件产品能够控制IM即时通信和P2P点对点下载等应用程序的安全策略。此外，Web智能（WebIntelligence）Web应用程序安全防护能够被增加来阻止缓存溢出、SQL注入和跨站脚本等攻击活动。高级加速技术为了确保业务应用系统的高水准服务，CheckPoint4000硬件产品同样包括了基于软件的加速技术。这些技术提升了诸如防火墙访问控制的网络层功能性能和诸如入侵防护的应用层功能性能。CheckPoint4000硬件产品目前提供高达11Gbps防火墙吞吐率和6Gbps的入侵防护吞吐率。能够达到这个数量级的关键是集合了来自CheckPoint专利的加速技术和与时俱进的专为高性能设计的硬件平台：CoreXL多核加速加速技术是全球第一个被设计为全面利用多核微处理器的安全技术。它通过在所有内核之间共享安全检测负载来实现这个能力；SecureXL安全加速技术通过消除网络流量通过一个安全设备的延时来加速安全检测的性能；ClusterXL通过把多个运行VPN-1软件的系统组成集群来提供近乎线性的性能提升。这三种技术能够共同工作以一种统一的方式来全面加速安全检测的性能，同时确保高性能和高安全性。数据中心可靠性CheckPoint4000硬件产品包括了确保应用程序和服务可靠性的技术。多个CheckPoint4000硬件产品可以在一起组成集群提升性能，以及提供高水准的可恢复性。每一个硬件产品都能够集成动态路由来增强连接的可靠性。CheckPoint4000硬件产品也包括集成的服务质量保证（QoS）功能。可以通过赋予应用程序或者用户合适的优先级来确保合适的性能。例如，多媒体应用能够被赋予比非实时性应用程序，例如电子邮件更高的优先级。强大的站点到站点连通性CheckPoint4000硬件产品能够通过IpsecVPNs连接形成高级的虚拟网络。在新的站点被自动添加进来的时候，简单的“一键式”流程替代了复杂的手动VPN隧道设置方式。这些VPN能够包括其他的CheckPoint解决方案或被链接到第三方的解决方案中，从而简单的过渡到您的CheckPoint基础架构上去。安全，灵活的远程访问CheckPoint4000硬件产品与多种CheckPointVPN客户端进行无缝协同工作，能够通过灵活的远程访问，把员工和商业合作伙伴连接到您可信的网络中。对于按需的访问需求，CheckPoint4000硬件产品可以通过可选的软件许可扩展到SSLVPN的远程访问。网关级防病毒，防间谍软件网关级防病毒和防间谍是CheckPoint4000设备和桌面终端安全补充的核心组件。CheckPoint4000全面安全解决方案适用实时更新的病毒列表，防间谍软件签名和基于行为异常防护的技术来组织病毒或者其他的恶意代码通过网关进入内网。为了检查可能隐藏在合法内容中的威胁，实时防病毒扫描还可以检查POP3，SMTP，FTP和HTTP等服务。邮件安全来自CheckPoint的邮件安全技术为企业的邮件基础构架提供全面的防护能力。集成的邮件入侵防护IPS技术能够保护关键的邮件服务器协议免收各种针对邮件系统基础构架的攻击。多维防护的模型有效的保护邮件基础架构，提供高度精确的垃圾邮件防护，同时保护企业免受通过电子邮件带来的广泛、多样的病毒和恶意软件。源IP地址信誉度检查防止垃圾邮件通过一个动态更新的已知恶意软件IP地址数据库检查发件人IP地址信誉度从而在连接层阻止垃圾邮件和恶意代码基于内容的防垃圾邮件技术通过基于特征匹配技术防护高级的垃圾邮件类型，包括基于图片的垃圾邮件和外国语言的垃圾邮件黑白名单防垃圾邮件利用黑名单或者白名单来阻止明显的垃圾邮件发送者和允许可信任的发送者邮件防病毒通过扫描邮件的内容和附件来防止广泛，多样的病毒和恶意代码零日威胁爆发防护使用高级特征匹配和分布式分析引擎防护阻止新的垃圾邮件或恶意代码的爆发IPS电子邮件入侵防护防护各种规模的广泛的威胁，包括Dos拒绝服务攻击，缓存溢出攻击等针对邮件服务底层构架本身的攻击方式Web过滤CheckPoint4000全面安全硬件设备能够通过包括了超过两千万个URL站点地址的全球最佳品牌web内容过滤技术来阻止用户访问不合适的web站点，基于此您可以为您的企业定制一个在线可接受的访问控制策略。集成的SmartCenter管理构架CheckPoint4000安全硬件产品集成了SmartCenter管理平台，能够允许你从一个单一的控制台集中管理多个CheckPoint硬件设备和其它的CheckPoint安全解决方案产品。它能够为整个IT基础架构中央集中存储和分发安全策略，消除单独维护每一个站点和网关的需要，减少管理的负担和出错的可能性，确保整个网络的一致性。通过直观、可视化的SmartDashboard，管理员能够定义和管理一个安全策略的各个组成元素：防火墙安全性、网络地址转换、服务质量保障（QoS）、VPN客户端安全性和VPNs。中央化，自动的升级与更新通过持续性和自动化的防御升级服务，IPS服务允许你把CheckPoint4000配置成一个主动的安全防护解决方案，能够确保你的网络在最新的威胁和攻击下仍然可以确保安全。快速设置通过CheckPoint4000全面安全硬件设备的初次配置向导，一个非技术性的员工都能够在不到10分钟以内完成设备的安装，配置工作。CheckPoint4000全面安全硬件设备安全规格说明书硬件规格型号42004600480010/100/1000Base-T端口4to88to128to161000Base-FSFP端口0to4

0to40to410GBase-FSFP+端口--0to2SecurityPower1114374623防火墙吞吐量3Gbps9Gbps11GbpsIPS吞吐量2Gbps4Gbps6Gbps并发会话1.2M1.2M1.2M/3.5M2每秒连接数25K50K70KVLANS1024内存4GB4GB4GB/8GB存储250GBLOM--备选外壳1U尺寸WxDxH（标准）17.25x12.56x1.73in.

17.25x16.14x1.73in.尺寸WxDxH（公制）438x319x44mm

438x410x44mm重量4.0kg(8.82lbs.)

7.5kg(16.53lbs.)7.6kg(16.76lbs.)操作环境温度：32°-104°F/0°-40°C；相对湿度：20%-90%（非冷凝）非操作环境温度：-4°-158°F/-20°-70°C；相对湿度：5%-95%（非冷凝）冗余热插拔电源--备选电源输入100~240V,50~60Hz

电源规格（最高）100W250W275W功耗（最高）57W90W140W符合性CB/UL/cUL/CE/FCC/TUV/VCCI/C-Tick1CheckPoint的SecurityPower是一种允许客户根据其处理实际网络流量的能力、多种安全功能以及典型安全策略选择安全设备的新衡量标准。

22012年可进行软件升级软件规格设备42054207,4607,48074208,4608,48084210,4610,