7 (495) 510 3335 | 8 (800) 505 5110 (бесплатно по РФ)
Узнать Что будет завтра
Купить Быстро и выгодно
Решить От задач к внедрению

Обзор

IP Appliances компании Check Point (ранее – устройства компании Nokia) проверены годами работы в сложных сетевых высокопроизводительных средах и представляют собой широкий спектр моделей со следующим функционалом сетевой безопасности: межсетевой экран, VPN и система предотвращения вторжений (IPS).
Check Point Теперь IP Appliances предлагаются с программными блейдами Check Point в одном интегрированном решении и включают в своей стандартной конфигурации инновационный программный блейд IPS. Аппаратные устройства обеспечивают непревзойденную масштабируемость, большую плотность портов, а также высокие параметры производительности и надежности, что позволяет снизить эксплуатационные расходы при работе в средах с высокими требованиями к безопасности. 

Ключевые преимущества 
  • Интегрированное решение по безопасности, сочетающее аппаратные средства и новейшие программные блейды компании Check Point 
  • Высокая степень модульности и масштабируемости позволяет добиться высокой производительности при обработке различных типов трафика 
  • Благодаря удобству обслуживания операторского класса и избыточности компонентов системы обеспечиваются надежность решения и низкое среднее время обслуживания устройства

Характеристики

Модели устройств
IP1285 и IP2455 Решение для крупных компаний и првайдеров услуг. Включает программные блейды Firewall, VPN, IPS, Advanced Networking и Acceleration and Clustering. Поддержка дополнительных модулей ADP.
IP695 Решение для компаний среднего и крупного бизнеса, провайдеров услуг. Включает программные блейды Firewall, VPN, IPS, Advanced Networking и Acceleration and Clustering. Поддержка дополнительных модулей ADP.
IP565 Решение для компаний среднего бизнеса и крупных региональных отделений. Включает программные блейды Firewall, VPN и IPS, Advanced Networking и Acceleration and Clustering.
IP295 Решение для малого бизнеса и региональных отделений. Включает программные блейды Firewall, VPN и IPS, Advanced Networking и Acceleration and Clustering.
Спецификации ПО
IP Appliance IP295, IP395, IP565, IP695, IP1285 IP2455
Версия ПО R65,R70
Программный блейд Firewall Программный блейд IPsec VPN Программный блейд IPS Программный блейд Acceleration & Clustering Программный блейд Advanced Networking входит в состав
Программный блейд Web Security * * * * * * Программный блейд Voice over IP приобретается по отдельному заказу
Спецификации устройств
IP295 \ IP395 \ IP565 \ IP695 \ IP1285 \ IP2455
Пропускная способность межсетевого экрана 1.5 Гбит/с 3.0 Гбит/с 6.3 Гбит/с 7.2 Гбит/с 11.7 Гбит/с1 10.3 Гбит/с 15.4 Гбит/с1 10.3 Гбит/с 29 Гбит/с1
Пропускная способность VPN 1.0 Гбит/с 677 Мбит/с 1.7 Гбит/с 1.4 Гбит/с 3.3 Гбит/с1 1.9 Гбит/с 8.3 Гбит/с1 1.9 Гбит/с 8.3 Гбит/с1
Пропускная способность IPS нет данных
Число одновременных сеансов 1.1 миллиона
Число сетей VLAN 10242
Модуль ADP IP295 \ IP395 \ IP565 - нет IP695 \ IP1285 IP2455 - опция
Ускорение VPN IP295 - опция остальные - включено
Технические спецификации оборудования
Число портов 10/100/1000 6/8; 4/8; 4/12; 4/16; 4/28; 4/32
Число портов 10 GbE IP295,IP395, IP565 - нет IP695 - 6 IP1285, IP2455 -10
Емкость устройства хранения данных 40 Гб/80 Гб/80 Гб/80 Гб/80 Гб/80 Гб
Диск или флэш-карта есть
Корпус 1U/половина стойки/1U/1U/1U/2U/2U
Габаритные размеры (стандартные) 8.52 x 18 x 1.71 дюйма\\17 x 16 x 1.71 дюйма\\17.23 x 22 x 1.71 дюйма\\17.23 x 24 x 1.71 дюйма\\17.23 x 24.11 x 3.46 дюйма\\17.23 x 24.11 x 3.46 дюйма
Габаритные размеры (метрические) 216 x 457 x 44 мм.\\432 x 406 x 44 мм.\\438 x 559 x 44 мм.\\438 x 610 x 44 мм.\\438 x 613 x 88 мм.\\438 x 613 x 88 мм.
Масса 5.1кг\\7.71кг\\11.84кг\\12.38кг\\19.6кг\\20.57кг
Условия окружающей среды Температура: от 0 до 40°C (в модели IP395 до 50° C), влажность: от 5 до 95% без конденсации, высота над уровнем моря: 3048 м
Входное питание 100 - 240В 50-60Гц
Энергоснабжение(макс.) 133Вт\\150Вт\\225Вт.\\250Вт.\\700Вт.\\700Вт
Потребляемая мощность (макс.) IP395, IP565 - 100Вт\\165Вт. Остальные - нет
Источник питания постоянного тока IP1285,IP2455 - опция, остальные - нет
Соответствие стандартам Безопасность: UL60950-1, Первый выпуск: 2003, CAN/CSAC22.2, No 60950:2000, IEC60950-1: 2001, EN60950-1:2001+A11 / Излучение: FCC часть 15, подчасть B, Класс A, EN50024,EN55022A: 1998, CISPR 22 Класс A: 1985, EN61000-3-2, EN61000-3-3 / Защищенность: EN55024: 1998
Спецификации устройств
Программный блейд Firewall
Характеристики безопасности Подробные сведения о защите Программный блейд Firewall Поддержка протоколов/приложений Более 200
Защита VoIP SIP, H.323, MGCP и SCCP с поддержкой NAT
Управление обменом мгновенными сообщениями MSN, Yahoo, ICQ, Skype, GoogleTalk и QQ Instant Messenger
Блокирование подключений «точка-точка» Kazaa, Gnutella, BitTorrent, eMule, DirectConnect, Soulseek, Thunder и Winny
Преобразование сетевых адресов (NAT) Поддержка статической/скрытой трансляции NAT с задаваемыми вручную и автоматически правилами
Поддержка моста 2 уровня Интеграция в существующую сеть
Программный блейд IPsec VPN
Поддержка шифрования AES 128-256 бит, 3DES 56-168 бит
Методы проверки подлинности Password, RADIUS, TACACS, X.509, SecurID, LDAP
Источник сертификатов Встроенный удостоверяющий центр (X.509)
Сообщества сетей VPN Соединения между узлами настраиваются автоматически по мере создания объектов
Поддерживаемые топологии Звезда и полносвязная сеть
Сеть VPN на основе маршрутов Используются интерфейсы виртуальных туннелей; нумерованные/ненумерованные интерфейсы
Поддержка клиента VPN Полная безопасность рабочих станций при помощи VPN и межсетевого экрана для настольных ПК
Удаленный доступ на основе технологии SSL Полностью встроенный шлюз сети VPN на основе SSL обеспечивает по требованию доступ на основе технологии SSL
Сканирование подключенных конечных точек сети на основе технологии SSL Перед допуском в сеть выполняется сканирование подключенных рабочих станций для проверки соответствия требованиям/наличие вредоносного ПО
Программный блейд IPS
Защита на сетевом уровне Блокируются такие атаки, как DoS, сканирование портов, а также связанные с протоколами IP/ICMP/TCP атаки
Защита на уровне приложений Блокируются такие атаки, как искажение кэша службы DNS, скрытые атаки по протоколу FTP и недопустимые команды
Методы обнаружения На основе сигнатур, аномалий поведения и протоколов
Программный блейд Advanced Networking
Резервный поставщик услуг Интернета Распределение нагрузки или резервирование
Поддержка маршрутизации Однонаправленный трафик с поддержкой протоколов IPv4 и IPv6, в т.ч. OSPF и BGP, многополсный трафик с поддержкой PIM-SSM/IGMPv3
Качество обслуживания Детальное управление качеством обслуживания
Программный блейд Acceleration and Clustering
CoreXL Распределение реализации функций безопасности по ядрам процессора
SecureXL Ускорение анализа пакетов благодаря их направлению в высокопроизводительный программный модуль
Характеристики межсетевого экрана с применением SecureXL Контроль доступа, шифрование, NAT, учет и регистрация, скорость соединения/сеанса, проверка безопасности, характеристики IPS, ресурсы CIF, проверка TCP, динамическая VPN
Высокая доступность Выбор IP-кластеризации и VRRP: Восстановление после отказа по схеме «активный/пассивный» и «активный/активный»
активный» Синхронизация состояния (кластеризация) Обеспечивается непрерывность подключений
Число поддерживаемых элементов синхронизации До 4
Распределение нагрузки IP-кластеризация обеспечивает практически линейное пов
Сбор ссылок Распределение нагрузки и высокая доступность интерфейсов
Уведомления о состоянии работы Сетевые интерфейсы, статус синхронизации, состояние устройства, статус политики межсетевого экрана, статус процесса распределения нагрузки, статус состояния межсетевого экрана
Управление и составление отчетов
Централизованное управление Управление благодаря Check Point Security Management и Provider-1
Наблюдение/регистрация SmartView Tracker™ позволяет осуществлять усовершенствованное наблюдение и регистрацию
Составление отчетов Полнстью интегрирован с программными блейдами Monitoring, Reporter и Event Correlation
Интерфейс командной строки CLI для устройства и кластера
Платформа IPSO
CoreXL Оптимизированная, усовершенствованная операционная система
Администрирование на основе Web Обеспечивается быстрое, простое и надежное администрирование из любой точки сети
Резервирование и хранение Для обеспечения непрерывности бизнеса
Права централизованного администрирования Аутентификация RADIUS и группы RADIUS
Поддержка DHCP Сервер и рентранслятор DHCP

Документация

  • Буклет "Check Point IP Appliances"[рус.,PDF]

Выбрать модель

Аналоги

Заказать

Для оформления заказа внимательно заполните все поля формы и нажмите кнопку «Отправить».

  • Продукция или описание задачи
  • Требуется ли дополнительный сервис?
  • Имя *
    Введите имя
    Эл. почта *
    Введите E-mail
    Телефон *
    Прикрепить файл
  • Комментарии
  • * — поля, обязательные для заполнения
    captcha_code
    Введите код с картинки
    Введитe код подтверждения

Для оформления заказа внимательно заполните все поля формы и нажмите кнопку «Отправить».

  • Продукция или описание задачи
  • Требуется ли дополнительный сервис?
  • Имя *
    Введите имя
    Эл. почта *
    Введите E-mail
    Телефон *
    Прикрепить файл
  • Комментарии
  • * — поля, обязательные для заполнения
    captcha_code
    Введите код с картинки
    Введитe код подтверждения

Для оформления заказа внимательно заполните все поля формы и нажмите кнопку «Отправить».

  • Продукция или описание задачи
  • Требуется ли дополнительный сервис?
  • Имя *
    Введите имя
    Эл. почта *
    Введите E-mail
    Телефон *
    Прикрепить файл
  • Комментарии
  • * — поля, обязательные для заполнения
    captcha_code
    Введите код с картинки
    Введитe код подтверждения