Технические характеристики и функциональные возможности
Обзор шлюза безопасности Check Point 480
Данный обзор подробно описывает шлюз безопасности Check Point 4800 из линейки NGFW-устройств компании Check Point
Технические характеристики
Check Point 4800 обладает следующими техническими характеристиками:

  • Объем оперативной памяти — 4 Гб с возможностью установки дополнительного модуля в 4 Гб (итого — максимум 8 Гб).
  • Объем жесткого диска для хранения настроек, политик, журналов работы — 250 Гб.
  • Высокопроизводительный процессор с оценкой продуктивности — 673 SecurityPower (внутренняя оценка компании Check Point).

Эксплуатационные характеристики Check Point 4800:
Поддержка работы до 25 виртуальных блейдов.

  • Пропускная способность в режиме фильтрации сети — 5.8 Гбит/сек.
  • Пропускная способность в режиме шифрования канала (VPN) — 2 Гбит/сек.
  • Пропускная способность при включенном детекторе атак (IPS) — 1.5 Гбит/сек.
  • Поддержка до 3.3 млн одновременных подключений. Обработка до 70 тыс. соединений в секунду.


Базовая поставка Check Point 4800 включает в себя лицензию на определенный набор блейдов, дополнительные можно приобрести отдельно. Перечень блейдов отличается в зависимости от артикула, с подробной таблицей по позициям можно ознакомиться в официальной брошюре.
Функциональные возможности.

Check Point 4800 поддерживает технологию программных блейдов, о которой мы упоминали в обзоре продуктов всей линейки Check Point NGFW. На базе Check Point 4800 можно развернуть следующие программные блейды:

  • Firewall — базовая функциональность сетевой фильтрации.
  • IPSec VPN — защищенные каналы связи между различными сегментами сетей и подключение удаленных пользователей к внутренней сети по защищенному протоколу.
  • Mobile Access — подключение мобильных устройств к корпоративной сети (базовая лицензия накладывает ограничение до 5 подключений удаленных устройств).
  • Advanced Networking & Clustering — дополнительные механизмы управления сетевыми потоками информации, включая поддержку кластеризации сетевых устройств, управление приоритетом трафика (QoS) и балансировку нагрузки на внутренние и внешние сетевые ресурсы.
  • Identity awareness — централизованная система управления пользователями и аутентификацией.
  • Intrusion Prevention System — обнаружение и предотвращение сетевых вторжений сигнатурными и эвристическими методами.
  • Application Control — политики безопасности для доступа внутренних пользователей к обычным и веб-приложениям, а также отдельным их частям. Подробный обзор Application Control приведен на нашем сайте.
  • Data Loss Prevention — обеспечение защиты от утечек конфиденциальной информации по каналам связи.
  • URL Filtering — управление доступом к веб-сайтам, блокировка поддельных и вредоносных сайтов и возможность разграничения доступа в интернет для внутренних пользователей. Подробный обзор URL Filtering опубликован на нашем сайте.
  • Antivirus & Anti-malware — потоковый антивирус и средство обнаружения вредоносных приложений в сетевом трафике. Подробный обзор мы подготовим чуть позже. Подписывайтесь рассылку чтобы не пропустить.
  • Anti-Spam — защита электронной почты от нежелательных рекламных сообщений.

Базовая поставка Check Point 4800 включает в себя лицензию на определенный набор блейдов, дополнительные можно приобрести отдельно. Перечень блейдов отличается в зависимости от артикула, с подробной таблицей по позициям можно ознакомиться в официальной брошюре.

Программные блейды могут быть загружены на все устройства корпоративной линейки сетевых устройств Check Point. Обозреваемое нами устройство — Check Point 4800 — позволяет установить до 25 программных блейдов, при этом необходимо учитывать, что некоторые состоят из набора компонентов и могут занимать более одного слота для установки. Установка большого числа программных блейдов на одно устройство может негативно сказаться на скорости его работы.

Поэтому при необходимости развертывания набора сетевых сервисов следует задуматься о покупке дополнительных устройств Check Point, чтобы все необходимые функции работали без потери производительности сети.

Вы можете бесплатно протестировать данный продукт
Оставьте заявку и наши консультанты свяжутся с вами чтобы обсудить удобный формат демонстрации возможности данного продукта.
Заполните форму на бесплатный тест-драйв
Протестируйте все возможности оборудования и решений и только после этого принимайте решение о его приобретении
Ваш e-mail
Как к вам обращаться
Контактный телефон
Опишите задачи
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности. Все полученные данные носят конфиденциальный характер и не передаются третьим лицам.
Close
Close
На ваши вопросы отвечает эксперт недели

Александр Гамов
Аккредитованный специалист по ИБ