防火墻是一種應(yīng)對日益增多的復(fù)雜威脅而出現(xiàn)的安全設(shè)備。作為安全網(wǎng)關(guān)，它必須采用多種技術(shù)來控制網(wǎng)絡(luò)訪問，能檢測復(fù)雜攻擊，并提供附加安全能力，如數(shù)據(jù)丟失防護(hù)和阻止基于WEB的威脅;新興的移動設(shè)備，如iPhones和平板電腦等迅速發(fā)展以及新的流媒體、社交網(wǎng)絡(luò)和P2P應(yīng)用軟件，這又需要更高的處理能力和新的應(yīng)用程序控制技術(shù);最后，企業(yè)逐漸轉(zhuǎn)向了私有云和公共云服務(wù)。這些所有的變化改變了公司網(wǎng)絡(luò)邊界，需要提升防火墻的能力和提供附加的安全解決方案。

Check Point 21700設(shè)備將快速組網(wǎng)技術(shù)與多核的高性能能力結(jié)合起來，提供最高水準(zhǔn)的安全性，同時不會降低網(wǎng)絡(luò)速度，以保證您數(shù)據(jù)、網(wǎng)絡(luò)和雇員的安全。該設(shè)備針對軟件刀片架構(gòu)而優(yōu)化，能夠運行任意軟件刀片組合，通過將多種安全技術(shù)合并到一個集成解決方案中，從而可為所以企業(yè)的每一個網(wǎng)絡(luò)站點提供靈活和精確的安全。

21700設(shè)備支持Check Point 3D 安全愿景，它將策略、人和執(zhí)行有機結(jié)合，提供無與倫比的保護(hù)能力，同時它可針對下列軟件刀片的任意組合進(jìn)行優(yōu)化，包括防火墻、VPN、IPS、應(yīng)用程序控制、移動接入、DLP、URL過濾、反病毒、反垃圾郵件、反僵尸、身份意識和高級組網(wǎng)與集群。

Check Point 21700設(shè)備具有3551個SecurityPower單元，它利用多核和加速技術(shù)，支持高達(dá)110 Gbps1的超快防火墻吞吐量，延遲不到5 μs，同時支持超過25 Gbps的IPS吞吐量。21700設(shè)備采取全新的設(shè)計，具有無可比擬的靈活性，可滿足最苛刻企業(yè)和數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境的需要。

21700設(shè)備目前具有3個擴(kuò)展槽，廣泛的支持多種網(wǎng)絡(luò)端口，以及一個可選的安全加速模塊插槽。除了熱插拔冗余磁盤驅(qū)動器和電源裝置外，21700設(shè)備還支持遠(yuǎn)程管理卡(LOM)，提供遠(yuǎn)程支持和維護(hù)能力。

Check Point 21700 設(shè)備提供一個基于 Check Point 軟件刀片架構(gòu)的完整和合并安全解決方案。設(shè)備可用于四種軟件刀片包，并可擴(kuò)展附加的軟件刀片，來提供進(jìn)一步安全保護(hù)。

下一代防火墻(NGFW)：識別和控制用戶應(yīng)用程序和掃描組件來阻止威脅 - 通過IPS和應(yīng)用程序控制。

安全網(wǎng)關(guān)(SWG)：實現(xiàn)安全使用Web 2.0，對網(wǎng)絡(luò)惡意軟件提供實時的多層保護(hù) - 通過應(yīng)用程序控制、URL過濾、反病毒和SmartEvent。

下一代數(shù)據(jù)防護(hù)(NGDP)：預(yù)先防止敏感信息意外丟失，教育用戶正確的數(shù)據(jù)處理策略，授權(quán)他們實時補救事件 - 通過IPS、應(yīng)用程序控制和DLP。

下一代威脅防御(NGTP)：應(yīng)用多層保護(hù)，以阻止高級網(wǎng)絡(luò)威脅 - 通過IPS、應(yīng)用程序控制、反病毒、反僵尸、URL過濾和電子郵件安全。

除了全覆蓋的安全功能，21700設(shè)備還支持安全加速模塊、集成安全管理、業(yè)務(wù)連續(xù)性、可靠性和可擴(kuò)展性、移動設(shè)備遠(yuǎn)程訪問連接、遠(yuǎn)程平臺管理和監(jiān)控以及GAiA—統(tǒng)一安全操作系統(tǒng)

Check Point 21700設(shè)備主要優(yōu)點如下：

數(shù)據(jù)中心資產(chǎn)安全

模塊化的可維護(hù)平臺，可輕松部署在復(fù)雜組網(wǎng)環(huán)境

高可用性和冗余組件消除停機故障

通過統(tǒng)一安全管理組件和遠(yuǎn)程LOM端口的集中控制

低延遲交易應(yīng)用的理想選擇