防火墻全面安全解決方案

1、Checkpoint防火墻全面安全解決方案全面的覆蓋，全面的安全UTM-1全面安全硬件設(shè)備是一款包括了所有的安全防護(hù)功能，能夠以一種簡單，經(jīng)濟(jì)，有 效的方式滿足您網(wǎng)絡(luò)安全防護(hù)所有需求的解決方案。每一個(gè)解決方案都包括了您需要的所有 被證明為安全的特性，它們包括全面的安全特征簽名升級，硬件保修和擴(kuò)展至3年的技術(shù)支 持服務(wù)。通過依靠Check Point保護(hù)全球財(cái)富100強(qiáng)企業(yè)的相同的技術(shù)實(shí)力，UTM-1硬件設(shè) 備能夠?yàn)橥ㄟ^無縫的部署和簡單的管理為用戶提供無與倫比的安全防護(hù)水平。關(guān)鍵優(yōu)點(diǎn)：超過3年的你需要防護(hù)網(wǎng)絡(luò)的所有一切；通過被世界財(cái)富100強(qiáng)企業(yè)所信任的成熟技術(shù)打消了用戶的顧慮；保護(hù)網(wǎng)絡(luò)，系統(tǒng)和

2、用戶免受多種類型的攻擊；無縫的安全部署和簡單的管理模式。企業(yè)級防火墻證明為世界領(lǐng)先的防火墻防護(hù)技術(shù)，能夠VOIP即時(shí)通訊點(diǎn)對點(diǎn)為超過上百種應(yīng)用和協(xié)議提供防護(hù)，包括 郵件VOIP，即時(shí)通訊工具和P2P點(diǎn)對點(diǎn)應(yīng)用程序。VPN （網(wǎng)關(guān)到網(wǎng)關(guān)，遠(yuǎn)程訪問）豐富的功能，簡化的配置和部署， Ipsec VPN 特性網(wǎng)關(guān)防病毒/防間諜軟件 基于簽名的防病毒和防間諜軟件防護(hù)入侵防御同時(shí)基于簽名和協(xié)議異常檢測的高級IPS解決方案SSL VPN 全面集成的SSL VPN解決方案Web過濾超過兩千萬站點(diǎn)的最佳品牌Web過濾解決方案郵件安全防護(hù)六維一體的全面郵件架構(gòu)安全防護(hù)，包括消除垃圾郵件和惡意郵件您需要的安全經(jīng)過證

3、明的應(yīng)用程序控制和攻擊防護(hù)UTM-1包括了經(jīng)過最佳市場檢驗(yàn)的防火墻，能夠檢查超過數(shù)百種的應(yīng)用程序，協(xié)議和服務(wù)。 通過集成SmartDefense IPS簽名工具和基于協(xié)議異常檢測的入侵防護(hù)技術(shù)來保護(hù)關(guān)鍵的業(yè) 務(wù)服務(wù)系統(tǒng)，例如和VOIP等等免收已知和未知的攻擊。類似的，UTM-1全面安全能夠阻截 非業(yè)務(wù)的應(yīng)用程序，例如即時(shí)聊天工具和P2P點(diǎn)對點(diǎn)下載軟件等等。網(wǎng)關(guān)級防病毒，防間諜軟件網(wǎng)關(guān)級防病毒和防間諜是UTM-1設(shè)備和桌面終端安全補(bǔ)充的核心組件。UTM-1全面安全解 決方案適用實(shí)時(shí)更新的病毒列表，防間諜軟件簽名和基于行為異常防護(hù)的技術(shù)來組織病毒或 者其他的惡意代碼通過網(wǎng)關(guān)進(jìn)入內(nèi)網(wǎng)。為了檢查可能隱

4、藏在合法內(nèi)容中的威脅，實(shí)時(shí)防病毒 掃描還可以檢查POP3，SMTP，等服務(wù)。郵件安全UTM-1通過獨(dú)特的六維安全防護(hù)技術(shù)來防止郵件安全威脅攻擊郵件基礎(chǔ)構(gòu)架，病毒，惡意 代碼和各種高級形態(tài)的垃圾郵件等等。集成的郵件入侵防護(hù)IPS技術(shù)能夠保護(hù)關(guān)鍵的郵件 服務(wù)器協(xié)議免收各種針對郵件系統(tǒng)基礎(chǔ)構(gòu)架的攻擊。對于垃圾郵件，UTM-1使用基于源IP 地址信譽(yù)度阻止和高級的模板匹配技術(shù)來組織類似于基于圖片的垃圾郵件的高級威脅形態(tài)。 此外，通過基于簽名的防病毒技術(shù)，UTM-1全面安全能夠提供實(shí)時(shí)威脅的防護(hù)，能夠在一 個(gè)安全防護(hù)簽名還無效的時(shí)候就在攻擊到達(dá)之前提供安全防護(hù)的能力。Web過濾UTM-1全面安全硬件設(shè)備

5、能夠通過包括了超過兩千萬個(gè)URL站點(diǎn)地址的全球最佳品牌web 內(nèi)容過濾技術(shù)來阻止用戶訪問不合適的web站點(diǎn)，基于此您可以為您的企業(yè)定制一個(gè)在線 可接受的訪問控制策略。簡化的網(wǎng)關(guān)到網(wǎng)關(guān)的連通性通過UTM-1全面安全硬件設(shè)備，您可以簡單的部署和設(shè)置網(wǎng)關(guān)到網(wǎng)關(guān)VPN和遠(yuǎn)程訪問。手 動的設(shè)置點(diǎn)到點(diǎn)的VPN隧道和針對全部VPN站點(diǎn)的安全防護(hù)全部被僅僅一步的操作所代 替。在出現(xiàn)新的站點(diǎn)和遠(yuǎn)程用戶需要添加的時(shí)候，整個(gè)過程是完全自動化的。安全，靈活的遠(yuǎn)程訪問通過與多種類型的VPN客戶端無縫集成，UTM-1全面安全硬件設(shè)備能夠通過靈活的IPSec VPN或者基于SSL的遠(yuǎn)程訪問為企業(yè)員工和商業(yè)合作伙伴提供安全的

6、連接內(nèi)部可信網(wǎng)絡(luò)的 能力。您所期待的簡單管理包括所有安全防護(hù)的解決方案UTM-1全面安全硬件設(shè)備能夠提供在一個(gè)UTM網(wǎng)絡(luò)安全解決方案中您所需要的一切需求- 并且能夠擴(kuò)展到3年的下載支持和服務(wù)。這些包括：所有的安全防護(hù)所有的軟件和安全升級服務(wù)硬件保修集成的SmartCenter管理構(gòu)架集成的SmartCenter管理構(gòu)架能夠允許你從一個(gè)單一的控制臺集中管理多個(gè)UTM-1硬件設(shè) 備和其它的Check Point安全解決方案產(chǎn)品。中央化，自動的升級與更新通過持續(xù)性和自動化的防御升級服務(wù),SmartDefense服務(wù)允許你把UTM-1配置成一個(gè)主動 的安全防護(hù)解決方案，能夠確保你的網(wǎng)絡(luò)在最新的威脅和攻

7、擊下仍然可以確保安全?？焖僭O(shè)置通過UTM-1全面安全硬件設(shè)備的初次配置向?qū)?，一個(gè)非技術(shù)性的員工都能夠在不到10分鐘以內(nèi)完成設(shè)備的安裝，配置工作。這種真正簡單的部署過程主要體現(xiàn)在以下幾個(gè)方面：插上電源然后打開硬件設(shè)備；按照屏幕上的提示向?qū)нM(jìn)行配置；啟動SmartCenter管理配置接口。系統(tǒng)恢復(fù)與備份 如果您的UTM-1全面安全硬件設(shè)備由于誤操作或者其他原因不能正常服務(wù)，您可以使用設(shè) 備附帶的USB硬件令牌來協(xié)助進(jìn)行系統(tǒng)的恢復(fù)。這個(gè)令牌可以非常簡單的把您的UTM-1 設(shè)備恢復(fù)到默認(rèn)的出廠設(shè)置。UTM-1全面安全硬件設(shè)備規(guī)格說明書 產(chǎn)品詳細(xì)描述 防火墻 協(xié)議施用程序支持一共超過200種 VoIP

8、防護(hù) SIP, H.323, MGCP,和帶有 NAT 支持的 SCCP 即時(shí)通訊工具（IM）控制 MSN, Yahoo, ICQ,QQ and Skype 點(diǎn)對點(diǎn)下載軟件阻止Kazaa, GNUTella, BitTorrent 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）靜態(tài)/動態(tài)NAT支持，支持自動和手動規(guī)則配置 IPSec VPN支持的加密算法 AES 128-256 bit, 3DES 56-168 bit 支持的認(rèn)證模式 Password, RADIUS, TACACS, X.509, SecurID 支持的證書 CA 集成 certificate authority （X.509）VPN 團(tuán)體 Aut

9、omatically sets up site-to-site connections as objects are 在網(wǎng)名絡(luò)對 象創(chuàng)建時(shí)自動建立網(wǎng)關(guān)到網(wǎng)關(guān)的VPN連接） 支持的拓?fù)漕愋托切?，全網(wǎng)狀構(gòu)架 基于路由的 VPN Utilizes virtual tunnel interfaces; numbered/unnumbered interfaces 支持的 VPN 客戶端 Complete endpoint security with VPN, desktop fireWaill的終端安 全支持，包括VPN，桌面防火墻） SSL VPN基于 SSL VPN 的遠(yuǎn)程訪問 Fully int

10、egratedSSL VPN gateway provides on-demand SSL-based access （全面集成的SSL VPN網(wǎng)關(guān)提供基于SSL的按需訪問服務(wù)）基于SSL VPN的端點(diǎn)掃描在允許進(jìn)入網(wǎng)絡(luò)之前，掃描端點(diǎn)的策略遵從性和惡意代碼 入侵防護(hù)網(wǎng)絡(luò)層防護(hù)阻止各種網(wǎng)絡(luò)層攻擊，例如Dos拒絕服務(wù)攻擊，端口掃描，IP/ICMP/TCP相關(guān) 等等應(yīng)用層防護(hù)阻止各種應(yīng)用層攻擊，例如DNS cache poisoning, , improper commands等等 探測模式基于簽名和協(xié)議異常檢測防病毒/防間諜軟件病毒防護(hù) 防護(hù)HTTP，和SMTP協(xié)議間諜軟件阻止網(wǎng)關(guān)級的基于特征的間

11、諜軟件防護(hù)升級更新每天的中央集中更新與升級Web過濾URL數(shù)據(jù)庫超過兩千萬的RUL站點(diǎn)，覆蓋超過三十億的Web頁面語言支持跨越超過200多個(gè)國家的70多種語言升級更新每天的中央集中更新與升級（一周超過十萬的新站點(diǎn)更新）郵件安全支持郵件入侵防護(hù)SMTP，POP3和IMAP的攻擊防護(hù)基于特征的防垃圾郵件技術(shù)通過簽名的動態(tài)數(shù)據(jù)庫檢測垃圾郵件源IP地址信譽(yù)度檢查 通過發(fā)件人IP地址阻止垃圾郵件和惡意代碼零日威脅爆發(fā)防護(hù)全面的特征簽名防護(hù)阻止新的爆發(fā)威脅黑白名單為特定的域和用戶提供細(xì)粒度的控制能力管理和報(bào)告中央集中管理包括了中央集中管理監(jiān)控/日志SmartView Tracker提供了高級的監(jiān)控和日志功

12、能報(bào)告Express報(bào)告命令行界面Telnet SSH網(wǎng)絡(luò)支持DHCP 支持 SecurePlatform DHCP server and relay基于策略的路由基于協(xié)議，源/目標(biāo)地址和端口的路由方式路由支持 OSPF, BGP , RIP v1/2, Multicast2層網(wǎng)橋模式支持支持對現(xiàn)有網(wǎng)絡(luò)的透明集成能力性能與可用性高可用性（HA）主主模式和主備模式冗余性選擇負(fù)載均衡ClusterXL技術(shù)提供近似線性的性能擴(kuò)展能力服務(wù)質(zhì)量保證（Qos） Floodgate-1提供細(xì)粒度的Qos控制能力ISP線路冗余自動把數(shù)據(jù)切換到備份的接口UTM-1全面安全硬件設(shè)備規(guī)格說明書UTM-1 450 U

13、TM-1 1050 UTM-1 2050防火墻吞吐率 400 Mbps 1.2 Gbps 2.4 Gbps VPN 吞吐率 200 Mbps 220 Mbps 380 Mbps 并發(fā)連接 700,000 800,000 1,200,000 用戶支持無限無限無限VLAN 支持 256 256 256存儲容量80GB 80GB 80GB外觀包裝1U機(jī)架式1U機(jī)架式1U機(jī)架式尺寸(英寸)1.71 in. (H) x 16.77 in. (W)x 14.31 in. (D) 1.71 in. (H) x 16.77 in. (W)x 17 in. (D) 1.71 in. (H) x 16.77 in

14、. (W)x 17 in. (D)尺寸(公制)43.5mm (H) x 426mm (W)x 365mm (D) 43.5mm (H) x 426mm (W)x 431.8mm (D) 43.5mm (H) x 426mm (W)x 431.8mm (D)重量 2.2 kg (4.85 lbs) 2.3 kg (5 lbs) 2.3 kg (5 lbs)10/100兆自適應(yīng)接口 - 4 410/100/1000兆自適應(yīng)接口 4 4 4運(yùn)轉(zhuǎn)環(huán)境范圍 溫度：5 to 40C (41 to 104F)；濕度：10% to 90%非凝固高度：3,048m (10,000 ft.)輸出功率 100-240 VAC, 250W 100-240 VAC, 250W 100-240