Решения компании Check Point лидируют на рынке …
4
Платформа NGX предлагает единую архитектуру безопасности для решений Check Point Сетевая безопасность Решения компании Check Point лидируют на рынке средств защиты сетевой инфраструктуры. ОСнОвные преимущеСтва n Проверенные технологии, пользующиеся доверием компаний из списка Fortune 500 n Все необходимое для защиты Вашей сети в течение 3 лет* n Защита сетей, систем и пользователей от множества видов атак из Интернета n Обеспечение конфиденциальности путем защиты удаленного доступа и связи между узлами n Быстрое и простое развертывание системы безопасности и ее администрирование n Защита от появляющихся новых угроз при помощи службы SmartDefense * Относится к устройству UTM-1Total Security, которое поставляется сразу с дополнительными средствами защиты сообщений, а также ежедневными обновлениями ПО и скидками на поддержку устройства UTM-1 Total Security Устройства UTM-1™Total Security содержат все необходимое для обеспечения безопасности сети и представляют собой универсальные и не требующие сложной настройки решения. В каждое устройство встроено централизованное управление. Предложение Check Point по аппаратному устройству для заказчика включает также обновления ПО, гарантию на аппаратное устройство и скидки на трехгодичное обслуживание. В UTM-1Total Security реализован полный набор средств обеспечения безопасности, включая межсетевой экран, VPN, систему предотвращения вторжений, SSL VPN, защиту от вирусов, программ-шпионов и спама, специализированный межсетевой экран для защиты web-приложений и web-фильтрацию.
Transcript of Решения компании Check Point лидируют на рынке …
Платформа NGX предлагает единую архитектуру безопасности для решений Check Point
Сетевая безопасностьРешения компании Check Point лидируют на рынке средств защиты сетевой инфраструктуры.
ОСнОвные преимущеСтваn Проверенныетехнологии,пользующиесядовериемкомпанийизспискаFortune500
n ВсенеобходимоедлязащитыВашейсетивтечение3лет*
n Защитасетей,системипользователейотмножествавидоватакизИнтернета
n Обеспечениеконфиденциальностипутемзащитыудаленногодоступаисвязимеждуузлами
n Быстроеипростоеразвертываниесистемыбезопасностииееадминистрирование
n ЗащитаотпоявляющихсяновыхугрозприпомощислужбыSmartDefense
* ОтноситсякустройствуUTM-1TotalSecurity,котороепоставляетсясразусдополнительнымисредствамизащитысообщений,атакжеежедневнымиобновлениямиПОискидкаминаподдержку
устройства UTM-1 Total SecurityУстройстваUTM-1™TotalSecurityсодержатвсенеобходимоедляобеспечениябезопасностисетиипредставляютсобойуниверсальныеинетребующиесложнойнастройкирешения.Вкаждоеустройствовстроеноцентрализованноеуправление.ПредложениеCheckPointпоаппаратномуустройствудлязаказчикавключаеттакжеобновленияПО,гарантиюнааппаратноеустройствоискидкинатрехгодичноеобслуживание.
ВUTM-1TotalSecurityреализованполныйнаборсредствобеспечениябезопасности,включаямежсетевойэкран,VPN,системупредотвращениявторжений,SSLVPN,защитуотвирусов,программ-шпионовиспама,специализированныймежсетевойэкрандлязащитыweb-приложенийиweb-фильтрацию.
UTM-1 Total Security
неОБХОДимаЯ Защита надежный контроль приложений и защита от атак
проверенные практикой средства контроля приложений и защиты от атакUTM-1используетсамыйпопулярныйвотраслимежсетевойэкраниужевсостояниипоставкиобеспечиваетпроверкусотензаранеесконфигурированныхприложений,протоколовисервисов.UTM-1используеттакжетехнологиюпредотвращениявторженийCheckPointSmartDefense™IPSдлязащитынаиболееответственныхсервисов,основанныхнапротоколахFTP,HTTPиVoIP,отизвестныхинеизвестныхтиповатак.Крометого,UTM-1обеспечиваетэффективноеблокированиетакихотвлекающихотработыприложений,каксистемымгновенныхсообщенийиодноранговыефайлообменныесети.
Средства защиты от вирусов и шпионского пО на рубеже шлюзаСредствазащитыотвирусовишпионскогоПОнарубежешлюзаявляютсяключевымикомпонентамиUTM-1идополняютсредствазащитынастольныхрабочихстанций.ЧтобыостановитьвирусыидругоевредоносноеПОнарубежешлюза,UTM-1TotalSecurityприменяетсписоксигнатурдляборьбысвирусамиишпионскимипрограммами,атакжезащитунаосновеаномалий.ТрафикслужбпротоколовPOP3,SMTP,FTPиHTTPподвергаетсяантивирусномусканированиювреальномвременидлявыявлениявредоносныхэлементов,возможно,скрытыхсредиполезнойинформации.
всеобъемлющая защита сообщений и анти-спамCheckPointUTM-1TotalSecurityобеспечиваетмощнуюзащитуинфраструктурыэлектроннойпочты.Уровнизащитывключают:защитуотспама,основаннуюнаоценкесодержаниясообщения,атакжерепутациюIPадресов,черныеибелыесписки,антивируснуюпроверкупобазамсигнатур,предотвращениеатакнаинфраструктуруэлектроннойпочты.
ЗащитаотнежелательнойпочтыблагодаряпроверкерепутацииIP-адреса
БлокировкаспамаивредоносногоПОнауровнесоединенияблагодаряпроверкерепутации
отправителя-егоIP-адреса
Защитаотнежелательныхсообщенийнаоснованиисодержимого
Обеспечиваетсязащитаотсложныхформнежелательныхсообщений,втомчислесообщенийсиспользованиемизображенияилитекстана
иностранномязыке
Черныеибелыесписки Длязапретаотправителейнежелательнойпочтыидляполученияпочтыотнадежныхотправителейиспользуютсяспискиразрешенияилиблокирования
Средствозащитыотвирусоввэлектроннойпочте
ОбеспечиваетсязащитаотширокогорядавирусовивредоносногоПО,включаясканирование
содержимогосообщенийивложений
Превентивнаязащита Обеспечиваетсязащитаотатаксиспользованиемновыхнежелательныхсообщенийивредоносного
ПОспомощьюпередовогомеханизмасопоставлениясхемианализараспределения
СлужбаIPSSmartDefenseдляэлектроннойпочты
Обеспечиваетсязащитаотширокогоспектраугроз,включаяDoS-атакииатаки,основанныенапереполнениибуфера,нацеленныенасамуинфраструктурусистемыобменасообщениями
Web-фильтрацияУстройстваUTM-1TotalSecurityпрепятствуетпосещениюсотрудникамипостороннихинежелательныхweb-сайтов.ВUTM-1встроенысредстваweb-фильтрации,использующиебазуданных,насчитывающуюсвыше20миллионовURL-адресовпоразличнымкатегориямугроз.ПредусмотренавозможностьзаданиянаиболееподходящейдляполитикизащитыВашейкомпании.
простая организация защищенных каналовПрименениеустройствUTM-1TotalSecurityупрощаетсозданиеVPN-туннелейдлясвязимеждуобъектамииудаленногодоступа.ВместоручнойнастройкикаждоготуннелявотдельностиизащитывсейVPN-сетиможнозадатьнеобходимыепараметры
безопасностивсегозаодиншаг,приэтомновыеузлыиудаленныепользователидобавляютсяавтоматически.
Безопасный и гибкий удаленный доступУстройстваUTM-1TotalSecurityпозволяютВампредоставлятьудаленныйдоступвсетьсобственнымсотрудникамиделовымпартнерамсгибкимвыборомпротокола(IPSecилиSSL)иклиентскогоприложенияVPN.
уДОБСтвО, КаКОГО тОЛЬКО мОЖнО ЖеЛатЬКомплексное готовое решениеСустройствомUTM-1TotalSecurityВыполучаетевсенеобходимоедляобеспечениясетевойбезопасностивтечениетрехлетнегосрока,втомчисле:
• всесредствазащиты;• всеобновлениясистемыбезопасности;• гарантиюнааппаратноеустройство.
встроенное централизованное управлениеУстройстваUTM-1TotalSecurityпоставляютсясовстроеннойсистемойуправленияSmartCenter™,котораяпозволяетцентрализованоуправлятьнесколькимиустройствамиидругимиизделиямикомпанииCheckPointспомощьюединойконсоли.Приэтомполитикибезопасностихранятсяираспространяютсяповсейинфраструктурецентрализованно,чтоустраняетнеобходимостьобслуживатькаждыйузелишлюзотдельно,снижаетнагрузкунаадминистратораиуменьшаетколичествоошибок,обеспечиваястабильнуюработусети.СпомощьюинтуитивнопонятнойпанелиSmartDashboardадминистраторымогутопределятьиизменятьтакиеэлементыполитикбезопасности,какнастройкимежсетевогоэкрана,преобразованиесетевыхадресов,качествообслуживания(QoS),настройкисредствзащитыVPN-клиентовисетейVPN.
Централизованная автоматизированная схема распространения обновленийСлужбаSmartDefenseServicesпозволяетиспользоватьустройствоUTM-1какупреждающеерешениевобластибезопасности,способноеобеспечитьзащитусетейотновыхатакзасчетпостоянногоиавтоматическогообновлениясредствзащиты.
Быстрая настройкаУстройстваUTM-1TotalSecurityможнолегконастроитьспомощьюмастерапервоначальнойнастройки.Работапоконфигурированиюустройствабудетпростой:
• подключениекабелейивключениепитания;• выполнениеуказаниймастеранастройки;• запускинтерфейсасредствауправленияSmartCenter.
Устройства UTM-1 Total Security легко настроить с помощью мастера первоначальной настройки.
All-inclusive, all secured.
Характеристики безопасности подробные сведения о защитемежсетевой экранПоддержкапротоколов/приложений Более200
ЗащитаVoIP SIP,H.323,MGCPиSCCPсподдержкойNAT
Управлениеобменоммгновеннымисообщениями MSN,Yahoo,ICQиSkype
Блокированиеподключений«точка-точка» Kazaa,Gnutella,BitTorrent
Преобразованиесетевыхадресов(NAT) Поддержкастатической/скрытойтрансляцииNATсзадаваемымивручнуюиавтоматическиправилами
Сеть VPN на основе технологии IPSec Поддержкашифрования AES128-256бит,3DES56-168бит
Методыпроверкиподлинности Пароль,RADIUS,TACACS,X.509,SecurID
Источниксертификатов Встроенныйудостоверяющийцентр(X.509)
СообществасетейVPN Соединениямеждуузламинастраиваютсяавтоматическипомересозданияобъектов
Поддерживаемыетопологии Звездаиполносвязнаясеть
СетьVPNнаосновемаршрутов Используютсяинтерфейсывиртуальныхтуннелей;нумерованные/ненумерованныеинтерфейсы
ПоддержкаклиентаVPN ПолнаябезопасностьрабочихстанцийприпомощиVPNимежсетевогоэкранадлянастольныхПК
Сеть VPN на основе технологии SSL УдаленныйдоступнаосновеSSL ПолностьювстроенныйшлюзсетиVPNнаосновеSSLобеспечиваетпотребованиюдоступнаосноветехнологииSSLСканированиеподключенныхрабочихстанцийнаосноветехнологииSSL
Переддопускомвсетьвыполняетсясканированиеподключенныхрабочихстанцийдляпроверкисоответствиятребованиям/наличиявредоносногоПО
Защита от вторжений Защитанасетевомуровне Блокируютсятакиеатаки,какDoS,сканированиепортов,атакжесвязанныеспротоколамиIP/ICMP/TCPатаки
Защитанаприкладномуровне Блокируютсятакиеатаки,какискажениекэшаслужбыDNS,скрытыеатакипопротоколуFTPинедопустимыекоманды
Методыобнаружения Наосновесигнатурианомалийпротоколов
пО для защиты от вирусов/шпионских программ Защитаотвирусов ЗащитапротоколовHTTP,FTP,POP3иSMTP
БлокирующиесредствазащитыотшпионскогоПО БлокированиешпионскогоПОнаосновеизвестныхсхемнашлюзе
Обновления Централизованноеежедневноеобновление
Фильтрация web-трафика БазаданныхсURL-адресами Свыше20миллионовURL-адресовохватываютсвыше3миллиардовweb-страниц
Поддерживаемыеязыки Свыше70языковв200странах
Обновления Централизованноеежедневноеобновление(свыше100000новыхсайтоввнеделю)
Безопасность при обмене сообщениями СлужбаIPSдляэлектроннойпочты ЗащитаотатакпопротоколамSMTP,POP3иIMAPЗащитаотнежелательныхсообщенийспомощьюопределенныхсхем Обнаружениенежелательныхсообщенийдинамическойбазыданныхсигнатур
ПроверкарепутацииIP-адреса БлокированиеотправителянежелательныхсообщенийивредоносногоПО
Средствазащитыотвирусовнаосновесигнатур ПервыйуровеньзащитыотвирусовивредоносногоПО
Защитаотвновьпоявляющихсявирусовбеззадержки Дополнениезащитынаосновесигнатурдляблокированиявновьпоявляющихсявирусов
Списокблокирования/разрешения Обеспечиваетконтрольнадотдельнымидоменамиипользователямиуправление и составление отчетов Централизованноеуправление Включаетцентрализованноеуправление
Наблюдение/регистрация SmartViewTracker™позволяетосуществлятьусовершенствованноенаблюдениеирегистрацию
Составлениеотчетов Быстроесоставлениеотчетов
Интерфейскоманднойстроки Telnet,SSH
Сетевые возможности ПоддержкаDHCP СервериретрансляторDHCPSecurePlatform™
РезервныйпоставщикуслугИнтернета Принятиерешенийвотношениимаршрутанаосновепротокола,источникаиузланазначения,атакжепорта
Поддержкамаршрутизации OSPF,BGP,RIPv1/2,многоадреснаяпередача
Поддержкамоста2-гоуровня Незаметнаяинтеграциявсуществующуюсеть
рабочие характеристики и доступностьВысокаядоступность Вариантывосстановленияпослеотказапосхеме«активный/пассивный»и«активный/активный»
Распределениенагрузки ClusterXL®обеспечиваетпрактическилинейноемасштабирование
Качествообслуживания FloodGate-1®обеспечиваетдетальнейшееуправлениекачествомобслуживания
РезервныйпоставщикуслугИнтернета Автоматическипересылаеттрафикнавторойинтерфейс
ХараКтериСтиКи
прОГраммы пОДДерЖКиКомпанияCheckPointпредлагаетмножествовариантовтехническойподдержкиклиентов,втомчисле:сервиснуюпрограммуStandard(вспискеуслугпрограммы-помощьпотелефонувобычноерабочеевремяиотправкаустройствназаменунаследующийдень),сервиснуюпрограммуPremium(вспискеуслугпрограммы-круглосуточнаяпомощьиотправкаустройствназаменувтотжедень),высокоуровневуюсервиснуюпрограммуPremium+4H,прикоторойквалифицированныйинженерприезжаетнаобъектзаказчикавтечениечетырехчасов,чтобырешитьлюбыепроблемы,связанныесустройством.Дополнительныесведенияможнополучитьвразделе«Программыподдержки»наweb-сайтекомпанииCheckPoint.
©2003–2009CheckPointSoftwareTechnologiesLtd.Всеправасохранены.CheckPoint,AlertAdvisor,ApplicationIntelligence,CheckPointEndpointSecurity,CheckPointExpress,CheckPointExpressCI,логотипCheckPointlogo,ClusterXL,ConfidenceIndexing,ConnectControl,Connectra,ConnectraAcceleratorCard,CooperativeEnforcement,CooperativeSecurityAlliance,CoreXL,CoSa,DefenseNet,DynamicShieldingArchitecture,Eventia,EventiaAnalyzer,EventiaReporter,EventiaSuite,FireWall-1,FireWall-1GX,FireWall-1SecureServer,FloodGate-1,HackerID,HybridDetectionEngine,IMsecure,INSPECT,INSPECTXL,Integrity,IntegrityClientlessSecurity,IntegritySecureClient,InterSpect,IPS-1,IQEngine,MailSafe,NG,NGX,OpenSecurityExtension,OPSEC,OSFirewall,Pointsec,PointsecMobile,PointsecPC,PointsecProtector,PolicyLifecycleManagement,Provider-1,PureAdvantage,PURESecurity,логотипpuresecurity,Safe@Home,Safe@Office,SecureClient,SecureClientMobile,SecureKnowledge,SecurePlatform,SecurePlatformPro,SecuRemote,SecureServer,SecureUpdate,SecureXL,SecureXLTurbocard,SecurityManagementPortal,Sentivist,SiteManager-1,SmartCenter,SmartCenterExpress,SmartCenterPower,SmartCenterPro,SmartCenterUTM,SmartConsole,SmartDashboard,SmartDefense,SmartDefenseAdvisor,SmarterSecurity,SmartLSM,SmartMap,SmartPortal,SmartUpdate,SmartView,SmartViewMonitor,SmartViewReporter,SmartViewStatus,SmartViewTracker,SMP,SMPOn-Demand,SofaWare,SSLNetworkExtender,StatefulClustering,TrueVector,Turbocard,UAM,UserAuthority,User-to-AddressMapping,UTM-1,UTM-1Edge,UTM-1EdgeIndustrial,UTM-1TotalSecurity,VPN-1,VPN-1AcceleratorCard,VPN-1Edge,VPN-1Express,VPN-1ExpressCI,VPN-1Power,VPN-1PowerMulti-core,VPN-1PowerVSX,VPN-1Pro,VPN-1SecureClient,VPN-1SecuRemote,VPN-1SecureServer,VPN-1UTM,VPN-1UTMEdge,VPN-1VSX,WebIntelligence,ZoneAlarm,ZoneAlarmAnti-Spyware,ZoneAlarmAntivirus,ZoneAlarmForceField,ZoneAlarmInternetSecuritySuite,ZoneAlarmPro,ZoneAlarmSecureWirelessRouter,ZoneLabsилоготипZoneLabsпредставляютсобойтоварныезнакиилизарегистрированныетоварныезнакикомпанииCheckPointSoftwareTechnologiesLtd.илиееподразделений.ZoneAlarmпринадлежиткомпанииCheckPointSoftwareTechnologies,Inc.Вседругиеупоминаемыездесьназванияпродуктовявляютсятоварнымизнакамиилизарегистрированнымитоварнымизнакамисоответствующихвладельцев.Продукты,описанныевданномдокументе,защищеныпатентамиСША№5606668,5835726,5987611,6496935,6873988,6850943и7165076,атакжемогутбытьзащищеныинымипатентамиСШАилидругихстранлибопатентнымизаявками.
10марта2009г.
международная штаб-квартира5Ha’SolelimStreet,TelAviv67897,Israel|Телефон:+972-3-753-4555|Факс:+972-3-624-1100|Эл.почта:[email protected]
представительство в россии и СнГCheckPointSoftwareTechnologies(Russia)ООО|123610,Москва,Краснопресненскаянаб.,12подъезд6,офис423|Тел./факс:+74959670550|http://rus.checkpoint.com
аДреСа и теЛеФОны check PoINT
теХничеСКие ХараКтериСтиКи уСтрОйСтв UTM-1 ToTAL SecUrITy
UTM-1 130 UTM-1 270 UTM-1 570 UTM-1 1070 UTM-1 2070 UTM-1 3070ВерсияПО NGXR65MS* NGXR65MS* NGXR65MS* NGXR65MS* NGXR65MS* NGXR65MS*Числопортов10/100 1 — — — — —
Числопортов10/100/1000 4 4 6 6 8 10Пропускнаяспособностьмежсетевогоэкрана 400Мбит/с 400Мбит/с 1,1Гбит/с 1,8Гбит/с 2,8Гбит/с 4,5Гбит/с
ПропускнаяспособностьсетиVPN 100Мбит/с 100Мбит/с 250Мбит/с 250Мбит/с 280Мбит/с 1,1Гбит/c
Числоодновременныхсеансов 300000 400000 500000 1,1миллиона 1,1миллиона 1миллион
Числолицензированныхпользователей Неограниченное Неограниченное Неограниченное Неограниченное Неограниченное Неограниченное
Рекомендованноечислопользователей до75 до125 до250 до500 до1000 до1500
ЧислосетейVLAN 256 256 256 256 256 256UTMбезпредварительнойнастройки Да Да Да Да Да Да
Ускорениезащиты Нет Нет Нет Нет Нет ДаВстроенноеуправлениенесколькимиузлами Да Да Да Да Да Да
Емкостьустройствахраненияданных 80ГБ 160ГБ 160ГБ 160ГБ 160ГБ 160ГБ
КорпусНастольныйвариант/занимаетодноотделениестойки
Занимаетодноотделениестойки
Занимаетодноотделениестойки
Занимаетодноотделениестойки
Занимаетодноотделениестойки
Занимаетодноотделениестойки
Габаритныеразмеры(стандартные) 10,6x5,7x1,6дюйма 16,8x10x1,73дюйма 16,8x10x1,73дюйма 16,8x10x1,73дюйма 17,4x15x1,73дюйма 17,4x15x1,73дюйма
Габаритныеразмеры(метрические) 270x145x40мм 429x255x44мм 429x255x44мм 429x255x44мм 443x381x44мм 443x381x44мм
Масса 1,6кг(3,52фунта) 3,7кг(8,1фунта) 3,7кг(8,1фунта) 3,7кг(8,1фунта) 6,5кг(14,3фунта) 6,5кг(14,3фунта)Условияокружающейсреды Температура:от5до40°C,влажность:от10до85%безконденсации,высотанадуровнемморя:2500м
Входноепитание 100-240Вперем.тока,50-60Гц*
100-240Вперем.тока,50-60Гц*
100-240Вперем.тока,50-60Гц*
100-240Вперем.тока,50-60Гц*
100-240Вперем.тока,50-60Гц*
100-240Вперем.тока,50-60Гц*
Потребляемаямощность 60Вт(макс.) 65Вт(макс.) 65Вт(макс.) 65Вт(макс.) 250Вт(макс.) 250Вт(макс.)
Соответствиестандартам UL60950;FCCчасть15,подчастьB,классA;EN55024;EN55022;VCCIV-3;AS/NZS3548:1995;CNS13438классA(испытанияуспешнопроведены;ожидаетсяутверждениегосударственнымиорганами);KN22,серияKN61000-4,TTA;IC-950;ROHS
*MS=службаMessagingSecurity
