工业标准服务器网络安全解决方案

上传时间：2008-3-1 0:30:01 点击：483次

　　安全虚拟网络架构

　　挑战：

　　　　今日的中国，因特网越
建立商务关系的方式。随着各公
作伙伴及客户的信任关系，各机
特网、内部网及外部网在内的企

来越深入我们的工作和生活。各公司
司使用因特网来打造新的商务模型，
构必须能提供对关键应用、数据和其
业网络中的所有元素--网络、系统、

都在重新定义与用户沟通、产品销售和
网络安全已变得越来越重要。要维持合
他资源的访问，同时还必须保护跨越因
应用程序和用户的安全。

　　解决方案：

　　　　由 Check Point 公司
网络环境（Internet，Intranet
Point 所有的安全控制、VPN、
和可伸缩的企业网络的安全。

提供的基于工业标准服务器的安全虚
，Extranet）中的网络、系统、应用
性能和管理解决方案，都已通过 SVN

拟网络（SVN）解决方案，提供在整个
程序和用户间的安全及互通性。Check
结构实现集成，从而确保安全、可靠

　　● SVN — 安全虚拟网络解决方案

　　包含防火墙、VPN、流量管
序提供安全和无缝的连接。

理等功能，通过因特网、内部网和外

部网环境为用户、网络、系统和应用程

　　● SecurePlatform

　　经 Check Point 安全专家加固和优化的防火

墙专用平台，10分钟内完成所有产品安装。

　　 ● 工业标准服务器平台

　　标准化、大批量生产的标准服务器，稳定可靠，性价比高。

　　工业标准服务器安全解决方案的特点：

　　性价比高

　　防火墙的性能取决于两个方面：软件和硬件。
所以总能保证使用最新的技术和硬件，从而为防火

工业标准服务器，由于生产的批量大，产品更新换代快，
墙的性能提高提供了较好的外部条件。

　　当然，硬件并不是决定性能
Point 推出的最新防火墙产品 N
速组件或优化的软件组合来帮助
业标准服务器上，Check Point
。相对于硬件防火墙，无论在产
优势。

的唯一因素，防火墙软件的设计，体
G，由于采用了新的核心和体系结构
实施安全操作，从而降低负载，提高
NG 防火墙可以达到 3.2Gbps 的数据
品的安全性，还是在价格上，工业标

系结构的变革也同样重要。Check
，运用了多种加速技术，可以由硬件加
性能。在一台40000元人民币左右的工
吞吐率，并发连接数可以达到150万个
准服务器形式的防火墙，都具有很大的

　　可靠性、稳定性高

　　防火墙必须保证7x24小时的不间断运行，以保
件设备，应提供可靠的性能保障，因为它是防火墙
功能的 ECC 内存、RAID 技术、经过认证的兼容性
、报警和远程管理功能，从而最大限度的提高了防

护网络资源，避免未经授权的访问。作为防火墙载体的硬
的基础。工业标准服务器采用服务器专用主板、具有纠错
和稳定性高的软硬件、冗余和热插拔技术以及主动的监控
火墙的性能和可靠性。

　　防火墙软件应提供热备份的
用性。通过冗余网关集群，使关
地切换到指定的备份网关。高可
接，甚至是加密的 VPN 连接。

功能，以避免单点故障的发生。Chec
键业务及应用无缝地保持连接服务。
用性模块利用集群成员间的状态表同

k Point 防火墙可提供实施模块的高可
如果主网关出现故障，则所有连接无缝
步方式，确保在故障发生时保持所有连

　　此外，Check Point 的管理
硬件故障时，辅助管理服务器接
络环境中任何一个细节可能出现

服务器能够支持使用一个或更多辅助
替其所有工作，继续保证安全管理的
的单点故障问题。

管理服务器来保证当主管理服务器出现
连续可用。Check Point 解决了安全网

　　维护费用低、扩展性好

　　工业标准服务器形式的防火
大数量的设备，易于管理和维护

墙可以提供1U，2U，多 U 的标准尺
，同时它的配置更加灵活，适应范围

寸，可以使用户在有限的空间里放置最
也更宽广。

　　工业标准服务器所有部件均采用工业标准，所
备，所有部件均采用自制标准，通用性差，维修更

以价格低，数量足，更换起来方便快捷；不像某些专用设
换周期长。

　　由于目前网络带宽扩充很快，硬件防火墙把硬
求，但是硬件本身达不到要求，也不得不更换。而
时根据需求，对硬件平台（CPU、内存、硬盘等）
的前期投资。

件和软件做在一起，一两年后，虽然软件性能还能满足需
基于工业标准服务器的防火墙，系统扩充性能好，可以随
及操作系统和防火墙软件版本进行升级，从而保护了用户

　　集成的带宽管理

　　Check Point 提供与防火墙
带宽管理解决方案，它可用于 V
等）划分优先次序，从而确保可
制的。FloodGate-1 可以根据用
以保证实时性要求较高的多媒体

紧密集成的带宽分配和管理产品--Fl
PN、专用 WAN 和因特网链接。通过
靠的网络性能。而带宽是按照加权优
户提供基于角色的带宽分配。通过低
流量的服务质量。

oodGate-1。作为一种基于策略的企业
对关键业务通信（VPN、ERP、电子商务
先级、保证和限制的直观组合来加以控
延时队列技术的引入，FloodGate-1 可

　　高级带宽管理技术

　　1. 已检查的业务通信

　　2. 基于状态信息分类的业务通信

　　3. 基于分类，置于恰当队列的业务通信

　　4. 基于 QoS 策略，为传输调度的业务通信

　　工业标准服务器网络安全解决方案的配置和市场参考价：

　　● 网络环境：公司总部一个点的防火墙、VPN、流量控制网关

　　● 客户需求：双机实现高可用性/负载均衡，性能达到千兆

　　● 产品配置和市场参考价：

　　Check Point 产品

　　1） CPMP-HVG-U-NG-SS

　　数量：1

　　单价：￥334250

　　总价：￥334250

　　说明：包含2个作双机的无

限用户 SVN 模块，SVN 模块包含防

火墙、VPN 和流量管理的功能。

　　2） CPMP-SCP-U-NG-SS

　　数量：1

　　单价：￥297000

　　总价：￥297000

　　说明：管理工具（包含企业级管理控制台、远
管理模块、可视化策略编辑器和管理 HA 模块）。

程产品升级和许可证管理工具 SecureUpdate、Ldap 用户

　　3） CPMP-CXL-HA-1-NG-SS

　　数量：1

　　单价：￥165000

　　总价：￥165000

　　说明：高可用性模块，实现防火墙网关之间的双机或多机的高可用性和负载均衡。

　　4） CPMP-PPK-1-NG-SS

　　数量：2

　　单价：￥99000

　　总价：￥198000

　　说明：性能加速组件。可以

使防火墙性能高达 3.2Gbps，VPN 性

能高达 800Mbps。

　　5） CPMP-MEDIA-1-NG

　　数量：1

　　单价：￥1500

　　总价：￥1500

　　说明：NG FP2 介质光盘，包含适用于多种操作系统的 Check Point 安全产品。

　　6） CPMP-SPL-MEDIA-1-NG

　　数量：1

　　单价：￥1500

　　总价：￥1500

　　说明：安装介质光盘，包含
品。

经过加固和优化的防火墙平台和适用

于此环境的所有 Check Point 安全产

　　总价：￥997250

　　注：以上软件产品为 Price List 价格，且包含为期一年的软件升级服务（SS）。

　　非 Check Point 产品 — 工业标准服务器

　　1）品牌：Dell

　　型号：PowerEdge 2650

　　配置：双 Intel Xeon 2.0G CPU，1G 内存，4

块以太网卡（4个千兆），18G 硬盘。

　　价格：￥48000左右

　　2）品牌：SuperMicro

　　型号：SuperServer 6022P

　　配置：双 Intel Xeon 2.0G

CPU，1G 内存，4块以太网卡（2个

千兆，2个百兆），18G 硬盘。

　　价格：￥35000左右

　　安全虚拟网络架构

　　所有的 Check Point Software 产品均建立在
Internet、内部网和外部网环境为用户、网络、系
Software 的 SVN 解决方案可通过遍布全球的业界

我们的“安全虚拟网络（SVN）架构”之上，它可通过
统和应用程序提供安全和无缝的连接。Check Point
领先的零售商和服务提供商处获得。

　　有关更多信息，请访问：http://www.checkpoint.com

　　© 2001 Check Point
徽标、ClusterXL、ConnectCont
FireWall-1 XL、FloodGate-1、
OPSEC、Provider-1、SecureKno
Mapping、UserAuthority、Visu
Pro、VPN-1 SecureClient、VPN
Point Software Technologies
自所有者的商标或注册商标。本
专利、外国专利或审批中的应用

Software Technologies Ltd.保留所
rol、FireWall-1、FireWall-1 Secu
INSPECT、INSPECT XL、IQ Engine、
wledge、SecureUpdate、SiteManage
al Policy Editor、VPN-1、VPN-1 A
-1 SecuRemote、VPN-1 SecureServe
Ltd.或其附属机构的商标或注册商标
文档中所描述的产品受 5,606,668
程序专利申请的保护。

有权利。Check Point、Check Point
reServer、FireWall-1 SmallOffice、
Meta IP、Open Security Extension、
r-1、SVN、UAM、User-to-Address
ccelerator Card、VPN-1 Net、VPN-1
r、VPN-1 SmallOffice 是 Check
。在此提及的所有其他产品名称都是各
和 5,835,726 号美国专利或其他美国

中国海量技术资料网站超级搜索

本站声明

如果您发现链接错误，请通知我们,不胜感激。
如果您认为本站文章侵犯您的版权，请通知我们,我们将立即删除。
本站提供的文章收集连接于其他网站,版权归作者所有。
本站的文章仅供学习和研究之用，严禁用于商业用途。