太多的FWVPNIPS产品厂商推荐如何选择？.ppt

,选择适合自己的安全之路！,太多的FW/VPN/IPS产品厂商推荐，如何选择？,Pre-definedsystem5blades,基于软件刀片技术的硬件安全网关,UTM-1平台,UTM-1平台:UTM&内置管理机适用于中低端用户400M4.5Gbps,IP平台,IP平台:（电信级别）模块化&扩展性高性能&高可靠性适用于中、高端用户1.5Gbps29Gbps,Power-1平台,Power-1平台:高性能&UTM适用于高端用户9Gbps25Gbps,UTM-1/IP/Power-1系列的产品定位,金融机构,大型企业,电信运营商,教育机构,能源行业,医疗机构,餐饮连锁,交通运营,寻求市场定位,专业制造,分支机构,CheckPoint安全检测的技术特点,状态检测技术的发起者，领导者,CheckPoint的技术方向正在引领下一代安全技术的发展,深层检测技术,新一代基于用户的安全检测,IP？MAC?伪装者？,基于用户的安全检测,CheckPointVPN的技术特点,一键式VPN，智能管理,SSLVPN,MobileVPN,专用VPN客户端,免费数字证书,终端健康检查,VPNinPocket,双因素认证,CheckPoint专有的Cluster集群技术特点,Firewall/VPN/IPS,Intranet,ApplicationServers,ProxyCaches,Internet,专有的安全网关集群解决方案多机集群技术，性能线性增长不需第三方负载均衡设备自身动态负载均衡,下一代安全网关技术软件刀片架构,新增服务，直接选中生效，不需断网停服务,安全,灵活,简单,量体裁衣更加体贴您的安全需求！,IPS软件刀片的技术特点,直接选中启用，无断网，无割接,与MS紧密合作，防止“零日攻击”,防护门户网站邮件服务器,CheckPoint提供真实环境下的性能能力反映,HTTPFTPDNSSMTPVoIPQQMSNBTeMule,同一硬件，软件License提升性能，节省初期投资,整体网络安全：安全网关+终端+网络传输,Tagging,全面的安全网关,终端健康检查,数据传输标签，防篡改,产品竞争分析：CheckPointvsJunipervsCisco,产品型号对应选择：CheckPointvsJunipervsCisco,1G,10G,20G,2G,4G,6G,IP295,IP2455,IP1285,Power-15075,UTM-11073/1076,UTM-13073/3076,10.3/29G,10.3/15.4G,9G,4.5G,2G,1.5G,ISG2000,ISG1000,SRX240,SRX650,SRX3400,SRX3600,10/20/30G,10/20G,7G,4G,2G,1.5G,ASA5550,ASA5580-40,10G,ASA5580-20,5G,1.2G,Power-111000,15/20/25G,用户经常会问到的问题(1),性能真的能达到要求吗？（砖家说ASIC芯片性能才好呢）？CP的专利CoreXL技术，充分利用多核CPU架构，每个CPU核上都可以启用一个IPS/防火墙引擎，所以性能倍增。相同的硬件平台，用CoreXL技术和不用CoreXL技术，IPS性能相差4倍；多核CPU架构，才是性能的未来，您没看到，业界著名的Juxxx不是也改用Intel至强芯片了吗。,真的需要这么多的“软件刀片”吗？（砖家说应该每种功能一台设备分层次防护的）？首先，当前需要防护的数据流量是复杂的混合流量，含有从网络层访问限制到应用层深层检测防护到P2P协议管理等多方面的功能需求，单从FW/VPN/IPS/QoS/P2P管理等单方面管理是不完善的采用多“软件刀片”防护技术，可以压缩安全防护的层次，减少设备故障点，不成为“糖葫芦串”的网络设计。节省投资，合并功用，灵活选择,集中管理真的有这么必要吗？（砖家说单台设备Web管理很简单的）？集中管理是今后业务扩展，对多台设备管理的必然需求；通过集中管理，节省你的时间，减少人为配置错误。集中管理采用一张Policy配置表，不同策略可以生效在不同安全网关上，管理维护简单，工作量小。针对事件日志的收集和报告，集中管理可以有效对全网事件统一了解，统一监控，生成统一的分析报告。,深层检测有必要吗？不是性能参数最重要吗？（砖家说网络厂商的设备提供更高性能）？深层检测是安全