CheckPoint 16200 | Softmart
support_agent Заказать
звонок

Check Point Quantum 16200

Check Point Quantum 16200

  • Описание

Решения для защиты инфраструктуры для крупного бизнеса, позволяющие построить многоуровневую безопасность периметра. Возможность быстрого масштабирования позволяет сократить ресурсы и уменьшить бюджет, выделенный на решение задач. Программно - аппаратный комплекс позволяет противостоять самым современным угрозам и обеспечивать бесперебойную работу предприятия.


  • 1. Порты консоли RJ45 и USB Type-C
  • 2. Lights-out Management порт
  • 3. Порт синхронизации 10/100/1000 Base-T
  • 4. 2х 480GB SSD RAID1
  • 5. 2x порта USB 3.0
  • 6. Порт управления 10/100/1000 Base-T
  • 7. Четыре слота расширения для сетевых карт
  • 8. 2x резервных блока питания с горячей заменой
  • 9. 4x сменных вентилятора

Возможность подключения 100, 40 и 25 Гбит/с. Межсетевой экран Check Point 16200 позволяет подключать серверы 10 GbE к основной сети. В составе комплекса идет современное программное обеспечение SandBlast с годовой лицензией и возможностью дальнейшего продления, что позволит вам ознакомиться с технологией и решить вопрос о ее дальнейшем использовании.


Check Point SandBlast Threat Emulation - современное мощное решение для защиты от угроз и целевых атак. Песочница устойчива к попыткам обхода позволяет быстро находить и изолировать подозрительные файлы не перегружая при этом систему.
Threat Extraction (CDR) позволяет надежно защитить почтовый трафик и минимизировать риск попадания зловредов в инфраструктуру предприятия и филиалов.


Производительность:


Условия корпоративного тестирования:

  • Предотвращение угроз* (Мбит/с): 15000
  • NGFW** (Гбит/с): 27
  • IPS (Гбит/с): 35
  • Firewall (Гбит/с): 78,3

Производительность (лаборатория) RFC 3511, 2544, 2647, 1242:

  • Брандмауэр 1518B UDP (Гбит/с): 159
  • VPN AES-128 (Гбит/с): 20
  • Соединения/сек: 435,000
  • Одновременные соединения: 8/16/32M

*Включает межсетевой экран, контроль приложений, фильтрацию URL, IPS, антивирус, анти-бот и SandBlast Zero-Day Protection с включенным протоколированием.


**Включает брандмауэр, контроль приложений и IPS с включенным протоколированием.


Дополнительные функции:


Основные характеристики:

  • 2x центральный процессор, 24 физических ядер, 48 виртуальных ядер
  • 1x 480 ГБ SSD-накопитель (2 в версии plus)
  • 1 блок питания переменного (2 в версии plus / опция постоянного тока)
  • 48/64/128 ГБ памяти (опционально)
  • Lights-Out-Management (опционально в базовой комплектации)
  • Виртуальные системы (максимум): 250

Варианты слотов расширения сети:


  • 8x 10/100/1000Base-T RJ45 port card, up to 18 ports
  • 4x 1000Base-F SFP port card, up to 4 ports
  • 4x 10GBase-F SFP+ port card, up to 4 ports
  • 2x 40GBase-F QSFP+ port card, up to 2 ports
  • 2x 100/25G QSFP28 port card, up to 8 ports

Контентная безопасность:


Возможности предотвращения с первого раза:

  • Анализ файлов на уровне процессора, ОС и статический анализ файлов
  • Обезвреживание и восстановление файлов с помощью Threat Extraction
  • Среднее время эмуляции для неизвестных файлов, требующих полной оценки в песочнице, составляет менее 100 секунд
  • Максимальный размер файла для эмуляции - 100 МБ
  • Поддержка ОС для эмуляции: Windows XP, 7, 8.1, 10

Приложения

  • Используйте 8500+ предустановленных или настраивайте собственные приложения

Предотвращение потери данных:

  • Классификация 700+ предварительно определенных типов данных
  • Обработка инцидентов конечных пользователей и владельцев данных

Динамическая политика на базах пользователя:

  • Интегрируется с Microsoft AD, LDAP, RADIUS, Cisco pxGrid, TerminalServers и с третьими сторонами через веб-API.
  • Обеспечение согласованной политики для локальных и удаленных пользователей на платформах Windows, macOS, Linux, Android и Apple iOS.

Сеть


Возможности подключения к сети:

  • Общее количество физических и виртуальных (VLAN) интерфейсов на устройство: 1024/4096 (один шлюз/с виртуальными системами)
  • Пассивная и активная агрегация каналов 802.3ad
  • Режим высокой доступности 2-го уровня (прозрачный) и 3-го уровня (маршрутизация)
  • Активный/активный L2, активный/пассивный L2 и L3
  • Обход отказа сессии при изменении маршрутизации, отказе устройства и канала
  • ClusterXL или VRRP

IPv6

  • NAT66, NAT64, NAT46
  • CoreXL, SecureXL, HA с VRRPv3

Одноадресная и многоадресная маршрутизация (см. SK98226)

  • OSPFv2 и v3, BGP, RIP
  • Статические маршруты, многоадресные маршруты
  • Маршрутизация на основе политики
  • PIM-SM, PIM-SSM, PIM-DM, IGMP v2 и v3

Требования к питанию

  • Номинальная мощность одного источника питания: 1300W
  • Вход питания переменного тока: 100-240 В (47-63 Гц) 40~-72VDC
  • Потребляемая мощность авг/макс: AC265 Вт/621 Вт
  • Максимальная тепловая мощность: 2118 BTU/час.

Размеры

  • Корпус: 2RU
  • Размеры (ШхДхГ):442 x 610 x 88 мм
  • Вес (base/plus): 18 кг

Условия окружающей среды

  • Рабочие: от 0° до 40°C, влажность от 5 до 95%
  • Хранение: от -20° до 70°C, влажность от 5 до 95% на 60°C

Сертификаты

  • Безопасность: UL, CB, CE, TUV GS
  • Эмиссия: FCC, CE, VCCI, RCM/C-Tick
  • Окружающая среда: RoHS, WEEE, REACH1, ISO14001

Подробнее можно ознакомиться с конфигурацией в прикрепленном файле, либо связаться со специалистом компании Софтмарт.

Видео тут