CheckPoint в Минске | Softmart
support_agent Заказать
звонок

Check Point Quantum 26000

Check Point Quantum 26000

  • Описание

Решения для защиты инфраструктуры для крупного бизнеса, позволяющие построить многоуровневую безопасность периметра. Возможность быстрого масштабирования позволяет сократить ресурсы и уменьшить бюджет, выделенный на решение задач. Программно - аппаратный комплекс позволяет противостоять самым современным угрозам и обеспечивать бесперебойную работу предприятия.


  • 1. Порты консоли RJ45 и USB Type-C
  • 2. Lights-out Management порт
  • 3. Порт синхронизации 10/100/1000 Base-T
  • 4. 2х 480GB SSD RAID1
  • 5. 2x порта USB 3.0
  • 6. Порт управления 10/100/1000 Base-T
  • 7. Четыре слота расширения для сетевых карт
  • 8. 2x резервных блока питания с горячей заменой
  • 9. 4x сменных вентилятора
  • 9. Точка заземления ESD

Возможность подключения 100, 40 и 25 Гбит/с. Межсетевой экран Check Point 26000 позволяет подключать серверы 10 GbE к основной сети. В составе комплекса идет современное программное обеспечение SandBlast с годовой лицензией и возможностью дальнейшего продления, что позволит вам ознакомиться с технологией и решить вопрос о ее дальнейшем использовании.


Check Point SandBlast Threat Emulation - современное мощное решение для защиты от угроз и целевых атак. Песочница устойчива к попыткам обхода позволяет быстро находить и изолировать подозрительные файлы не перегружая при этом систему.
Threat Extraction (CDR) позволяет надежно защитить почтовый трафик и минимизировать риск попадания зловредов в инфраструктуру предприятия и филиалов.


Производительность:


Условия корпоративного тестирования:

  • Предотвращение угроз* (Мбит/с): 24000
  • NGFW** (Гбит/с): 40,5
  • IPS (Гбит/с): 43
  • Firewall (Гбит/с): 106,2

Производительность (лаборатория) RFC 3511, 2544, 2647, 1242:

  • Брандмауэр 1518B UDP (Гбит/с): 316,5
  • VPN AES-128 (Гбит/с): 40,1
  • Соединения/сек: 550,000
  • Одновременные соединения: 10/20/32M

*Включает межсетевой экран, контроль приложений, фильтрацию URL, IPS, антивирус, анти-бот и SandBlast Zero-Day Protection с включенным протоколированием.


**Включает брандмауэр, контроль приложений и IPS с включенным протоколированием.


Дополнительные функции:


Основные характеристики:

  • 2x центральный процессор, 36 физических ядер, 72 виртуальных ядер
  • 1х 1TB HDD или 1x 480 ГБ SSD-накопитель (2 в версии plus)
  • 3 блока питания переменного тока(опция постоянного тока)
  • 48/96/128 ГБ памяти (опционально)
  • Lights-Out-Management (опционально в базовой комплектации)
  • Виртуальные системы (максимум): 250

Варианты слотов расширения сети:


  • 8x 10/100/1000Base-T RJ45 port card, up to 66 ports
  • 4x 1000Base-F SFP port card, up to 32 ports
  • 4x 10GBase-F SFP+ port card, up to 32 ports
  • 2x 40GBase-F QSFP+ port card, up to 16 ports
  • 2x 100/25G QSFP28 port card, up to 16 ports

Контентная безопасность:


Возможности предотвращения с первого раза:

  • Анализ файлов на уровне процессора, ОС и статический анализ файлов
  • Обезвреживание и восстановление файлов с помощью Threat Extraction
  • Среднее время эмуляции для неизвестных файлов, требующих полной оценки в песочнице, составляет менее 100 секунд
  • Максимальный размер файла для эмуляции - 100 МБ
  • Поддержка ОС для эмуляции: Windows XP, 7, 8.1, 10

Приложения

  • Используйте 8500+ предустановленных или настраивайте собственные приложения

Предотвращение потери данных:

  • Классификация 700+ предварительно определенных типов данных
  • Обработка инцидентов конечных пользователей и владельцев данных

Динамическая политика на базах пользователя:

  • Интегрируется с Microsoft AD, LDAP, RADIUS, Cisco pxGrid, TerminalServers и с третьими сторонами через веб-API.
  • Обеспечение согласованной политики для локальных и удаленных пользователей на платформах Windows, macOS, Linux, Android и Apple iOS.

Сеть


Возможности подключения к сети:

  • Общее количество физических и виртуальных (VLAN) интерфейсов на устройство: 1024/4096 (один шлюз/с виртуальными системами)
  • Пассивная и активная агрегация каналов 802.3ad
  • Режим высокой доступности 2-го уровня (прозрачный) и 3-го уровня (маршрутизация)
  • Активный/активный L2, активный/пассивный L2 и L3
  • Обход отказа сессии при изменении маршрутизации, отказе устройства и канала
  • ClusterXL или VRRP

IPv6

  • NAT66, NAT64, NAT46
  • CoreXL, SecureXL, HA с VRRPv3

Одноадресная и многоадресная маршрутизация (см. SK98226)

  • OSPFv2 и v3, BGP, RIP
  • Статические маршруты, многоадресные маршруты
  • Маршрутизация на основе политики
  • PIM-SM, PIM-SSM, PIM-DM, IGMP v2 и v3

Требования к питанию

  • Номинальная мощность одного источника питания: AC 850W / DC 1300W
  • Вход питания переменного тока: 100-240 В (47-63 Гц) 40~-72VDC
  • Потребляемая мощность авг/макс: AC330 Вт/909 Вт
  • Максимальная тепловая мощность: 3101 BTU/час.

Размеры

  • Корпус: 3RU
  • Размеры (ШхДхГ):442 x 610 x 132 мм
  • Вес (base/plus): 21 кг

Условия окружающей среды

  • Рабочие: от 0° до 40°C, влажность от 5 до 95%
  • Хранение: от -20° до 70°C, влажность от 5 до 95% на 60°C

Сертификаты

  • Безопасность: UL, CB, CE, TUV GS
  • Эмиссия: FCC, CE, VCCI, RCM/C-Tick
  • Окружающая среда: RoHS, WEEE, REACH1, ISO14001

Подробнее можно ознакомиться с конфигурацией в прикрепленном файле, либо связаться со специалистом компании Софтмарт.

Параметр 26000 28000
Производительность в корпоративной среде:

Предотвращение угроз (Gbps)
24 30
Next-Gen Firewall(Gbps) 40,5 51,5
IPS Throughput (Gbps) 43 52,2
Пропускная способность межсетевого экрана (Gbps) 106,2 145
RFC 3511, 2544, 2647, 1242 Performance (Lab):

Firewall 1518B UDP (Gbps)
316,5 316,5
Пропускная способность VPN 40,1 49
Соединений в секунду 550000 615000
Одновременные соединения 10/20/32M 10/20/32M
Дополнительные функции:

Основные характеристики
  • 2x центральный процессор, 36 физических ядер, 72 виртуальных ядер
  • 1х 1TB HDD или 1x 480 ГБ SSD-накопитель (2 в версии plus)
  • 48/96/128 ГБ памяти (опционально)
  • 3 блока питания переменного (опция постоянного тока)
  • Lights-Out-Management (включен в дополнительный пакет Plus)
  • Виртуальные системы (максимум): 250
  • 2x центральный процессор, 36 физических ядер, 72 виртуальных ядер
  • 1х 480 ГБ SSD-накопитель (2 в версии plus)
  • 48/96/128 ГБ памяти (опционально)
  • 3 блока питания переменного (опция постоянного тока)
  • Lights-Out-Management (включен в дополнительный пакет Plus)
  • Виртуальные системы (максимум): 250
Варианты слотов расширения сети:
  • 8x 10/100/1000Base-T RJ45 port card, up to 66 ports
  • 4x 1000Base-F SFP port card, up to 32 ports
  • 4x 10GBase-F SFP+ port card, up to 32 ports
  • 2x 40GBase-F QSFP+ port card, up to 16 ports
  • 2x 100/25G QSFP28 port card, up to 16 ports
  • 8x 10/100/1000Base-T RJ45 port card, up to 66 ports
  • 4x 1000Base-F SFP port card, up to 32 ports
  • 4x 10GBase-F SFP+ port card, up to 32 ports
  • 2x 40GBase-F QSFP+ port card, up to 16 ports
  • 2x 100/25G QSFP28 port card, up to 16 ports
Контентная безопасность:
  • Анализ файлов на уровне процессора, ОС и статический анализ файлов
  • Обезвреживание и восстановление файлов с помощью Threat Extraction
  • Среднее время эмуляции для неизвестных файлов, требующих полной оценки в песочнице, составляет менее 100 секунд
  • Максимальный размер файла для эмуляции - 100 МБ
  • Поддержка ОС для эмуляции: Windows XP, 7, 8.1, 10
  • Анализ файлов на уровне процессора, ОС и статический анализ файлов
  • Обезвреживание и восстановление файлов с помощью Threat Extraction
  • Среднее время эмуляции для неизвестных файлов, требующих полной оценки в песочнице, составляет менее 100 секунд
  • Максимальный размер файла для эмуляции - 100 МБ
  • Поддержка ОС для эмуляции: Windows XP, 7, 8.1, 10
Приложения Используйте 8500+ предустановленных или настраивайте собственные приложения Используйте 8500+ предустановленных или настраивайте собственные приложения
Предотвращение потери данных:
  • Классификация 700+ предварительно определенных типов данных
  • Обработка инцидентов конечных пользователей и владельцев данных
  • Классификация 700+ предварительно определенных типов данных
  • Обработка инцидентов конечных пользователей и владельцев данных
Сеть

Возможности подключения к сети:
  • Общее количество физических и виртуальных (VLAN) интерфейсов на устройство: 1024/4096 (один шлюз/с виртуальными системами)
  • Пассивная и активная агрегация каналов 802.3ad
  • Режим высокой доступности 2-го уровня (прозрачный) и 3-го уровня (маршрутизация)
  • Активный/активный L2, активный/пассивный L2 и L3
  • Обход отказа сессии при изменении маршрутизации, отказе устройства и канала
  • ClusterXL или VRRP
  • Общее количество физических и виртуальных (VLAN) интерфейсов на устройство: 1024/4096 (один шлюз/с виртуальными системами)
  • Пассивная и активная агрегация каналов 802.3ad
  • Режим высокой доступности 2-го уровня (прозрачный) и 3-го уровня (маршрутизация)
  • Активный/активный L2, активный/пассивный L2 и L3
  • Обход отказа сессии при изменении маршрутизации, отказе устройства и канала
  • ClusterXL или VRRP
IPv6
  • NAT66, NAT64, NAT46
  • CoreXL, SecureXL, HA с VRRPv3
  • NAT66, NAT64, NAT46
  • CoreXL, SecureXL, HA с VRRPv3
Одноадресная и многоадресная маршрутизация (см. SK98226)
  • OSPFv2 и v3, BGP, RIP
  • Статические маршруты, многоадресные маршруты
  • Маршрутизация на основе политики
  • PIM-SM, PIM-SSM, PIM-DM, IGMP v2 и v3
  • OSPFv2 и v3, BGP, RIP
  • Статические маршруты, многоадресные маршруты
  • Маршрутизация на основе политики
  • PIM-SM, PIM-SSM, PIM-DM, IGMP v2 и v3
Требования к питанию
Power Supply rating:
AC 850W / DC 1300W AC 850W / DC 1300W
Вход питания переменного тока: 100-240 В (47-63 Гц) 40~-72VDC 100-240 В (47-63 Гц) 40~-72VDC
Потребляемая мощность авг/макс: AC330 Вт/909 Вт AC472 Вт/1146 Вт
Максимальная тепловая мощность: 3101 BTU/час 3910 BTU/час
Размеры
Корпус:
3RU 3RU
Размеры (ШхДхГ): 442 x 610 x 132 мм 442 x 610 x 132 мм
Вес (base/plus): 21 кг 21 кг
Условия окружающей среды
Рабочие:
от 0° до 40°C, влажность от 5 до 95% от 0° до 40°C, влажность от 5 до 95%
Хранение: от -20° до 70°C, влажность от 5 до 95% от -20° до 70°C, влажность от 5 до 95%
Сертификаты
Безопасность:
UL, CB, CE, TUV GS UL, CB, CE, TUV GS
Эмиссия: FCC, CE, VCCI, RCM/C-Tick FCC, CE, VCCI, RCM/C-Tick
Окружающая среда: RoHS, WEEE, REACH1, ISO14001 RoHS, WEEE, REACH1, ISO14001
Видео тут