Check Point 21400设备增强数据中心安全表现

CNET科技资讯网 8月25日 北京消息 Check Point软件技术有限公司宣布推出21400安全设备，这款全新的方案结合了高速网络技术、高达100 Gbps的防火墙吞吐量，以及21 Gbps的IPS吞吐量（默认配置）。Check Point 21400的设计旨在优化全方位的软件刀片安全保护，为大型企业和数据中心提供业界领先的安全与性能表现。

Check Point也同时推出新软件刀片R75.20、全新运营商级别并且为业界最快的安全网关Check Point 61000安全系统，以及评定安全性能的新标准SecurityPower，新标准令客户能评估他们的安全需要，同时与每个安全解决方案的SecurityPower得分(SPU)作比较，提高测量安全设备在受到攻击及日常操作时性能的准确度。

现今企业的网关已超越防火墙，往往整合多种技术，以满足不断提高的安全需求。对大多数企业而言，移动计算、Web 2.0、云安全、以不断涌现的互联网威胁和恶意软件攻击，对网络带来了更大的压力，有鉴于此，企业要求更佳的安全保护、更高的带宽，及更强大的处理能力。

对于IT管理者而言，测量安全设备的原始吞吐量(Gbps)，往往不能完全显示出它在现实环境中使用不同安全技术来保护网络的表现。为解决此问题，Check Point引进SecurityPower概念，这是一个测量安全性能的标准，用于评估不同应用情况下安全方案的性能表现。

例如，为一个400Mbps的网络连接启动防火墙和IPS，这需要265个SecurityPower Units得分(SPU)，而一个1,000Mbps的网络环境，启动防火墙、IPS及防病毒应用，这需要多达1,003的SPU。客户可以利用这些评分值，与各款安全设备的SPU值比较，以便能选择一款能满足其真正安全需要及有日后升级空间的网关。

IDC Research安全产品与服务副总裁Chris Christiansen表示：“Check Point为企业设立了一套衡量安全性能的独特标准，SecurityPower为企业提供一个清晰的景观，协助它们根据软件的安全需求，然后测量硬件的性能表现。这是一个明智而有见地的概念，将有助企业更好地规划未来的安全性能需要及安全预算。”

根据SecurityPower的概念，Check Point推出全新的数据中心安全设备Check Point 21400，它能优化各种软件刀片的性能，为大型企业与数据中心提供下一代平台，帮助它们构建其3D安全蓝图。Check Point 21400的SPU为2,900，这是目前2U硬件设计的最高性能表现及SPU得分。Check Point 21400的新设计也有一个安全加速卡，能为低延迟、多元传输环境提供卓越安全保护，速度达到100Gbps。

Check Point创始人、董事长兼CEO Gil Shwed表示：“随着互联网威胁的演变，这使得我们以不同角度思考安全。在现实的客户环境中，设备执行多种高效安全功能的能力与吞吐量同样重要。Check Point 21400可定制以便扩展其安全功能，同时提升性能与流量，实现我们为不同规模企业环境提供最高级别安全的愿景。”

21400设备使用的是Check Point屡获殊荣的软件刀片架构，它能在不影响网速的情况下，使企业能够扩展他们的安全平台，以满足当前和未来的需求。客户可以在一个多功能网关里随意组合安全防护系统，包括：防火墙、VPN、IPS、应用控制、移动访问、数据防泄密、身份识别、URL过滤、反垃圾邮件、防病毒软件和先进网络及集群等。通过Check Point的多核和加速技术，21400设备可以为客户带来50至100 Gbps的三倍防火墙吞吐量和速率为2,900 SPU的IPS吞吐量，从而帮助企业最大限度地提高安全性，同时优化性能。

Check Point 21400 安全设备的主要特点如下:

•最高的安全保护和性能表现 —为关键商业应用提供最高安全保护和可用性，高达100 Gbps的防火墙吞吐量和高达21 Gbps的IPS吞吐量（默认配置）。

•多个端口—提供多达37个普通端口或12个10GbE端口，使得客户能够轻松保护高度分段的网络环境。

•低延迟优化— 提供安全加速卡选项,优化低延迟、多元传输环境的数据流，并将原始带宽提高到100Gbps（此选项将在2012年提供）。
     
•专门为软件刀片架构而优化—这个设备包含12种软件刀片，提供成套可供快速部署及马上使用的安全解决方案，这些软件刀片包括防火墙、VPN、入侵防御、身份识别、高级网络、加速和集群、移动访问、应用控制、URL过滤、防病毒和反恶意软件、反垃圾邮件和电子邮件安全，以及数据防泄密。客户可以进一步扩展保护，从30余种Check Point软件刀片架构中选择所需，它们涵盖网络安全、端点安全和安全管理。

•高可用性及服务持续性 —配有热插换冗余电源配置，提供运营商级的服务可用性和业务持续性。

•简便的部署和管理 —提供本地管理，也有web管理或中央管理选项，使得管理员在网络中的任何地方都可以快速、简便并安全地进行管理。

Gil Shwed表示：“Check Point深知现今威胁日新月异，因此安全也需要不断演进，对那些处于安全要求严格的数据中心环境的客户而言，Check Point 21400这款整合下一代安全方案能为他们提供基于软件刀片架构的卓越性能、可用性及成本效益。”