Продукт предназначен для использования в дата-центрах и компаниях большого масштаба. Этим решением достаточно просто управлять, поскольку оно является полнофункциональным и масштабируемым. Кроме того, устройство 13000 способно повысить величину производительности систем по обеспечению внутренней безопасности. Модульная структура может с легкостью вписаться в самые сложные среды вашего предприятия. Также использование продукта уменьшает стоимость эксплуатации систем обеспечения безопасности.
Преимущества
Первоклассная производительность для дата-центров
До 27,2 Гб/с реальная пропускная способность фаервола.
До 6,4 Гб/с реальная пропускная способность IPS.
Максимальная поддержка подключений — до 28 миллионов соединений одновременно.
Прочная и надежная платформа безопасности для любой среды
Множество возможностей в медных и оптоволоконных сетях.
Функция удаленного управления.
Работа без сбоев благодаря возможности горячей замены и дублированию компонентов.
Сокращение издержек за счет укрепления системы безопасности
Возможность расширить функционал защиты без необходимости покупки дополнительного оборудования.
Для устройств доступны четыре варианта комплектации программных блейдов, которые соответствуют любым требованиям в области безопасности.
Доступны в недорогой, но производительной комплектации с возможностью увеличения объема памяти для поддержки максимального числа соединений.
Возможности
Превосходные защита и производительность
Устройства обеспечивают постоянную доступность критически важных для бизнеса приложений.
Пропускная способность фаервола — до 27,2 Гб/с.
Пропускная способность IPS — до 5,7 Гб/с.
Компактное шасси высотой 2 юнита.
Содержат технологии ускорения и кластеризации.
Прочность и надежность в эксплуатации
Устройства 13000 соответствуют высоким стандартам надежности, предъявляемым к оборудованию в дата-центрах. Они созданы, чтобы бесперебойно работать даже в сетях, разворачиваемых на стороне покупателя.
Блоки питания, жесткие диски и вентиляторы дублированы с поддержкой режима горячей замены.
Карта расширения Lights Out Management обеспечивает удаленное управление и диагностику.. Запуск, перезагрузка и управление устройством также могут осуществляться удаленно.
Универсальная и безопасная операционная система
GAiA — это операционная система нового поколения, устанавливаемая на устройствах Check Point, открытых серверных платформах и виртуальных шлюзах. GAiA обеспечивает максимально эффективное управление и высокую производительность.
Увеличивает возможности поддержки соединений.
Работает в сетях IPv4 и IPv6 с применением технологий Check Point Acceleration и Clustering (ускорение и кластеризация).
Поддерживает множество протоколов динамической маршрутизации, среди них RIP, OSPF, BGP, PIM и IGMP.
Доступ для администраторов на основе ролей, что упрощает разделение обязанностей.
Автоматические обновления.
Интуитивно понятный и функциональный интерфейс.
Предупреждает неизвестные угрозы
Решения Check Point предупреждают атаки «нулевого дня» и высылают уведомления о начале атаки. Извлечение угроз практически моментально изолирует документы от вредоносных программ. Эмуляция угроз позволяет проверить файлы в виртуальной «песочнице». Если Эмуляция угроз обнаруживает новые угрозы, сигнатуры отправляются в базу данных Check Point ThreatCloud, с помощью которой информация о новых угрозах распространяется среди клиентов Check Point. Это обеспечивает скорейшую реакцию на атаки «нулевого дня».
Предварительно настроены
Предлагаются несколько предварительно настроенных комплектаций устройств 13000, обеспечивающих всестороннюю и прочную защиту в рамках одного из пяти наборов программных блейдов нового поколения.
«Фаервол нового поколения» — определяет и контролирует приложения, запускаемые пользователями, и проверяет контент, чтобы остановить угрозы (включает блейды: IPS и «Контроль приложений»).
«Шлюз нового поколения для защиты доступа к Интернет-ресурсам» — обеспечивает безопасное использование приложений Веб 2.0 с многоуровневой защитой от вредоносных программ, распространяемых в интернете (включает блейды: «Контроль приложений», «Фильтрация URL», «Антивирус» и SmartEvent).
«Защита данных нового поколения» — превентивно защищает важные данные от непредумышленной потери, обучает пользователей правилам безопасности и наделяет их правами самостоятельно устранять инцидент в режиме реального времени (включает блейды: IPS, «Контроль приложений» и DLP).
«Предотвращение атак нового поколения» — предоставляет многоуровневую защиту от сложных киберугроз (включает блейды: IPS, «Контроль приложений», «Антивирус», «Антибот», «Фильтрация URL» и «Защита электронной почты»).
«Извлечение угроз нового поколения» — передовая защита от атак «нулевого дня», которая содержит «Эмуляцию угроз» и «Извлечение угроз».
Доступны также другие программные блейды, которые позволяют расширить возможности вашей системы безопасности.
Устройство
13500
13800
Производительность
SecurityPower1
3200
3800
Пропускная способность (Гб/с)
Тестовая2
77
77
Производительная4
23.6
27.2
Пропускная способность VPN AES-128 (Гб/с)
17
18.3
Пропускная способность IPS (Гб/с)
Рекомендованная3
7.8
9.6
Производительная4
5.7
6.4
Число одновременных соединений
28 млн
28 млн
Соединений в секунду
178 000
190 000
Виртуальные системы
Поддержка виртуальных систем
Да
Да
Максимальное/поддерживаемое число (Default/Max)
150 / 250
150 / 250
Аппаратные спецификации
10/100/1000Base-T портов
До 26
До 26
1000Base-F SFP портов
До 12
До 12
10GBase-F SFP+ портов
До 12
До 12
Память
16, 32, 48, 64 GB
16, 32, 48, 64 GB
Хранилище
2×500 Гб HDD RAID 1
2×500 Гб HDD RAID 1
I/O слотов расширения
3
3
Плата LOM
Есть
Есть
Физические характеристики
Корпус
2U
2U
Размеры (Ш x В x Г)
442×600×88 мм
Вес
17.5 кг
Окружающая среда
В режиме работы
Температура: от 0° до 40°C; влажность: от 5% до 90% (без конденсации)
В режиме покоя
Температура: от −40° до 70°C; влажность: от 5% до 95% (без конденсации)
Электропитание
Входное питание
90~264VAC, 47~63Hz, −36 до −72 VDC
Максимальная мощность одного источника питания
600 Вт
600 Вт
Максимальная потребляемая мощность
431 Вт
431 Вт
Сертификаты
Безопасность
CB, UL, cUL, CSA, TUV
Выбросы
CE, FCC VCCI, C-Tick
Защищенность
RoHS
Доставка по Москве осуществляется бесплатно штатным курьером, за пределы Москвы — транспортными компаниями. Также есть возможность самостоятельно забрать оборудование в офисе компании.
Оплата осуществляется по безналичному расчету и производится по договору и выставленному счету или только по выставленному счету.
Оборудование является новым, комплектным и подлежащим гарантийной поддержке производителя на территории РФ. Качество поставляемого оборудования имеет гарантию производителя. Гарантийное обслуживание в течение всего срока осуществляется в авторизованных центрах на основе стандартных условий гарантий производителя.