基于軟件刀片架構(gòu)的統(tǒng)一安全平臺(tái)

朱 杰

在過去的幾年里,很多企業(yè)把發(fā)展完善的 IT 環(huán)境作為提高企業(yè)運(yùn)行效率的手段。但是伴隨著企業(yè) IT 化進(jìn)程的快速發(fā)展,越來越多的網(wǎng)絡(luò)問題呈現(xiàn)在人們面前,復(fù)雜的環(huán)境、冗長(zhǎng)的安裝調(diào)試過程以及繁重的日常管理工作,都成為困擾企業(yè)發(fā)展的難題。從網(wǎng)絡(luò)安全性的角度來說,由于企業(yè)需要應(yīng)對(duì)不斷涌現(xiàn)的威脅,它們的安全保護(hù)環(huán)境也日趨復(fù)雜。許多企業(yè)都要求使用多種安全產(chǎn)品、硬件平臺(tái)、管理控制臺(tái)和日常監(jiān)控系統(tǒng)。

軟硬結(jié)合的IP設(shè)備

Check Point 軟件技術(shù)有限公司宣布,推出一個(gè)基于諾基亞硬件平臺(tái),結(jié)合Check Point R70安全網(wǎng)關(guān)軟件的IP網(wǎng)絡(luò)設(shè)備系列。通過軟件刀片架構(gòu),全新的Check Point IP設(shè)備系列既可為企業(yè)提供一套全面集成的方案,又給企業(yè)提供了新的技術(shù)支持計(jì)劃,從而降低了擁有總成本。

Check Point在今年4月收購(gòu)了諾基亞的安全設(shè)備業(yè)務(wù)。全新的Check Point IP安全設(shè)備系列使用了諾基亞公司的運(yùn)營(yíng)商級(jí)別硬件,具有高度擴(kuò)展性和模塊化優(yōu)點(diǎn),結(jié)合Check Point的安全軟件,相得益彰。Check Point IP設(shè)備通過Check Point 軟件刀片架構(gòu)為用戶提供靈活、可擴(kuò)展的安全保護(hù),用戶可以根據(jù)環(huán)境需要選用最恰到好處的安全防護(hù)配置。這次推出的IP 安全設(shè)備提供高達(dá)29 Gbps 的防火墻吞吐量和8Gbps的虛擬專用網(wǎng)(VPN)吞吐量,并且擁有多種加速和界面選擇功能。

Check Point北亞區(qū)總經(jīng)理李昶暉表示:“在我們完成對(duì)諾基亞安全設(shè)備業(yè)務(wù)的收購(gòu)僅僅數(shù)周后,便向市場(chǎng)推出一個(gè)全新的IP 安全設(shè)備,為客戶帶來更多價(jià)值和更強(qiáng)的安全保護(hù),他們還擁有增強(qiáng)了的技術(shù)服務(wù)支持計(jì)劃。全新的Check Point IP安全設(shè)備的標(biāo)準(zhǔn)配置是IPS軟件刀片和一年的更新支持。IPS軟件刀片在網(wǎng)關(guān)增加了一個(gè)強(qiáng)大的安全層,提供數(shù)以千計(jì)的行為鑒別和基于簽名的保護(hù),其性能吞吐量可以達(dá)到9 Gbps?！?/p>

靈活定制的通用平臺(tái)

Check Point軟件刀片架構(gòu)為企業(yè)提供一個(gè)通用平臺(tái),使得他們能夠部署可獨(dú)立操作的、模塊化的以及具備可互操作的安全應(yīng)用程序或“軟件刀片”,例如防火墻、虛擬專用網(wǎng)(VPN)、入侵防御系統(tǒng)(IPS)、防病毒、政策管理或配置刀片。此架構(gòu)可幫助用戶根據(jù)自身需求選用恰到好處的安全軟件刀片,并將其整合到一個(gè)單一集中管理網(wǎng)關(guān)。

從某種意義上說,Check Point本次推出基于刀片架構(gòu)的最新IP設(shè)備不僅能應(yīng)對(duì)日益復(fù)雜的威脅挑戰(zhàn),而且高度簡(jiǎn)便,可謂為安全業(yè)界建立了一種新的模式。企業(yè)要對(duì)抗一種新的風(fēng)險(xiǎn)十分容易,只需在Check Point安全平臺(tái)上激活有關(guān)的軟件刀片,就可整合多個(gè)安全系統(tǒng)。Check Point 軟件刀片架構(gòu)讓企業(yè)能夠在創(chuàng)建統(tǒng)一安全基礎(chǔ)架構(gòu)時(shí)更加靈活,并可進(jìn)行擴(kuò)展以滿足不斷增長(zhǎng)的需求。用戶通過全新的軟件刀片架構(gòu)可以把功能從一個(gè)系統(tǒng)挪到另一個(gè)系統(tǒng),或者把不同系統(tǒng)的功能整合或分拆,設(shè)置使用水平,保證每個(gè)軟件刀片的性能表現(xiàn)。這些功能令客戶可以靈活擴(kuò)展其安全保護(hù),同時(shí)降低擁有總成本。例如,企業(yè)最初可以部署單核、單一刀片的防火墻系統(tǒng),隨后可在系統(tǒng)上添加四個(gè)刀片,運(yùn)行VPN、網(wǎng)絡(luò)防病毒、VoIP安全和入侵防御等功能,使其成為擁有五個(gè)刀片的系統(tǒng)。為了滿足企業(yè)的性能要求,系統(tǒng)可升級(jí)為一個(gè)雙核、四核或八核的計(jì)算機(jī)系統(tǒng),通過附加功能支持多Gb性能要求。

李昶暉表示:“全新的IP安全設(shè)備系列將與Check Point的 UTM-1 和Power-1設(shè)備系列一起,為客戶提供多個(gè)基于靈活軟件刀片架構(gòu)的方案選擇,應(yīng)用到不同的企業(yè)網(wǎng)絡(luò)環(huán)境中?！?/p>