基于软件刀片架构的统一安全平台

朱 杰

在过去的几年里,很多企业把发展完善的 IT 环境作为提高企业运行效率的手段。但是伴随着企业 IT 化进程的快速发展,越来越多的网络问题呈现在人们面前,复杂的环境、冗长的安装调试过程以及繁重的日常管理工作,都成为困扰企业发展的难题。从网络安全性的角度来说,由于企业需要应对不断涌现的威胁,它们的安全保护环境也日趋复杂。许多企业都要求使用多种安全产品、硬件平台、管理控制台和日常监控系统。

软硬结合的IP设备

Check Point 软件技术有限公司宣布,推出一个基于诺基亚硬件平台,结合Check Point R70安全网关软件的IP网络设备系列。通过软件刀片架构,全新的Check Point IP设备系列既可为企业提供一套全面集成的方案,又给企业提供了新的技术支持计划,从而降低了拥有总成本。

Check Point在今年4月收购了诺基亚的安全设备业务。全新的Check Point IP安全设备系列使用了诺基亚公司的运营商级别硬件,具有高度扩展性和模块化优点,结合Check Point的安全软件,相得益彰。Check Point IP设备通过Check Point 软件刀片架构为用户提供灵活、可扩展的安全保护,用户可以根据环境需要选用最恰到好处的安全防护配置。这次推出的IP 安全设备提供高达29 Gbps 的防火墙吞吐量和8Gbps的虚拟专用网(VPN)吞吐量,并且拥有多种加速和界面选择功能。

Check Point北亚区总经理李昶晖表示:“在我们完成对诺基亚安全设备业务的收购仅仅数周后,便向市场推出一个全新的IP 安全设备,为客户带来更多价值和更强的安全保护,他们还拥有增强了的技术服务支持计划。全新的Check Point IP安全设备的标准配置是IPS软件刀片和一年的更新支持。IPS软件刀片在网关增加了一个强大的安全层,提供数以千计的行为鉴别和基于签名的保护,其性能吞吐量可以达到9 Gbps。”

灵活定制的通用平台

Check Point软件刀片架构为企业提供一个通用平台,使得他们能够部署可独立操作的、模块化的以及具备可互操作的安全应用程序或“软件刀片”,例如防火墙、虚拟专用网(VPN)、入侵防御系统(IPS)、防病毒、政策管理或配置刀片。此架构可帮助用户根据自身需求选用恰到好处的安全软件刀片,并将其整合到一个单一集中管理网关。

从某种意义上说,Check Point本次推出基于刀片架构的最新IP设备不仅能应对日益复杂的威胁挑战,而且高度简便,可谓为安全业界建立了一种新的模式。企业要对抗一种新的风险十分容易,只需在Check Point安全平台上激活有关的软件刀片,就可整合多个安全系统。Check Point 软件刀片架构让企业能够在创建统一安全基础架构时更加灵活,并可进行扩展以满足不断增长的需求。用户通过全新的软件刀片架构可以把功能从一个系统挪到另一个系统,或者把不同系统的功能整合或分拆,设置使用水平,保证每个软件刀片的性能表现。这些功能令客户可以灵活扩展其安全保护,同时降低拥有总成本。例如,企业最初可以部署单核、单一刀片的防火墙系统,随后可在系统上添加四个刀片,运行VPN、网络防病毒、VoIP安全和入侵防御等功能,使其成为拥有五个刀片的系统。为了满足企业的性能要求,系统可升级为一个双核、四核或八核的计算机系统,通过附加功能支持多Gb性能要求。

李昶晖表示:“全新的IP安全设备系列将与Check Point的 UTM-1 和Power-1设备系列一起,为客户提供多个基于灵活软件刀片架构的方案选择,应用到不同的企业网络环境中。”