科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道CheckPoint SP-5500防火墙评测(1)

CheckPoint SP-5500防火墙评测(1)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

CheckPoint i-Security SP-5500标配3个千兆以太网口,有应用需要时网口最多可以扩展到12个,有一个串型控制口。另外这款产品采用了冗余电源设计,增加了平台的运行稳定性和可维护性。

作者:51CTO.COM 来源:CheckPoint 2007年11月5日

关键字: dos攻击 防火墙 i-Security CheckPoint

  • 评论
  • 分享微博
  • 分享邮件

  CheckPoint i-Security SP-5500标配3个千兆以太网口,有应用需要时网口最多可以扩展到12个,有一个串型控制口。另外这款产品采用了冗余电源设计,增加了平台的运行稳定性和可维护性。i-Security的硬件加速装置采用安全优化芯片和减负载引擎技术(TOE)的应用,分担了CPU大部分的底层检测负荷,使CPU处理能力更多应用在高层检测上,在遇到DoS攻击的情况下,也不会影响到防火墙的性能。

  目前基于应用的攻击越来越多,黑客常常利用防火墙所打开的80、443等端口,通过利用Http直接侵入网络内部,简单的包过滤技术对此已无能为力,这就需要防火墙必须具有基于应用层的防护能力。CheckPoint i-Security SP-5500 是一款状态检测+应用智能的防火墙,Check Point的应用智能技术可以深入分析数据内容,判别通信是否遵循相关协议,且协议中的数据是否符合预期用法,这样可以做到P2P控制、蠕虫等应用层防护。

  对于大型网络来说,需要7×24 无间断运行,CheckPoint i-Security SP-5500的硬盘和电源热插拔冗余保持了系统的高可用性。即使出现硬件或电源故障,其冗余配置也可以保障网络的无间断运行。此外, CheckPoint i-Security SP-5500独有的ISP链路备份功能可以在一个防火墙上连接多条服务供应商链路,当网络某条ISP链路因意外而中断时,CheckPoint i-Security SP-5500仍然可以使用其它链路继续运行,实现了全面的容灾能力。

  CheckPoint i-Security SP-5500是基于标准用户接口,具有统一的管理架构,可以轻松与其它一切标准接口产品集成。它还具有丰富的可扩展选项:以太网卡、千兆光纤网口、 VPN 加速器、网络处理器等,给用户提供了多种网络连接方式和配件选项。CheckPoint i-Security SP-5500集成了Check Point SmartCenter集中管理模块,它的人性化管理界面可以方便地进行大规模、远程部署与管理。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章