Check Point 软件刀片架构性能革新

Check Point 软件刀片架构性能革新
适用于小型或分支办事处的 Check Point 设备
除以上所示的高端和中档设备外,Check Point 还包括一整套适用于小型或分支办事处
的产品线。这些型号范围从 Safe@ 和 UTM-1 Edge 设备(适用于吞吐量为 190 Mbps
的防火墙)到 UTM-1 276(适用于吞吐量为 1500 Mbps 的防火墙,配有六个软件刀
片,拥有最多可以管理两个 Check Point 网关的能力)。
另外 Check Point 产品线还新添一个全新的 80 系列安全网关,以嵌入式的软件刀片架
构版本运行。SG82 型号具有 1500 Mbps 的防火墙吞吐量。其易于部署并具有配置选
项,且由一个外部 Check Point SmartCenter 或 Provider-1 管理服务器管理。
有关所有 Check Point 安全和管理设备的详细信息,请参见最新的设备比较表,
网址:http://www.checkpoint.com/products/downloads/appliances/
appliance-comparison-chart.pdf。
结束语
软件刀片架构允许 Check Point 提供目前市场上最灵活且性能最高的安全解决方案。
因为 Check Point 软件刀片系统设计具有随网络安全需求增长而同时扩展性能和功能
的能力,具有最大化的投资回报以及所有企业型中可能最低的总拥有成本。软件刀片架
构通过基于软件的轻松添加新软件刀片方式提供可以不断提升的安全保护功能。此外,
通过本白皮书中所述的成熟技术,Check Point 提供最有效的性能提升解决方案,因此
管理员不必再面临安全与性能的两难抉择。
回顾一下 Check Point 软件刀片架构解决方案的以下主要优势:
• 基于软件或 IP 设备 ADP 模块的 SecureXL,可以加速吞吐量和连接•
• CoreXL,利用多核心硬件最大化防火墙处理速度•
• 一般通路,使 IPS、AV 和 URL 过滤性能实现突破
• Check Point 活动-活动型负载分担解决方案,如 ClusterXL 和 IP 集群,可以实现高
可用性以及简化系统能力的扩展
如果管理员将这些先进的功能整合在一起并在网络流量增长时予以实施,Check Point
解决方案便显得愈发游刃有余。若将不同的性能解决方案整合在一起,性能增益便会产
生累加效果。
• 如果综合利用 SecureXL 和 CoreXL,SecureXL 提供的高速通路会释放剩余的防火墙
内核实例以进行更深入的数据包检查
• 如果将 ADP 添加到 IP 设备,SecureXL 功能便会转到一个专门的硬件模块,从而释
放主系统 CPU 核心以处理更多流量
Check Point
软件刀片架
构为安全而打
造,面面俱到
© 2 0 1 0 C h e c k Po i n t 软 件 技 术 有 限 公 司 。 保 留 所 有 权 利 。
分类:[无限制] — 面向所有人 | 14