- Пропускная способность межсетевого экрана 3 Гбит/с
- Пропускная способность IPS 2 Гбит/с
- До 8 портов 10/100/1000Base-T
- До 4 портов 1GbE (оптоволокно)
- Занимает в стойке 1RU
Check Point 4200 - это готовое решение в области безопасности, отличающееся выдающейся производительностью в форм- факторе 1U.
К четырем встроенным портам 1 Gigabit Ethernet (витая пара), дополнительно в устройстве 4200 поставляются слоты расширения, с помощью которых можно добавить четыре порта 1 Gigabit Ethernet (витая пара) или один порт Ethernet (оптоволокно).
Предлагая значение SecurityPower в 114 единиц, пропускную способность межсетевого экрана до 3 Гбит/с и IPS более 2 Гбит/с, устройство 4200 способно с легкостью защитить офис малого и среднего бизнеса.Управление безопасностью
Устройством можно управлять как локально, при помощи встроенного сервера управления безопасностью, а так же через единое центральное управление. Используя локальное управление, можно управлять самим устройством и еще одним соседним устройством, для высокой отказоустойчивости.
GAiA - Единая ОС безопасности
Check Point GAiATM - это новое поколением защищенных ОС для всех Check Point, открытых серверов и виртуальных шлюзов. GAiA сочетает в себе лучшие черты IPSO и SecurePlatform в единой унифицированной ОС, которая обеспечивает отличную эффективность и высокую производительность. Обновляя до GAiA, клиенты получают преимущества в виде расширенных возможностей подключения устройства и снижения расходов в эксплуатации. С GAiA, клиенты получают возможность использовать всю широту и мощь Программных блейдов Check Point. GAiA обеспечивает безопасность сетей IPv4 и IPv6, использующих технологию Check Point Acceleration& Clustering и защищает более сложные сетевые среды за счет поддержки протоколов динамической маршрутизации, таких как RIP, OSPF, BGP, PIM (Sparse mode и Dense mode) и IGMP. В 64-разрядных ОС, GAiA увеличивает емкость соединений выбранных устройств.
Административный доступ, на ролях, для разделения полномочий в GAiA облегчает управление. Кроме этого, GAiA значительно увеличивает эффективность работы, предлагая автоматическое обновление ПО. Простой и многофункциональный web-интерфейс позволяет осуществлять быстрый поиск любой команды или свойства. GAiA имеет полную совместимость с интерфейсом командной строки IPSO и SecurePlatform, что облегчает переход клиентов Check Point на новую ОС.
Технические характеристики:
| Функционал защиты предприятия | |
| Firewall | + |
| IPsec VPN | + |
| Advanced Networking & Clustering | + |
| Identity Awareness | + |
| Mobile Access (5 пользователей) | + |
| IPS | — |
| Application Control | — |
| Data Loss Prevention | — |
| URL Filtering | — |
| Antivirus | — |
| Anti-spam | — |
| Anti-Bot | — |
| Базовая конфигурация | |
| 4 порта 10/100/1000Base-T RJ45 | |
| Жесткий диск емкостью 250 Гб | |
| Один блок питания переменного напряжения | |
| Установка в стойку | |
| Параметры слота расширения сети | |
| Плата 4 x 10/100/1000Base-T RJ45 порта | |
| Плата 2 x 1000Base-F SFP порта | |
| Плата 4 x 1000Base-F SFP порта | |
| Максимальная конфигурация | |
| 8 x 10/100/1000Base-T RJ45 портов | |
| 4 x 10/100/1000Base-T RJ45 + 4 x 1000Base-F SFP порта | |
| Производительность | |
| 114 SecurityPower | |
| Пропускная способность межсетевого экрана | 3 Гбит/с, 1518 байт UDP |
| Пропускная способность VPN | 400 Мбит/с, AES-128 |
| Пропускная способность IPS (профиль IPS по умолчанию, смесь трафика IMIX) | 2 Гбит/с |
| Пропускная способность IPS (рекомендованный профиль IPS, смесь трафика IMIX) | 300 Мбит/с |
| Соединений в секунду | 25 000, 64-байтный HTTP-ответ |
| Одновременных соединений | 1.2 миллиона, 64-байтный HTTP-ответ |
| Возможность сетевого подключения (Network Connectivity) | |
| IPv4 и IPv6 | |
| 1024 VLANs | |
| 256 VLANs на интерфейс | |
| 802.3ad пассивная и активная агрегация каналов | |
| Layer 2 (прозрачный) и Layer 3 (маршрутизации) режим | |
| Высокая готовность | |
| Активный/Активный – L3 режим | |
| Активный/Пассивный – L3 режим | |
| Синхронизация сессий для межсетевого экрана и VPN | |
| Перехват управления сессией при изменении маршрутов | |
| Обнаружение неисправности устройства | |
| ClusterXL или VRRP | |
| Обнаружение обрыва соединения | |
| Габаритные размеры | |
| Корпус | 1U |
| Размеры (Ш*Д*В) (Стандартные) | 17.25 x 12.56 x 1.73 дюймы |
| Размеры (Ш*Д*В) (Метрические) | 438 x 319 x 44 миллиметры |
| Масса | 4.0 кг. (8.82 фунта) |
| Требования по питанию | |
| Входное питание АС | 100 – 240 В |
| Частота | 50-60 Гц |
| Номинальная одного мощность источника питания | 100 Вт |
| Максимальная потребляемая мощность | 57 Вт |
| Максимальный тепловой выход | 146 BTU |
| Условия окружающей среды в режиме работы | |
| Температура | от 32° до 104°F / от 0° до 40°C |
| Влажность | 20%-90% (без конденсации) |
| Условия окружающей среды в режиме хранения | |
| Температура | от –4° до 158°F / от –20° до 70°C |
| Влажность | от 5% до 95% / 60°C (без конденсации) |
| Соответствие стандартам | |
| Безопасность | CB, UL/cUL, CSA, TUV, NOM, CCC, IRAM, PCT/GoST |
| Излучение | FCC, CE, VCCI, C-Tick, CCC, ANATEL, KCC |
| Защищённость | RoHS |
| Спецификации пакетов программных блейдов | |
| Базовый пакет | SKU |
| Устройство 4200 с 5 Программными блейдами безопасности (включая блейды Firewall, VPN, Advanced Networking & Clustering, Identity Awareness и Mobile Access для 5 одновременных пользователей); в комплекте с локальным управлением на 2 шлюза; для Высокой готовности (High Availability) | CPAP-SG4205-HA |
| Пакеты Программных блейдов | SKU |
| Расширенный пакет Программых блейдов Check Point на 1 год для устройства 4200 (включая блейды IPS, URL Filtering, Application Control, Antivirus, Email Security и DLP); для Высокой готовности (High Availability) | CPSB-ESEC-6B-4200-1Y-HA |
| Пакет Программых блейдов Check Point UTM+ на 1 год для устройства 4200 (включая блейды IPS, URL Filtering, Application Control, Antivirus и Email Security); для Высокой готовности (High Availability) | CPSB-UTMP-5B-4200-1Y-HA |
| Пакет Программых блейдов Check Point DPL+ на 1 год для устройства 4200 (включая блейды IPS, Application Control и DLP); для Высокой готовности (High Availability) | CPSB-DLPP-3B-4200-1Y-HA |
| Пакет Программых блейдов Check Point Защита от угроз на 1 год для устройства 4200 (включая блейды Application Control и IPS); для Высокой готовности (High Availability) | CPSB-ETPR-2B-4200-1Y-HA |
| Пакет Программых блейдов Check Point Web-контроль на 1 год для устройства 4200 (включая блейды Application Control и URL Filtering); для Высокой готовности (High Availability) | CPSB-WBCL-2B-4200-1Y-HA |
| Пакет Check Point Anti-Malware на 1 год для устройства 4200 (включая блейды Anti-Bot и AV); для Высокой готовности (High Availability) | CPSB-ABAV-2B-4200-1Y-HA |
| Дополнительные Программные блейды | SKU |
| Программный блейд Mobile Access до 50 одновременных подключений; для Высокой готовности (High Availability) | CPSB-MOB-50-HA |
| Программный блейд Data Loss Prevention на 1 год (до 500 пользователей, до 15000 писем в час, максимальная пропускная способность 700 Мбит/с); для Высокой готовности (High Availability) | CPSB-DLP-500-1Y-HA |
| Программный блейд IPS на 1 год; для Высокой готовности (High Availability) | CPSB-IPS-S-1Y-HA |
| Программный блейд Application Control на 1 год; для Высокой готовности (High Availability) | CPSB-APCL-S-1Y-HA |
| Программный блейд URL Filtering на 1 год; для Высокой готовности (High Availability) | CPSB-URLF-S-1Y-HA |
| Программный блейд Antivirus на 1 год; для Высокой готовности (High Availability) | CPSB-AV-S-1Y-HA |
| Программный блейд Anti-Spam & Email Security на 1 год; для Высокой готовности (High Availability) | CPSB-ASPM-S-1Y-HA |
| Программный блейд Anti-Bot на 1 год — для младших моделей устройств и предопределенных систем; для Высокой готовности (High Availability) | CPSB-ABOT-S-1Y-HA |
| Интерфейсные платы и трансиверы | SKU |
| Интерфейсная плата 4 порта 10/100/1000Base-T RJ45 | CPAC-4-1C |
| Интерфейсная плата 4 порта 1000Base-F SFP; требуются дополнительные модули 1000Base SFP-трансивер в каждый порт | CPAC-4-1F |
| Модуль SFP-трансивер для оптоволоконного 1G порта – большое расстояние (1000Base-LX) для CPAC-4-1F | CPAC-TR-1LX |
| Модуль SFP-трансивер для оптоволоконного 1G порта – короткое расстояние (1000Base-SX) для CPAC-4-1F | CPAC-TR-1SX |
| Аксессуары | SKU |
| Направляющие для монтажа в стойку устройств Check Point | CPAC-RAILS |