回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口

Check Point為企業級防火牆的領導者地位廠商,以獨特的SDP(Software Define Protection)架構著稱,適合大型企業針對多臺、遠距部署之防火牆進行統一管理、報表收集,並透過完善的報表系統,掌握所有威脅情資,簡化管理作業管理複雜度。

Check Point於2016年針對旗下的新世代防火牆推出全新系列,涵蓋1400-Series、3000-Series、5000-Series、15000-Series及23000-Series等。新機種不僅在第七層效能大幅躍進,配合「軟體刀鋒」(Software Blade)資安功能,企業客戶能根據公司規模、預算及資安防禦層級,選擇合適的軟體刀鋒功能。

隨著資安威脅不斷升級,資安設備功能也越來越多元化,資安人員對於功能設定往往無法完全掌握,確認是否有做到資安防護的最佳化;再者,資安管理規範數量不斷增加,大型企業的資安管理人員在日常維運亦必須同時滿足外部的法規要求,工作負擔日益沈重。Check Point的最佳實務設定與合規性軟體刀鋒(Best Practice & Compliance Software Blade)便是將數以千計的複雜法規要求轉化為最佳的安全實踐,降低了整個企業的風險。本軟體刀鋒可持續監測Check Point軟體刀鋒系統中的策略配置,並根據300多個最佳安全方案提供可執行的建議,更藉由符合重要法規的自動化報告,減少了維護法規適宜性和準備管理稽核的困難度。

HiNet資安艦隊「客製版」導入Check Point的一系列完整產品線,不僅提供2016年全新世代的新世代防火牆,並同時提供Smart-1系列安全管理設備系列。從導入評估階段開始,都將由原廠或客戶指定的專業SI負責,並提供設備安裝、設定,及後續的到場維運。

HiNet針對資安艦隊「客製版」,將配合客戶資安需求,進行寬頻、網路端資安及Check Point資安解決方案的高度客製化服務包裝,同時提供Check Point資安設備一次性賣斷,或是與上網費用綑綁等多樣化出帳模式,提供大型企業申辦本方案所需之最大彈性。

如希望更了解Check Point資安解決方案,請參閱以下的網頁說明。如貴公司擬導入Check Point 5000-Series以上系列的新世代防火牆,或從各分支據點同步導入1400-Series以上機種,歡迎電洽HiNet企業客服專線「0800-080-365」提供聯絡資料,HiNet將會指派專人與貴公司聯絡。

 
 

Check Point軟體安全有限公司(www.checkpoint.com)是全球首屈一指的資訊安全供應商。其獨特技術提供客戶頂級資安威脅防護,並可大幅降低企業成本。同時,Check Point為業界第一的FireWall-1領導先驅,並擁有其專利技術。今日,Check Point仍不斷創新、以其軟體刀鋒架構(Software Blade Architecture)為基礎,持續研發領先防護措施,提供客戶彈性且簡易的解決方案,可完全客製化以符合任何企業或環境實際上的安全需求。Check Point是唯一超越技術層面的資安供應商,將安全防護轉為商業流程。財星雜誌前100大企業以及全球成千上萬各種規模的公司均是Check Point的客戶,除了客戶的肯定,Check Point更是已經連續19年在Garter的企業等級防火牆中,被評鑑為領導廠牌。

 
 

Check Point將繁雜的防火牆管理及部署整合成簡易的三層次架構,藉由分層分工架構,協助使用者方便管理並且維持高可視性,資安威脅一手掌握。

  • 由管理層模組化的管理介面,使用者可輕易進行日常的防火牆管理維運,並透過完善的報表系統掌握所有威脅情資,簡化現有作業管理之複雜度。
  • 由控制層進行資安政策的派送,並且自動化完成資安情資更新。單一控制平台即可完成所有Check Point虛擬/軟體/硬體防火牆及終端防護軟體的管理,藉由中央管控,讓資安防護更安全,管理更便利。
  • 執行層為實際執行防護功能之軟硬體設備。
 
 

Check Point軟體刀鋒架構 (Software Blade Architecture)是第一個,也是唯一一個可提供完整、彈性和可管理的安全性給所有企業的安全性架構。所有組織都可以透過這個架構容易且有效地量身建立適用的安全性基礎結構,以符合重要和目標性的商業需求。甚至,當新威脅和緊急需求出現時,Check Point 軟體刀鋒還能依需要快速、彈性地擴充安全性,無需額外的硬體或管理複雜性。所有解決方案都可以透過單一主控台集中管理,以降低複雜性和營運的負擔。Check Point 軟體刀鋒提供較低的總持有成本 (TCO)、更快速的投資報酬率 (ROI),以及具效益的保護,可以符合現在或未來任何網路或端點安全性的需求。而其獨立、模組化和集中管理的特色,能讓組織根據適當的保護和投資平衡自訂安全性組態。您只要點按滑鼠,就能在任何閘道或管理系統上快速啟用和設定軟體刀鋒,不需要硬體、韌體或驅動程式升級。而且,隨著需求演變,您可以容易地啟用額外的軟體刀鋒,在相同安全硬體的現有組態上擴充安全性。

 

軟體刀鋒可以部署在 Check Point 2016 Appliances、Smart-1™和開放伺服器上。只要在 Check Point 集中式、易於使用的管理主控台上「開啟」對應的功能,就可以在現有硬體平台上容易地新增軟體刀鋒。不需要額外的硬體、韌體或驅動程式。因此,組織可以用較低的部署成本,依需要動態地部署安全性。

 

關於軟體刀鋒(Software Blade)的詳細說明,請參閱「Check Point軟體刀鋒(Software Blade)介紹」

 
 

Check Point 5600設備綜合了最全面的安全防護,並確保中大型企業的安全部署。5600規格屬1U設備,內建500 GB 硬碟,具有一個I/O擴充槽,可擴充各式高速連接埠,並支援Redundant備援電扇及備援電源供應器,還可選購用於遠端系統管理的遠端控制管理(LOM)。Check Point 5600提供了強大的新世代防火牆效能,並可加裝10GbE光纖接頭模組(4 Port),讓企業內部連網速度不再受到限制。

Check Point 5200設備同樣具備最全面的安全防護,適合中大型企業的安全部署。5200規格屬1U設備,內建500 GB 硬碟,具有一個I/O擴充槽,可擴充各式高速連接埠,包含8 Port 10/100/1000 Base-T RJ45擴充卡、4 Port 1000Base-F SFP擴充卡等,還可選購用於遠端系統管理的遠端控制管理(LOM)。

 

Check Point 5600/5200提供全面的整體安全解決方案,客戶可選擇兩種資安功能授權套餐:

  • NGTP(Next Generation Threat Prevention):包含FW, VPN, IPS, Application Control, Antivirus, Anti-Bot, URL Filtering
  • NGTX(Next Generation Threat Extraction):包含NGTP所有功能外,還加入具有SandBlast零時差(Zero-Day)防護,提供客戶雲端沙箱解決方案
 

Check Point Smart-1 設備提供了企業用戶設定、日誌、報表及事件管理的單一整合平台。透過Smart-1設備,資安管理人員可有效率地進行企業資安政策的管理、派送及備份等日常作業,大幅降低維運負擔,提升整體生產力。主要功能有:

  • 防火牆狀態監控管理
  • 防火牆政策管理
  • 日誌、關連分析報表管理
  • 最佳設定實務比對
  • 政策設定合規性檢視

Check Point Smart-1 205規格屬1U設備,內建1T 硬碟,內建4 Port 10/100/1000 Base-T RJ45介面,可管理達5台Check Point新世代防火牆。

 
Check Point 5600 10GbE超值套餐組!
  • 提供Check Point 5600主機乙台,內含NGTP三年功能授權!
    • 內建4x 10GBase-F SFP+擴充卡乙張並提供4個SFP+ transceiver module(short range)
    • 內建兩顆電源供應器(Redundant Power)
  • 提供Smart-1 205管理主機乙台(可管理五台Check Point新世代防火牆,提供Event、Report、Best Practice & Compliance等功能)。
  • Check Point 5600與Smart-1 205均由專業SI負責到場安裝及三年到場維護服務(5x8)。
  • 提供光世代多機型300M/100M(固6)上網服務。
  • Check Point設備前與光世代上網服務,前三年每月僅需89,999元!
  • 三年租約期滿後Check Point設備歸客戶所有,無需歸還中華電信!
 
Check Point 5200網管絕配套餐組!
  • 提供Check Point 5200主機乙台,內含NGTP三年功能授權!
  • 提供Smart-1 205管理主機乙台(可管理五台Check Point新世代防火牆,提供Event、Report、Best Practice & Compliance等功能)。
  • Check Point 5200與Smart-1 205均由專業SI負責到場安裝及三年到場維護服務(5x8)。
  • 提供光世代多機型雙向100M(固6)上網服務。
  • Check Point設備前與光世代上網服務,前三年每月僅需40,999元!
  • 三年租約期滿後Check Point設備歸客戶所有,無需歸還中華電信!
 
 

Check Point 1400系列適合部署於大型公司的分支機構,或是安裝於中小企業。1400系列設備機體十分節省空間,卻提供了完整的資安防護功能,以及強大的防火牆與VPN效能。 使用者可根據Check Point 1400系列安裝地點的網路環境,選擇1450(內建6個GbE Port)或是1490(內建16個GbE Port),還可選擇內建IEEE 802.11ac無線網路功能。

 

Check Point 1400系列提供NGTP(Next Generation Threat Prevention)資安功能,有效保護大型企業分支機構以及中小企業,免受各式資安威脅。1400系列不僅各項功能完備,透過step-by-step設定精靈,方便網管人員在彈指間完成設定。1400系列同時也可被Smart-1管理主機所控管。

 
Check Point 1400系列與資安艦隊現役Fortinet UTM規格比較表:
 
Brand Fortinet Fortinet Check Point Fortinet Check Point
Model FG-92D FG-100D 1450 FG-200D 1490
Firewall throughput 2 Gbps 2.5 Gbps 2.5 Gbps 3 Gbps 4 Gbps
IPSec VPN throughput 130 Mbps 450 Mbps 500 Mbps 1.3 Gbps 1 Gbps
IPS throughput 950 Mbps 950 Mbps 1 Gbps 1.7 Gbps 2 Gbps
NGFW 300 Mbps 300 Mbps 800 Mbps 310 Mbps 800 Mbps
Concurrent connections 1,500,000 3,000,000 500,000 3,200,000 500,000
New Sessions/Second 22,000 22,000 30,000 77,000 40,000
Client-to-Gateway IPSec VPN Tunnels 1000 5,000 Default 100,Depends on MOB License 5,000 Default 100,Depends on MOB License
Concurrent SSL-VPN Users 200 300 300
Storage 16GB 32GB micro SDHC Card(自行擴充) 64GB micro SDHC Card(自行擴充)
Power Consumption (Maximum) 36.4 W
63.1 W 25W 83 W 55W
 

如果貴公司正在評估Check Point的1400、5000、15000系列或以上機種,歡迎電洽HiNet企業客服專線「0800-080-365」提供聯絡資料,HiNet將會指派專人與貴公司聯絡。