© ICL-КПО ВС 2007 Аппаратные платформы Check Point в р ешениях ОАО ICL-КПО ВС Check Point Appliances Бутузов Юрий Check Point Certified Security Expert. - презентация

1 © ICL-КПО ВС 2007 Аппаратные платформы Check Point в р ешениях ОАО ICL-КПО ВС Check Point Appliances Бутузов Юрий Check Point Certified Security Expert ОАО «АйСиЭл - КПО ВС», Казань, Сибирский тракт 34, тел.: +7 (843) ; факс: +7 (843) ,

2 © ICL-КПО ВС 2007 Ключевые особенности Check Point Лидер в области защиты сетей Простота управления Наглядный интерфейс Централизованное управление Удобные для работы журналы регистрации и учета Модульная архитектура Гибкость создаваемых решений Интеграция с ключевыми вендорами Программные и аппаратные решения Низкая стоимость владения

3 © ICL-КПО ВС 2007 Сертификаты Российские сертификаты: Сертификат соответствия 1212 от (Соответствие требованиям 3-го класса защищенности) Иностранные сертификации: –Common Criteria –FIPS –ICSA –VPN Consortium –NSS –IPv6 –BITS Financial services security laboratory –Section 508 –Euro Symbol

4 © ICL-КПО ВС 2007 Условное разделение сетей по размеру Сети малых/домашних офисов Сети до 25 пользователей Сети от 25 до 50 пользователей Сети среднего бизнеса Сети от 50 до 100 пользователей Сети от 100 до 250 пользователей Сети крупного бизнеса, корпоративные сети Сети от 250 до 500 пользователей Сети от 1000 пользователей

5 © ICL-КПО ВС 2007 Решения по защите малых/домашних сетей Ключевые требования: надежность и дешевизна решения простота управления и обслуживания быстрое развертывание и замена в случае отказа Возможное решение: Firewall, AntiVirus, QoS, NAT, VPN, IDS/IPS стоимость решения от 300$ наглядный, графический интерфейс управления аппаратное решение устанавливаемое и настраиваемое за 10 минут

6 © ICL-КПО ВС 2007 Аппаратное решение Ключевые параметры Наличие системы обнаружения и предотвращения сетевых атак Check Point SmartDefense Поддержка Network Address Translation (NAT) Поддержка Voice over IP Site to Site VPN Remote Access VPN Поддержка VLAN, OSPF Управление через HTTP, HTTPS, SSH, SNMP, Serial CLI Возможность централизованного управления Antivirus, Antispam Protection, фильтрация Web содержимого Возможность управления полосой пропускания QoS Аппаратные характеристики 4-х портовый 10/100 LAN коммутатор WAN порт (10/100 Мбит/с или ADSL2+ ) 10/100 DMZ/WAN2 порт Serial порт Производительность 100/150 Мбит/с Одновременное количество подключений 8000 Возможность создания отказоустойчивого кластера (Automatic failover)

7 © ICL-КПО ВС 2007 Ключевые требования: дешевизна решения максимальные возможности (QoS, Url filter, AntiVirus, средства мониторинга и анализа) простота управления bridge mode VPN-1 Edge Возможное решение: VPN-1 Edge Firewall, AntiVirus, QoS, NAT, VPN, IDS/IPS, URL filtering стоимость решения от 700$ наглядный, графический интерфейс управления аппаратное решение, устанавливаемое и настраиваемое за 10 минут Решения по защите малых/средних сетей

8 © ICL-КПО ВС 2007 Аппаратное решение VPN-1 Edge Ключевые параметры Наличие системы обнаружения и предотвращения сетевых атак Check Point SmartDefense Поддержка Network Address Translation (NAT) Поддержка Voice over IP Site to Site VPN Remote Access VPN Поддержка VLAN Управление через HTTP, HTTPS, SSH, SNMP, Serial CLI Возможность централизованного управления Antivirus и Antispam Protection Фильтрация Web содержимого Возможность управления полосой пропускания QoS Возможность интеграции в корпоративную инфраструктуру Check Point BRIDGE Возможность работы в режиме BRIDGE Аппаратные характеристики 4-х портовый 10/100 LAN коммутатор WAN порт (10/100 Мбит/с или ADSL2+ ) 10/100 DMZ/WAN2 порт Serial порт, USB порт Производительность 100/150 Мбит/с Одновременное количество подключений 8000 Возможность создания отказоустойчивого кластера (Automatic failover) Возможность создания отказоустойчивого соединения при наличии более одного внешнего канала

9 © ICL-КПО ВС 2007 Решение для производственных площадок Ключевые требования: высокая отказоустойчивость в промышленных условиях (пыль, температура, вибрация) дешевизна решения максимальные возможности (QoS, VPN, AntiVirus, средства мониторинга и анализа) простота управления bridge mode VPN-1 Edge Industrial Возможное решение: VPN-1 Edge Industrial Firewall, AntiVirus, QoS, NAT, VPN, IDS/IPS, URL filtering стоимость решения от 850$ наглядный, графический интерфейс управления аппаратное решение, устанавливаемое и настраиваемое за 10 минут

10 © ICL-КПО ВС 2007 Решение по защите сетей среднего/крупного бизнеса Ключевые требования: надежность, гибкость, масштабируемость решения максимальные возможности (QoS, VPN, Url filter, AntiVirus, средства мониторинга и анализа) простота управления и обслуживания возможность глубокого анализа протоколов отказоустойчивость UTM-1 Возможное решение: UTM-1 Firewall, AntiVirus, QoS, NAT, VPN, IDS/IPS, URL filtering стоимость решения от 7500$ наглядный, графический интерфейс управления аппаратное решение, устанавливаемое и настраиваемое за 10 минут наличие встроенного сервера управления

11 © ICL-КПО ВС 2007 Решение по защите сетей среднего/крупного бизнеса Ключевые параметры Встроенная ОС SecurePlatform Наличие системы обнаружения и предотвращения сетевых атак Check Point SmartDefense Поддержка Network Address Translation (NAT), VoIP, QoS Site to Site VPN, Remote Access VPN Поддержка VLAN, протоколов динамической маршрутизации Управление через HTTP, HTTPS, SSH, SNMP, Serial CLI Возможность централизованного управления Возможность работы в роли сервера управления, шлюза, сервера управления и шлюза Antivirus, Antispam Protection, фильтрация Web содержимого BRIDGE Возможность работы в режиме BRIDGE Откат к заводским установкам за 10 минут Аппаратные характеристики 4 порта GE + 4 порта FE Serial порт, USB порт Производительность от 400 Мбит/с до 2 Гбит/с Одновременное количество подключений до Возможность создания отказоустойчивого кластера (Automatic failover)

12 © ICL-КПО ВС 2007 Решение по защите сетей крупного бизнеса Ключевые требования: надежность, гибкость, масштабируемость решения максимальные возможности (QoS, VPN, Url filter, AntiVirus, средства мониторинга и анализа) простота управления и обслуживания возможность глубокого анализа протоколов отказоустойчивость возможность интеграции с решениями других производителей VPN-1 Power/VPN-1 UTM Возможное решение: VPN-1 Power/VPN-1 UTM Firewall, AntiVirus, QoS, NAT, VPN, IDS/IPS, URL filtering стоимость решения от 9000$ наглядный, графический интерфейс управления программное решение способное работать на многоядерной архитектуре глобальная архитектура управления Check Point

13 © ICL-КПО ВС 2007 Наши решения для ваших нужд Малый/ домашний офис Малый/ домашний офис Средний бизнес Крупный бизнес & ЦОД Крупный бизнес & ЦОД Цена Производительность Аппаратные платформы $3,000$300$15, Gbps 1 Gbps 100 Mbps Edge UTM-1 VPN-1 UTM, VPN-1 Power VPN-1 UTM, VPN-1 Power

14 © ICL-КПО ВС 2007 История сотрудничества Check Point ICL-КПО ВС1998 г. – Первое внедрение решений Check Point компанией ICL-КПО ВС ICL-КПО ВС Check Point2004 г. ICL-КПО ВС получает статус серебряного партнера (Silver partner) компании Check Point ICL-КПО ВС Check Point2006 г. ICL-КПО ВС признается лучшим региональным партнером компании Check Point ICL-КПО ВС Check Point2007 г. ICL-КПО ВС получает статус сертифицированного партнера по поддержке решений Check Point (Certified Collaborative Support provider (CCSP))

15 © ICL-КПО ВС 2007 Внедрение решений Check Point Более 20 внедрений в подразделениях ОАОГазпром Реализация комплексных проектов по построению многоуровневых решений Реализация проектов для распределенных сетей с большим количеством удаленных подразделений Создание отказоустойчивых систем по защите ЦОД, корпоративных сетей, отдельных ресурсов Внедрение решений по удаленному доступу Внедрение решений по разграничению доступа пользователей на основе учетных данных Создание систем мониторинга и анализа сетевых событий

16 © ICL-КПО ВС 2007 Контактная информация ОАО ICL-КПО ВС Адрес: , г. Казань ул. Сибирский тракт 34 Тел.: +7 (843) Факс: +7 (843)