VPN-1 Power VSX

Обзор

VSX - виртуализованный шлюз безопасности, позволяющий создавать на единой аппаратной платформе сотни виртуализованных систем безопасности. При этом обеспечивается консолидация инфраструктуры и значительно снижаются расходы на ИТ. Созданный на основе VPN-1® Power, VSX сочетает лучший в своем классе межсетевой экран, поддержку VPN, URL-фильтрацию и средства предотвращения вторжений. VSX обеспечивает безопасное соединение между сетями, а также между сетями и такими ресурсами, как интернет и демилитаризованные зоны. Все системы безопасности - физические или виртуализованные - управляются централизованно с помощью Check Point SmartCenter или Provider-1. Мощные устройства VSX-1 позволят Вам снизить стоимость развертывания систем безопасности, обеспечивая надежность и масштабируемость уровня операторского класса

Обладая виртуализованной сетью из сотен маршрутизаторов, коммутаторов и шлюзов VPN-1, с помощью VSX Вы экономите рабочее пространство и снижаете затраты на ИТ. VSX является идеальным выбором для провайдеров услуг управления (MSP, management service provider), поскольку обеспечивает возможности быстрого и эффективного предоставления новых услуг по безопасности, в числе которых: фильтрация содержимого, VPN, сегментация сети и услуги межсетевого экранирования.

Преимущества

• Уникальное и комплексное решение по виртуализованной безопасности, включающее межсетевой экран, VPN, систему предотврашения вторжений и URL-фильтрацию
• Позволяет объединять сотни шлюзов безопасности в едином устройстве, повышая коэффициент использования оборудования и экономя энергию, пространство и затраты на охлаждение
• Высокая масштабируемость с производительностью до 27 Гб/с
• Гибкие варианты поставки - программное обеспечение или линейка аппаратных устройств
• Единая архитектура управления безопасностью

Гибкие варианты поставки

• Аппаратное устройство - Полноценная линейка мощных и масштабируемых устройств VSX-1 позволяет соответствовать требованиям безопасности любой сети
• Программное обеспечение – ПО VPN-Power VSX можно установить на открытых серверах, сертифицированных Check Point для ПО SecurePlatform™

Свойства

• Масштабируемая виртуализованная среда
• Гибкое соединение виртуализованных систем
• Высокопроизводительная защита
• Комплексные услуги по безопасности
• Проверенная архитектура управления безопасностью
• Возможности для провайдеров услуг

Масштабируемая виртуализованная среда
С помощью VSX (ПО или аппаратного устройства) администраторы могут создавать виртуализованные версии популярных физических топологий и дизайнов сети, например, центральных и демилитаризованных зон. VSX позволяет создавать и управлять 250 полностью независимыми системами безопасности на единой или кластерной аппаратной платформе. При этом повышается масштабируемость, значительно снижаются инвестиции в оборудование, необходимость в помещении и затраты на поддержку.

Гибкое соединение виртуализованных систем
Так же, как обычные маршрутизаторы и коммутаторы, виртуализованные маршрутизаторы и коммутаторы можно использовать для перенаправления трафика в сетях, применяемых для виртуализованных систем. VSX обеспечивает гибкое сетевое соединение и способен поддерживать широкий спектр сценариев маршрутизации.

• Виртуальная система в режиме моста
  VSX подготовлен для работы с виртуализованными системами в режиме моста или маршрутизатора. Развертывание виртуализованных систем в режиме моста позволяет администраторам использовать уровень-2 (bridge) вместо IP-маршрутизации, а также добавлять к сети виртуализованные системы без необходимости правок в настройках сети и топологий.
  
  
• Распространение настроек маршрутизации
  При соединении виртуализованной системы с виртуализованным маршрутизатором или коммутатором, администратор может распространить информацию по маршрутизации на подсоединенные виртуализованные устройства. Благодаря этому сетевые узлы, которые соответствуют виртуализованным системам, могут взаимодействовать без необходимости ручной настройки.
  
  
• Перекрывающийся пул IP-адресов
  С устройством VSX проще выполнить соединение, при котором многие сетевые сегменты имеют один диапазон IP-адресов, например, когда шлюз VSX обеспечивает защиту нескольких независимых сетей, назначающих конечным точкам сети IP-адреса из одного пула. Таким образом, одинаковый IP-адрес могут иметь несколько конечных точек сети, при условии, что каждая из них принадлежит различным виртуализованным системам. Перекрывающийся пул IP-адресов в средах VSX возможен, поскольку каждая виртуализованная система обладает уникальными таблицей состояния и таблицей маршрутизации. Данные таблицы могут содержать идентичные записи, но внутри различных изолированных областей.
  
  
• Маршрутизация на основе источника пакета
  Маршрутизация на основе источника пакета позволяет администратору определять критерии маршрутизации, превалирующие над обычным способом маршрутизации (на основе доставки). Маршрутизация пакетов выполняется согласно IP-адресу источника пакета или одновременно по двум IP-адресам - источника и назначения пакета. Маршрутизация на основе источника пакета особенно полезна, когда единый физический интерфейс без тега VLAN соединяет несколько защищенных сетей заказчика. Каждая виртуализованная система соединена с внутренним виртуализованным маршрутизатором, который обеспечивает маршрутизацию трафика к виртуализованной системе на основе IP-адреса источника пакета. IP-адрес задан в таблицах маршрутизации.
  
  
• Динамическая маршрутизация
  Виртуальные устройства могут взаимодействовать и обмениваться маршрутами благодаря динамической маршрутизации. Для виртуализованных систем и маршрутизаторов VSX обеспечивает динамическую маршрутизацию третьего уровня с поддержкой следующих протоколов: OSPF, RIP-v1/2, BGP-v4, IGMP, PIM-SM, PIM-DM.

Высокопроизводительная защита
Для сетей высокой пропускной способности необходимы высокопроизводительные шлюзы, рассчитанные на поддержку тысяч приложений и пользователей. В VSX применяются технологии ускорения Check Point SecureXL™, что позволяет получать максимальную пропускную способность устройств и открытых серверов, даже во время DoS-атак. VPN-1 Power VSX может развертываться на ряде платформ операторского класса, что позволяет получать многогигабитные уровни пропускной способности по защищенному трафику, обеспечивая защиту на скорости протокола. VSX обладает следующими характеристиками для достижения максимальной производительности, мощности и масштабируемости системы:

• Балансировка нагрузки виртуализованой системы (VSLS, Virtual System Load Sharing) позволяет распределять виртуализованные системы по узлам кластеров, эффективно распределяя тем самым нагрузку трафика внутри кластера.
  
  
• Контроль использования ресурсов VSX дает возможность администраторам управлять нагрузкой, обеспечивая оптимизацию потребления ресурсов процессора каждой из виртуализованных систем. Ненужные одной виртуализованой системе ресурсы автоматически становятся доступны другим виртульным системам. Кроме того, администраторы могут ограничить время нагрузки процессора для систем с низким приоритетом и увеличить его для критически-важных систем.
  
  
• Технология обеспечения гарантированного уровня качества сервиса в сетевой среде VSX осуществляется благодаря поддержке протокола Differentiated Services (DiffServ) и заданию оптимальных характеристик передачи для различных уровней обслуживания. При сильной загрузке ресурсов сетевой инфраструктуры данная технология позволяет установить приоритеты, по которым обрабатывается трафик.
  
  
• ClusterXL: Применение данной технологии кластеризации позволяет распределять нагрузку и обеспечивает высокую доступность для бесперебойной работы системы защиты. Трафик между кластерами резервных шлюзов распределяется таким образом, что при отказе одного из них другой немедленно принимает на себя все сетевые функции и функции защиты.

Комплексные услуги по безопасности
Благодаря применению технологий FireWall-1® и SmartDefense™, устройства VSX обеспечивают в сложных инфраструктурах комплексную защиту сетей или виртуализованных локальных сетей VLAN, устанавливая защищенные соединения c совместно используемыми ресурсами, такими как интернет и демилитаризованные зоны. Шлюзы VSX основаны на запатентованной технологии Check Point Stateful Inspection, являющейся стандартом де-факто для интернет-безопасности. Без дополнительной настройки поддерживается более 150 приложений, протоколов и служб. VSX обеспечивает защиту от угроз безопасности широкого спектра приложений, используемых бизнесом при входе в сеть. В числе предоставляемых услуг безопасности:

• URL-фильтрация - защищает пользователей и ограничивает проникновение постоянно обновляемого вредоносного контента
• Поддержка Voice over IP - поскольку многие компании используют приложения VoIP с целью снижения расходов на связь, VSX обеспечивает комплексную поддержку протокола VoIP для защиты бизнес-коммуникаций. В числе поддерживаемых протоколов VoIP: H.323, SIP, MGCP и Skinny (SCCP).
• Системы моментальных сообщений и одноранговые сети являются частыми объектами атак со стороны вирусов, червей и шпионского ПО. VSX обеспечивает защиту данных приложений благодаря проверке контента и предотвращения вторжений при входе в корпоративную сеть.

VSX поддерживается службой SmartDefense, которая обеспечивает оперативное получение текущих обновлений и средств защиты от новых угроз. Кроме того, VSX обеспечивает гибкий защищенный удаленный доступ благодаря широкому выбору моделей клиентского доступа (IPSec, SSL VPN, мобильный доступ).

Проверенная архитектура управления безопасностью
Управление VSX осуществляется с помощью решений Check Point SmartCenter™и Provider-1®. Это мощные
средства централизованного конфигурирования, управления и мониторинга шлюзов VSX, виртуализованных систем и физических шлюзов VPN-1, основанные на архитектуре Check Point Security Management Architecture (SMART). Выбор одного или другого из них определяется требованиями конкретной сети. Кроме того, технология Check Point One-Click VPN позволяет легко включать в состав VPN-сообщества дополнительные виртуализованные системы. При этом используется автоматическое наследование необходимых свойств, так что новая система оказывается немедленно готова проводить защищенные сеансы с любыми другими членами сообщества VPN. Использование дополнительных инструментов, таких как мастера создания виртуализованных систем и шаблоны, дополнительно упрощает процесс развертывания и конфигурирования VSX.

Используя VSX с Provider-1, предприятие может сегментировать различные группы пользователей, классифицировать сеть по функциональным признакам или поделить ее на сегменты. Тем самым, администраторы могут устанавливать отдельные политики безопасности для различных сегментов сети и делить крупные базы правил на несколько, чтобы упростить управление и усилить контроль системы сетевой безопасности.

Возможности для провайдеров услуг
VSX обеспечивает применение политик безопасности нажатием одной кнопки, что позволяет провайдерам услуг предлагать услуги безопасности по самой низкой цене. Новые возможности включают URL-фильтрацию, благодаря которой обеспечивается безопасность пользователей и ограничивается доступ вредоносного контента.

Сервис и гарантии

Компания Check Point предлагает множество вариантов технической поддержки клиентов. В случае возникновения проблем с устройством, заказчик должен открыть Сервисную заявку (Service Request). При купленной сервисной программе Direct Support заказчику необходимо самостоятельно открыть заявку. При приобретенной программе CES сервисная заявка должны быть открыта сервисным партнером. Заказчик или партнер могут создавать заявку онлайн в разделе SecureTrak Service Request Center либо позвонить в Check Point.

Сервисные программы по аппаратным устройствам
Программы Check Point по сервисной поддержке устройств обеспечивают техническую поддержку, обновления и апгрейды ПО, а также замену неисправного оборудования.

Дополнительную информацию Вы можете найти в разделе "Сервисные программы" (Support Programs) или в разделе "Сравнение сервисных программ" (Compare Programs).

Гарантия на оборудование
Если в течение гарантийного срока обнаружится аппаратный дефект в устройстве, то заказчик может провести процедуру возврата дефектной продукции (RMA, Return Material Authorization). Отправка и доставка устройств будут выполнены согласно условиям заключенного сервисного договора.

Политика Check Point жизненного цикла сервиса предприятий
Политика Check Point жизненного цикла сервиса предприятий содержит рекомендации по сервису и его жизненному циклу. Данная политика была создана, чтобы стандартизировать практики, относящиеся к жизненному циклу сервиса, помогая заказчикам принять более взвешенные решения о покупке, апгрейде и сервисе продуктов.

Все продукты Check Point (за исключением продуктов других компаний в прайс-листе Check Point) попадают под действие данной политики. Заказчики с действующей сервисной программой Check Point могут воспользоваться преимуществами политики.