12400

Устройство безопасности
класса ЦОД (1861 SPU/30Gbps)
с высокой производительностью
сетевых соединений

Устройство Check Point 12400 ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

n 1046 SecurityPower™
n Пропускная способность межсетевого
Сегодня шлюз компании — это больше, чем просто межсетевой экран. Это
устройство безопасности, отвечающее возрастающему числу сложных угроз.
экрана 25 Гбит/с
Выступая в качестве корпоративного шлюза безопасности, он должен использовать n Пропускная способность IPS 12 Гбит/с
различные технологии для контроля доступа к сети, обнаруживать сложные атаки n Высокая плотность портов – до 26
и предоставлять дополнительные возможности защиты, такие как предотвращение портов
потери данных и защита от интернет-угроз. Распространение мобильных устройств, n Двойное резервирование блоков
таких как смартфоны и планшеты, новых приложений для социальных сетей,
питания с возможностью горячей
потоковой передачи данных, пиринговых приложений требует большей пропускной
замены
способности каналов связи и новых технологий управления приложениями. Наконец,
переход компании к собственным и публичным облачным сервисам, во всех его n Lights-Out-Management (управление по
вариациях, изменяет границы компании и требует расширения возможностей вспомогательному каналу)
и дополнительных решений в области безопасности. ПРЕИМУЩЕСТВА
Новые устройства компании Check Point объединяют в себе высокоскоростные n Устройство класса ЦОД,
сетевые технологии с высокопроизводительными характеристиками, основанными оптимизированное для обеспечения
на использовании многоядерности процессора, обеспечивая высочайший уровень высокой производительности нескольких
безопасности без ущерба для быстродействия сети, так что ваши данные, сеть Программных блейдов
и работники защищены. Оптимизированное под Архитектуру «Программные n Комплексное устройство защиты
блейды», каждое устройство может работать с любой комбинацией Программных n Единая интегрированная консоль
блейдов, обеспечивая гибкость и определенный уровень защиты для любой
управления упрощает администрирование
компании в любом месте сети путем объединения нескольких технологий защиты
в единое комплексное решение. n Расширяемая Архитектура
«Программные блейды»
Каждое устройство Check Point поддерживает концепцию безопасности Check n Гарантируется защита данных как для
Point 3D Security, сочетающую политики, людей и принудительное применение удаленного доступа, так и межсетевых
с целью непревзойденной защиты. Устройство оптимизировано для работы с любым соединений
сочетанием следующих Программных блейдов: (1) Firewall, (2) VPN, (3), IPS (4)
Application Control, (5) Mobile Access (6), DLP, (7) URL Filtering, (8) Antivirus (9) Anti- ПРОГРАММНЫЕ БЛЕЙДЫ ШЛЮЗА
spam, (10) Anti-Bot, (11) Identity Awareness и (12) Advanced Networking & Clustering.
NGFW NGDP NGTP SWG
ОБЗОР Firewall n n n n
Отличаясь высокой эффективностью защиты на основе Программных блейдов
IPsec VPN n n n n
и большой масштабируемостью, устройство 12400 представляет собой платформу
для организации защиты таких систем как центры обработки данных, обладая при Mobile Access
(5 пользователей)
n n n *
этом отличными характеристиками отказоустойчивости и модульности. В дополнение
к двум встроенным портам 1 Gigabit Ethernet (витая пара) имеются три слота Advanced
расширения, которые можно использовать для подключения модулей с портами Networking & n n n n
1 Gigabit Ethernet (витая пара), 1 Gigabit Ethernet (оптоволокно) и 10 Gigabit Ethernet Clustering
(оптоволокно). Identity Awareness n n n n

IPS n n n *
В конфигурации по умолчанию устройство 12400 содержит восемь портов 1 Gigabit
Ethernet (витая пара) и четыре порта 1 Gigabit Ethernet (витая пара) на плате Application Control n n n n
расширения. При максимальной комплектации устройство 12400 содержит в общей Data Loss
сложности двадцать шесть портов 1 Gigabit Ethernet или двенадцать портов 10 Gigabit Prevention * n * *
Ethernet. URL Filtering * * n n
Antivirus * * n n
Устройство 12400 содержит Lights-Out-Management (LOM), блоки питания
и, опционально, диски с возможностью горячей замены. Устройство 12400 имеет Anti-spam * * n *
показатель SecurityPower в 1046 единиц, что гарантирует превосходную Anti-Bot * * n *
производительность и пропускную способность межсетевого экрана до 25 Гбит/с * Опционально
и IPS до 12 Гбит/с, все в устройстве защиты в форм-факторе 2U. 

| 1
Устройство Check Point 12400

12400
1 Графический ЖК-дисплей для базовой
настройки устройства 1 2 3 4 5 6
2 Два USB-порта для установки ISO
3 Консольный порт RJ45
4 Порт управления 10/100/1000 Base-T RJ-45
5 Порт для синхронизации 10/100/1000Base-T RJ45
6 Плата Lights Out Management — управление
по вспомогательному каналу
7 Жесткий диск 500 Гб RAID-1
8 Второй жесткий диск 500 Гб RAID-1 7 8 9
с возможностью горячей замены
9 Три слота для расширения сетевых плат
(по умолчанию одна плата 8 портов
10/100/1000Base-T)
10 4 Гб оперативной памяти с возможностью
расширения (опционально)
11 Два резервируемых блока питания
переменного напряжения с возможностью
горячей замены
12 Направляющие для установки в стойку
10 11 12

SECURITYPOWER™ КОМПЛЕКСНОЕ РЕШЕНИЕ В ОБЛАСТИ БЕЗОПАСНОСТИ

До сих пор выбор устройства защиты был основан на выборе Устройство Check Point 12400 представляет собой готовое,
конкретных показателей эффективности для каждой функции консолидированное решение в области безопасности на основе
безопасности, как правило, в лабораторных испытаниях Check Point Архитектуры «Программные блейды». Устройство
при оптимальных условиях и с использованием политики доступно в виде четырех пакетов Программных блейдов и имеет
безопасности, которая содержит одно правило. Сегодня расширяемую архитектуру, чтобы совершенствовать защиту
клиенты могут выбрать устройства защиты на основе рейтинга за счет включения дополнительных Программных блейдов.
SecurityPower™, который рассчитан на реальном трафике
пользователя, множестве функций безопасности и типовой • Next Generation Firewall (NGFW): идентифицирует
политике безопасности. и контролирует приложения на основе пользователя
и сканирует содержимое, чтобы остановить угрозы —
SecurityPower это новый эталонный тест, который измеряет с блейдами IPS и Application Control.
способность и производительность устройства при работе
с несколькими дополнительными функциями безопасности • Secure Web Gateway (SWG): обеспечивает в режиме
(Программными блейдами), такими как IPS, DLP и Application реального времени безопасное использование Web 2.0
Control, в условиях передачи реального трафика. Это обеспечивает с многоуровневой защитой от вредоносных программ в сети
эффективную метрику для более точного прогнозирования Интернет — с блейдами Application Control, URL Filtering,
текущего и будущего поведения техники при противодействии Antivirus и SmartEvent.
атакам и в ежедневной работе. Технические требования
SecurityPower Unit (SPU), определенные с использованием • Next Generation Data Protection (NGDP): превентивная
Check Point Appliance Selection Tool, могут быть сопоставлены защита конфиденциальной информации
с SPU устройств Check Point, что позволяет выбрать подходящее от непреднамеренной потери, обучает пользователей
устройства в соответствии с конкретными требованиями заказчика. надлежащей политике обработки данных и позволяет
устранять инциденты в режиме реального времени —
с блейдами IPS, Application Control и DLP.

• Next Generation Threat Prevention (NGTP): использует

несколько уровней защиты для предотвращения кибер-
угроз — с блейдами IPS, Application Control, Antivirus, Anti-Bot,
URL Filtering и Email Security.

ИНТЕГРИРОВАННОЕ УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ

НЕПРЕРЫВНОСТЬ БИЗНЕСА, НАДЕЖНОСТЬ Устройством можно управлять либо с локальной интегрированной
И РАСШИРЯЕМОСТЬ консоли управления безопасностью, либо с помощью центральной
Устройство Check Point 12400 обеспечивает непрерывность единой консоли управления. Используя локальное управление,
бизнеса и работоспособность посредством таких функций, как можно управлять самим устройством и одним соседним
резервирование источников питания с возможностью горячей устройством для обеспечения отказоустойчивости.
замены, резервирование жестких дисков (RAID) с возможностью
горячей замены и дополнительной платы LOM для управления УДАЛЕННЫЙ ДОСТУП ДЛЯ МОБИЛЬНЫХ УСТРОЙСТВ
по отдельному (вспомогательному) каналу. С этими функциями Используя блейд Mobile Access, каждое устройство позволяет
устройства, развернутые в сети заказчика, обеспечивают высокую получить доступ с мобильной связи для 5 пользователей.
степень непрерывности бизнеса и работоспособности. Данная лицензия обеспечивает защищенный удаленный доступ

| 2
Устройство Check Point 12400

к корпоративным ресурсам с широкого спектра устройств, преимущества в виде расширенных возможностей подключения
включая смартфоны, планшеты, ПК, Mac и Linux. устройства и снижения расходов в эксплуатации. С GAiA,
клиенты получают возможность использовать всю широту
УДАЛЕННАЯ ПЛАТФОРМА УПРАВЛЕНИЯ и мощь Программных блейдов Check Point. GAiA обеспечивает
И МОНИТОРИНГА безопасность сетей IPv4 и IPv6, использующих технологию
Lights-Out-Management (LOM), обеспечивает управление Check Point Acceleration & Clustering и защищает более сложные
по отдельному (вспомогательному) каналу для удаленной сетевые среды за счет поддержки протоколов динамической
диагностики, запуска, перезагрузки и управления устройством маршрутизации, таких как RIP, OSPF, BGP, PIM (Sparse mode и
из удаленного места. Администраторы также могут использовать Dense mode) и IGMP. В 64‑разрядных ОС, GAiA увеличивает емкость
web-интерфейс LOM для удаленной установки образа соединений выбранных устройств.
операционной системы из файла ISO.
Ролевой административный доступ для разделения полномочий
GAIA — ЕДИНАЯ ОС БЕЗОПАСНОСТИ в GAiA упрощает управление. Кроме того, GAiA значительно
Check Point GAiA™ является следующим поколением защищенных повышает эффективность работы, предлагая автоматическое
операционных систем для всех устройств Check Point, открытых обновление ПО. Наглядный и многофункциональный web-
серверов и виртуальных шлюзов. GAiA сочетает в себе лучшие интерфейс позволяет осуществлять мгновенный поиск любой
черты IPSO и SecurePlatform в единой унифицированной ОС, команды или свойства. GAiA имеет полную совместимость
которая обеспечивает превосходную эффективность и высокую с интерфейсом командной строки IPSO и SecurePlatform, что
производительность. Обновляя до GAiA, клиенты получают облегчает переход клиентов Check Point на новую ОС.

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
Базовая конфигурация Network Connectivity
2 встроенных интерфейса 1GbE (витая пара) IPv4 и IPv6
Сетевая карта 8x1GbE (витая пара) (от 1 до 3 слотов расширения) 1024 VLANs
Память 4 Гб 256 VLANs на интерфейс
2 блока питания с возможностью горячей замены (двойное 802.3ad пассивная и активная агрегация каналов
резервирование) Layer 2 (прозрачный) и Layer 3 (маршрутизации) режим
Жесткий диск емкостью 500G Высокая готовность
Плата LOM (управление по вспомогательному каналу) Активный/Активный – L3 режим
Направляющие (от 22’’ до 32’’) Активный/Пассивный – L3 режим
Параметры слота расширения сети (3 слота) Синхронизация сессий для межсетевого экрана и VPN
Плата 4 x 10/100/1000Base-T RJ45 порта Перехват управления сессией при изменении маршрутов
Плата 8 x 10/100/1000Base-T RJ45 портов Обнаружение неисправности устройства
Плата 2 x 1000Base-F SFP порта Обнаружение обрыва соединения
Плата 4 x 1000Base-F SFP порта ClusterXL или VRRP
Плата 2 x 10GBase-F SFP+ порта Виртуальные системы
Плата 4 x 10GBase-F SFP+ порта Max VSs: 25 (w/4GB), 75 (w/12GB)
Плата 4 x 10/100/1000Base-T File-Open NIC Габаритные размеры
Плата 4 x 1000Base-F SX или LX File-Open NIC Корпус: 2RU
Плата 2 x 10GBase-F SR или LR File-Open NIC Стандартные (W x D x H): 17.24 x 22.13 x 3.46 дюймы
Максимальная конфигурация Метрические (W x D x H): 438 x 562 x 88 миллиметры
До 26 x 10/100/1000Base-T RJ45 портов Масса: 23.4 кг. (51.6 фунта)
До 12 x 1000Base-F SFP портов Требования по питанию
До 12 x 10GBase-F SFP+ портов Входное питание АС: 100 – 240 В
Память 12 Гб Частота: 47-63 Гц
2 x 500 GB HDD RAID-1 Номинальная мощность одного источника питания: 300 Вт
Производительность продукта 1 Максимальная потребляемая мощность: 132 Вт
1046 SecurityPower Максимальный тепловой выход: 450.4 BTU
Пропускная способность межсетевого экрана 9,1 Гбит/с Условия окружающей среды в режиме работы
Пропускная способность межсетевого экрана и IPS 1,4 Гбит/с Температура: от 32° до 104°F / от 0° до 40°C
Тесты производительности (LAB) RFC 3511, 2544, Влажность: 20%-90% (без конденсации)
2647, 1242 Условия окружающей среды в режиме хранения
Пропускная способность межсетевого экрана 25 Гбит/с, 1518 байт Температура: от –4° до 158°F / от –20° до 70°C
UDP
Влажность: от 5% до 95% @60°C
Пропускная способность VPN 3.5 Гбит/с, AES-128
Соответствие стандартам
Пропускная способность IPS 12 Гбит/с. Профиль IPS по
Безопасность: CB, UL/cUL, CSA, TUV, NOM, CCC, IRAM, PCT/GoST
умолчанию, смесь трафика IMIX
Излучение: FCC, CE, VCCI, C-Tick, CCC, ANATEL, KCC
Пропускная способность IPS 3.5 Гбит/с. Рекомендованный
профиль IPS, смесь трафика IMIX Защищенность: RoHS
1.7/5 2 миллиона одновременных соединений, 64-байтный HTTP-  1
Максимальная производительность продукта, основанная на эталонном
ответ тесте SecurityPower. Реальный трафик, несколько Программных блейдов,
типичная база правил, активирован NAT и включена функция ведения
110,000 соединений в секунду, 64-байтный HTTP-ответ
журналов. Check Point рекомендует зарезервировать 50 % использования
SPU для дополнительных Программных блейдов и будущего роста трафика.
С помощью Appliance Selection Tool подберите подходящее устройство для
работы исходя из собственных требований к обеспечению безопасности.
2
С ОС Gaia и модернизацией памяти

| 3
Устройство Check Point 12400

СПЕЦИФИКАЦИИ ПАКЕТОВ ПРОГРАММНЫХ БЛЕЙДОВ

Базовые пакеты 1 SKU
Устройство 12400 Next Generation Firewall (включая блейды FW, VPN, ADNC, IA, MOB-5, IPS и APCL); в комплекте с локальным CPAP-SG12400-NGFW
управлением на 2 шлюза
Устройство 12400 Secure Web Gateway (включая блейды FW, VPN, ADNC, IA, APCL, AV и URLF); в комплекте с локальным CPAP-SWG12400
управлением на 2 шлюза и SmartEvent. Содержит дополнительный модуль оперативной памяти 4 Гб CPAC-RAM4GB-12400
Устройство 12400 Next Generation Data Protection (включая блейды FW, VPN, ADNC, IA, MOB-5, IPS, APCL и DLP); CPAP-SG12400-NGDP
в комплекте с локальным управлением на 2 шлюза
Устройство 12400 Next Generation Threat Prevention (включая блейды FW, VPN, ADNC, IA, MOB-5, IPS, APCL, URLF, AV, ABOT CPAP-SG12400-NGTP
и ASPM); в комплекте с локальным управлением на 2 шлюза.
Пакеты Программных блейдов 1 SKU
Пакет Программных блейдов на 1 год для устройства 12400 NGFW (включая блейды IPS и APCL) CPSB-NGFW-12400-1Y
Пакет Программных блейдов на 1 год для устройства 12400 SWG (включая блейды APCL, AV и URLF) CPSB-SWG-12400-1Y
Пакет Программных блейдов на 1 год для устройства 12400 NGDP (включая блейды IPS, APCL и DLP) CPSB-NGDP-12400-1Y
Пакет Программных блейдов на 1 год для устройства 12400 NGTP (включая блейды IPS, APCL, URLF, AV, ABOT и ASPM) CPSB-NGTP-12400-1Y
Дополнительные Программные блейды 1 SKU
Программный блейд Mobile Access на неограниченное число одновременных подключений CPSB-MOB-U
Программный блейд Data Loss Prevention на 1 год (на 1500 пользователей и более, до 250000 писем в час, максимальная CPSB-DLP-U-1Y
пропускная способность 2,5 Гбит/с)
Программный блейд IPS на 1 год CPSB-IPS-L-1Y
Программный блейд Application Control на 1 год CPSB-APCL-L-1Y
Программный блейд URL Filtering на 1 год CPSB-URLF-L-1Y
Программный блейд Anti-Virus на 1 год CPSB-AV-L-1Y
Программный блейд Anti-Spam & Email Security на 1 год CPSB-ASPM-L-1Y
Программный блейд Anti-Bot на 1 год — для устройств высокого класса и предопределенных систем CPSB-ABOT-L-1Y
1
Доступны варианты на 2 и 3 года, см. в электронном Каталоге продуктов.

ПАКЕТЫ ВИРТУАЛЬНЫХ СИСТЕМ

Описание SKU
Пакет на 50 Виртуальных систем CPSB-VS-50
Пакет на 50 Виртуальных систем для HA/VSLS CPSB-VS-50-VSLS
Пакет на 25 Виртуальных систем CPSB-VS-25
Пакет на 25 Виртуальных систем для HA/VSLS CPSB-VS-25-VSLS
Пакет на 10 Виртуальных систем CPSB-VS-10
Пакет на 10 Виртуальных систем для HA/VSLS CPSB-VS-10-VSLS

АКСЕССУАРЫ
Сетевые карты и трансиверы SKU
Сетевая карта 2 порта 1000Base-F SFP; требуются дополнительные модули 1000Base SFP-трансивер в каждый порт CPAC-2-1F
Сетевая карта 4 порта 10/100/1000Base-T RJ45 CPAC-4-1C
Сетевая карта 8 портов 10/100/1000Base-T RJ45 CPAC-8-1C
Сетевая карта 4 порта 1000Base-F SFP; требуются дополнительные модули 1000Base SFP-трансивер в каждый порт CPAC-4-1F
Модуль SFP-трансивер для оптоволоконного 1G порта – long range (1000Base-LX) для CPAC-4-1F CPAC-TR-1LX
Модуль SFP-трансивер для оптоволоконного 1G порта – short range (1000Base-SX) для CPAC-4-1F CPAC-TR-1SX
Сетевая карта 2 порта 10GBase-F SFP+; требуются дополнительные трансиверы 10GBase SFP+ в каждый порт CPAC-2-10F
Сетевая карта 4 порта 10GBase-F SFP+; требуются дополнительные трансиверы 10GBase SFP+ в каждый порт CPAC-4-10F
Модуль SFP+ трансивер для оптоволоконного 10G порта – long range (10GBase-LR) для CPAC-2-10F, CPAC-4-10F CPAC-TR-10LR
Модуль SFP+ трансивер для оптоволоконного 10G порта – short range (10GBase-SR) для CPAC-2-10F, CPAC-4-10F CPAC-R-10SR
Специализированные сетевые карты (Bypass Card) SKU
Специализированная сетевая карта (Fail-Open) 2 оптоволоконных порта 10GE short range (10000Base-SR) CPAC-2-10FSR-BP
Специализированная сетевая карта (Fail-Open) 2 оптоволоконных порта 10GE long range (10000Base-LR) CPAC-2-10FLR-BP
Специализированная сетевая карта (Fail-Open) 4 оптоволоконных порта 1GE short range (1000Base-SX) CPAC-4-1FSR-BP
Специализированная сетевая карта (Fail-Open) 4 оптоволоконных порта 1GE long range (1000Base-LX) CPAC-4-1FLR-BP
Специализированная сетевая карта (Fail-Open) 4 медных порта 1GE (10/100/1000 Base-T) CPAC-4-1C-BP
Запчасти и прочее SKU
Дополнительные 4 GB оперативной памяти для устройства 12400 CPAC-RAM4GB-12400
Комплект запасных частей (включая один жесткий диск и один блок питания) для устройства 12400 CPAC-SPARES-12400
Запасной блок питания переменного напряжения для устройства 12400 CPAC-PSU-12400
Дополнительный/запасной жесткий диск 500G для устройства 12400 CPAC-HDD-500G
Направляющие для монтажа в стойку устройств 4000 и 12000 (22’’-32’’) CPAC-RAILS
Расширенные направляющие для монтажа в стойку устройств 4000 и 12000 (26’’-36’’) CPAC-RAILS-EXT

Международная штаб-квартира
5 Ha'Solelim Street, Tel Aviv 67897, Israel | Телефон: 972-3-753-4555 | Факс: 972-3-575-9256 | Эл. почта: [email protected]
АДРЕСА И ТЕЛЕФОНЫ Представительство в России и СНГ
CHECK POINT Check Point Software Technologies (Russia) ООО | 109240, Москва, ул. Николоямская, д. 13, стр. 17 | Тел./факс: +7 495 967 7444 |
http://rus.checkpoint.com