포인트 SMB 솔루션을 확인하세요. 중소기업 및 지점을 위한 새로운 모델

비교적 최근(2016년)에 회사는 체크 포인트 새로운 장치(게이트웨이와 제어 서버 모두)를 선보였습니다. 이전 라인과의 주요 차이점은 생산성이 크게 향상되었다는 것입니다.

이 기사에서는 하위 모델에만 중점을 둘 것입니다. 우리는 항상 논의되지 않는 새로운 장치의 장점과 가능한 함정에 대해 설명할 것입니다. 우리는 또한 그들의 사용에 대한 개인적인 인상을 공유할 것입니다.

체크포인트 라인업

그림에서 볼 수 있듯이 Check Point는 장치를 세 가지 큰 범주로 나눕니다.

• 하이엔드 엔터프라이즈 및 데이터 센터 (모델 23800, 23500, 15600, 15400)
• Enterprise (모델 5900, 5800, 5600, 5400, 5200, 5100)
• 중소기업 (모델 3200, 3100, 1490, 1470, 1450, 1430, 1200R)

이 경우 주요 특징 중 하나는 소위입니다. SPU - 보안 전원 장치. 이는 장치의 실제 성능을 특성화하는 Check Point의 고유한 측정값입니다. 예를 들어 방화벽 성능(Mbps)을 측정하는 기존 방법과 Check Point(SPU)의 "새로운" 기술을 비교해 보겠습니다.

기존 기술 - 방화벽 처리량

• 측정은 "인공" 교통에 대한 실험실 조건에서 수행됩니다.
• IPS, Application Control 등의 추가 모듈 없이 방화벽 기능만으로 성능을 평가합니다.
• 테스트는 일반적으로 하나의 방화벽 규칙을 사용하여 수행됩니다.

체크포인트 방법론 - 보안력

• 실제 사용자 트래픽을 측정합니다.
• 모든 기능(방화벽, IPS, 애플리케이션 제어, URL 필터링 등)의 성능이 평가됩니다.
• 많은 규칙을 포함하는 표준 정책에 대해 테스트되었습니다.

Check Point 어플라이언스 크기 조정 도구

따라서 적합한 Check Point 모델을 선택할 때 매개변수에 의존하는 것이 좋습니다. 보안전원장치. 장치의 데이터 시트에 표시되어 있습니다. 네트워크에 적합한 SPU를 스스로 계산할 수는 없습니다. 이는 도구에 액세스할 수 있는 파트너의 도움을 통해서만 수행할 수 있습니다. Check Point 어플라이언스 크기 조정 도구:

최적의 솔루션을 선택하려면 다음과 같은 매개변수를 고려해야 합니다.

• 인터넷 채널 폭;
• 게이트웨이의 총 처리량(예를 들어 Check Point를 사용하여 로컬 네트워크를 분할한 경우 인터넷 채널과 다를 수 있음)
• 네트워크의 사용자 수
• 필수 기능(방화벽, 안티 바이러스, 안티 봇, 애플리케이션 제어, URL 필터링, IPS, 위협 에뮬레이션 등).

또한 이러한 블레이드가 적용될 트래픽을 설명하는 보다 세부적인 설정도 있습니다.

모든 특성을 지정한 후 적합한 장치를 설명하는 보고서를 받을 수 있습니다.

여기서는 필수 SPU(이 경우 72)와 권장 SPU(144)를 확인할 수 있습니다. 또한 트래픽 및 블레이드에 대한 부하 및 "예비"에 대한 설명이 포함된 모델 자체도 있습니다. 모델을 선택할 때 항상 안전 영역(예: 최대 50% 부하)에서 장치를 선택하는 것이 좋습니다.

이렇게 하면 최대 로드 기간이나 인터넷 채널 폭의 계획된 증가 중에 문제가 발생하지 않습니다. 장치를 선택할 때 항상 파트너에게 유사한 보고서를 제공하도록 요청하세요. 예제를 다운로드할 수 있습니다 여기에.

오래된 것과 새로운 것

장치 성능을 특징짓는 주요 매개변수를 이해하면 중소기업을 위한 새로운 모델을 자세히 살펴볼 수 있습니다. 위에서 언급했듯이 Check Point에는 전체 세그먼트가 있습니다. 중소기업 (모델 3200, 3100, 1490, 1470, 1450, 1430, 1200R). 이러한 장치는 이전 2012 시리즈(2200, 1180, 1140, 1120)의 업데이트라고 할 수 있습니다. 주요 차이점을 이해하려면 아래 그림을 고려하십시오.

(VAT 및 기술 지원을 제외한 가격은 GPL 기준입니다)

보시다시피 2016 시리즈는 성능(SPU)이 대폭 향상되었으며 가격도 거의 같은 수준을 유지했습니다(3200 모델 제외). 새로운 라인에는 모델도 포함됩니다. 3100, 그러나 아직은 아냐 통지가 없으며 러시아로의 수입이 금지됩니다! 이것을 기억!

SPU 하나의 비용을 다시 계산하면 1450 모델이 가장 균형이 잘 잡혀 있습니다. 아래에서는 새로운 Check Point 시리즈를 자세히 살펴보겠습니다.

SMB 장치 구현 계획

그림에서 볼 수 있듯이 SMB 장치에는 두 가지 주요 구현 시나리오가 있습니다.

1. 기본 게이트웨이 모드. 이 경우 Check Point는 경계 장치로 설치되어 로컬로 관리됩니다.
2. 지점 게이트웨이. 이 경우 지점 하드웨어는 본사에서 중앙 집중식으로(관리 서버를 사용하여) 관리됩니다.

시리즈용 3000 и 1400 각 모드에는 몇 가지 기능이 있습니다. 아래에서 살펴보겠습니다.

SMB 시리즈 3000

현재 두 개의 "철 조각"이 있습니다. 3200 и 3100. 앞서 말씀드린 것처럼 3100은 아직 국내에 수입이 불가능합니다. 3200의 경우 기존 2200 시리즈를 훌륭하게 대체하며, Gaia의 전체 버전(R77.30 및 R80.10 모두)을 실행합니다. 소규모 기업에서 해당 장치를 메인 게이트웨이로 사용하는 경우 다음과 같은 성능을 기대할 수 있습니다.

1. 인터넷 채널 - 50Mbit;
2. 총 대역폭 - 300Mbit;
3. 사용자 수 - 200명.

보시다시피 이 경우 장치 로드는 47%이며 이는 로컬 관리를 사용하는 것입니다. 독립형 구성(독립형 ​​및 분산형에 대한 추가 정보 여기에). 개인적인 경험으로 볼 때 로컬 관리에서는 부하가 50%를 초과하지 않는 것이 좋습니다. 왜냐하면... 제어에 문제가 있을 수 있습니다(속도가 느려집니다).
장치가 분기 장치(예: 별도의 중앙 집중식 관리)로 간주되는 경우 표시기가 훨씬 높아집니다. 그리고 이미 크기 조정(예: 50%~70%의 부하)에서 노란색 영역에 들어갈 수 있습니다. 장치 데이터 시트를 볼 수 있습니다 여기에.

SMB 시리즈 1400

이 시리즈에는 1490, 1470, 1450, 1430(구형 1120, 1140 및 1180의 논리적 대체) 등 여러 장치가 동시에 포함됩니다.

이것이 가장 어린 Check Point 모델이라는 사실에도 불구하고 필요한 모든 기능을 갖추고 있습니다.

• SMB 장치는 HA 클러스터(활성/대기)로 조립될 수 있습니다.
• 거의 모든 소프트웨어 블레이드를 사용할 수 있습니다(예: "대형" 하드웨어).
• 로컬 및 중앙에서 모두 관리할 수 있습니다(기존 관리 서버 사용).
• WiFi, ADSL 및 PoE에 대한 수정 사항이 있습니다.
• 3G 모뎀을 연결할 수 있습니다.
• 랙 마운트 키트를 사용할 수 있습니다.

그러나 몇 가지 제한 사항/기능에 대해서는 경고할 가치가 있습니다.

• 장치에 결함이 있는 Gaia가 내장되어 있으며 가이아 77.20 임베디드. 이 제한은 장치 아키텍처(ARM 프로세서가 사용됨)로 인해 발생합니다. 로컬 제어(독립형)의 경우 일반적인 SmartConsole을 사용할 수 없습니다. 대신 웹 인터페이스가 있습니다. 이 비디오에서 볼 수 있습니다:
  
  이 예에서는 700 시리즈를 고려하지만 원칙적으로 러시아에서는 판매되지 않습니다.
• 위협 추출 기능이 작동하지 않습니다. 위협 에뮬레이션 전용입니다. 당신은 그것이 무엇인지 볼 수 있습니다 여기에
• 로드 공유 모드에서는 클러스터를 어셈블하는 것이 불가능합니다. 저것들. 두 개의 "저렴한" 하드웨어를 구입하여 두 하드웨어 사이에 클러스터의 로드를 분산시키는 부정 행위는 작동하지 않습니다.
• 로컬 관리에는 HTTPS 검사와 관련하여 심각한 제한이 있습니다.
• 아카이브의 안티 바이러스 검사가 작동하지 않습니다.
• DLP 기능이 없습니다.

마지막 사항은 아마도 침묵으로 유지되는 가장 중요한 제한 사항일 것입니다. 전체 HTTPS 검사를 위해서는 기존 전용 관리 서버를 사용해야 합니다. 이 경우 Gaia의 전체(거의 전체) 버전을 사용하여 장치를 게이트웨이로 제어하게 됩니다.

Gaia Embedded의 다른 제한 사항은 여기에서 확인할 수 있습니다. 여기에. 구매 결정을 내리기 전에 꼭 확인해 보세요.

예를 들어 다음 매개변수가 있는 소규모 사무실을 생각해 보세요.

• 인터넷 채널 - 50Mbit;
• 총 대역폭 - 200Mbit;
• 사용자 수 - 200명
• 로컬 관리(웹 인터페이스).

사이징에서 볼 수 있듯이 1490 모델은 46%의 부하(녹색 영역을 벗어나지 않고)로 이 작업을 성공적으로 처리합니다. 1470은 전담 관리를 통해 이 작업을 처리합니다.
1400 시리즈 장치의 데이터시트를 볼 수 있습니다. 여기에.

모델 1200R

이 모델은 SMB라고 하기는 어렵습니다. 이는 이미 산업용 솔루션이므로 별도의 기사를 작성할 가치가 있습니다. 이제 우리는 이 모델을 자세히 고려하지 않을 것입니다.

세미나

SMB 장치에 대한 자세한 내용은 이전 웹 세미나에서 확인할 수 있습니다.

조사 결과

제 생각에는 새로운 SMB 모델이 상당히 성공적인 것으로 나타났습니다. 가격 수준을 유지하면서 장치의 성능이 크게 향상되었습니다. 나는 기기의 높은 비용/저렴한 가격에 대해 이야기할 준비가 되어 있지 않습니다. 이러한 개념은 회사마다 매우 다릅니다.

모델 3200 합리적인 가격으로 최대 수준의 보호에 관심이 있는 소규모 회사에 추천하고 싶습니다. 또한 이는 이미 Gaia 정식 버전 작업에 익숙한 사람들에게 좋은 선택입니다. R80.10 버전도 여기에서 사용할 수 있습니다. 3100에 대한 알림을 받으면 가격표가 조금 더 떨어집니다. 이는 지점에 이상적인 옵션입니다.

시리즈 장치 1400 좋은 절충안이며 가격 대비 품질 비율이 가장 좋습니다(특히 1 SPU당 가격 측면에서). 이 장치는 예산이 제한된 지점에 적합합니다. 중앙 집중식 관리를 사용하면 Gaia 정식 버전으로 일반 게이트웨이와 같은 장치를 관리할 수 있습니다. 그러나 다시 한 번 잊지 마세요. 제한, 확실히 숙지해야합니다.

추신: Alexey Matveev(RRC 회사) 자료 준비에 도움이 필요합니다.

출처 : habr.com