ప్రచురణ తర్వాత రెండు సంవత్సరాలకు పైగా గడిచాయి, 1400 సిరీస్ మోడల్‌లు ఇప్పుడు అమ్మకం నుండి తీసివేయబడ్డాయి. మార్పులు మరియు ఆవిష్కరణలకు సమయం ఆసన్నమైంది, చెక్‌పాయింట్ 1500 సిరీస్‌లో అమలు చేయడానికి ప్రయత్నించింది. వ్యాసంలో మేము చిన్న కార్యాలయాలు లేదా కంపెనీ శాఖలను రక్షించడానికి నమూనాలను పరిశీలిస్తాము, మేము సాంకేతిక లక్షణాలు, డెలివరీ ఫీచర్లు (లైసెన్సింగ్, నిర్వహణ మరియు పరిపాలన పథకాలు) మరియు కొత్త సాంకేతికతలు మరియు ఎంపికలపై టచ్ చేస్తాము.
లైనప్
కొత్త SMB మోడల్‌లు: 1530, 1550, 1570, 1570R. మీరు ఉత్పత్తులను ఇక్కడ చూడవచ్చు చెక్‌పాయింట్ పోర్టల్. తార్కికంగా, మేము వాటిని మూడు గ్రూపులుగా విభజిస్తాము: WIFI మద్దతుతో కార్యాలయ భద్రతా గేట్‌వే (1530, 1550), WIFI + 4G/LTE మద్దతుతో కార్యాలయ భద్రతా గేట్‌వే (1570, 1550), పరిశ్రమ కోసం భద్రతా గేట్‌వే (1570R).
సిరీస్ 1530, 1550
మోడల్స్ లోకల్ నెట్‌వర్క్ కోసం 5 నెట్‌వర్క్ ఇంటర్‌ఫేస్‌లు మరియు ఇంటర్నెట్‌ను యాక్సెస్ చేయడానికి 1 ఇంటర్‌ఫేస్ ఉన్నాయి, వాటి బ్యాండ్‌విడ్త్ 1 GB. USB-C కన్సోల్ కూడా అందుబాటులో ఉంది. సాంకేతిక లక్షణాల విషయానికొస్తే, అప్పుడు ఈ నమూనాలు పెద్ద సంఖ్యలో కొలిచిన పారామితులను అందిస్తాయి, అయితే మేము చాలా ముఖ్యమైన వాటిపై దృష్టి పెడతాము (మా అభిప్రాయం ప్రకారం).
ఫీచర్స్
1530
1550
సెకనుకు గరిష్ట కనెక్షన్ల సంఖ్య
10 500
14 000
ఏకకాల కనెక్షన్ల గరిష్ట సంఖ్య
500 000
500 000
ఫైర్‌వాల్ + థ్రెట్ ప్రివెన్షన్ (Mbit/C)తో నిర్గమాంశ
340
450
ఫైర్‌వాల్ + IPS (Mbit/C)తో నిర్గమాంశ
600
800
ఫైర్‌వాల్ బ్యాండ్‌విడ్త్ (Mbps)
1000
1000
* ముప్పు నివారణ కింది రన్నింగ్ బ్లేడ్‌లను సూచిస్తుంది: ఫైర్‌వాల్, అప్లికేషన్ కంట్రోల్ మరియు IPS.
మోడల్స్ 1530, 1550 అనేక కార్యాచరణలను కలిగి ఉన్నాయి:
- Gaia 80.20 ఎంబెడెడ్ ఎంపికల జాబితా ప్రదర్శించబడింది చెక్‌పాయింట్
- ఏదైనా పరికరం కొనుగోలుతో పాటు 100 ఏకకాల కనెక్షన్ల కోసం మొబైల్ యాక్సెస్ లైసెన్స్ చేర్చబడుతుంది. SMB NGFW మోడల్ శ్రేణి యొక్క ఈ లక్షణం మొబైల్ యాక్సెస్ లైసెన్స్‌ల యొక్క ప్రత్యేక కొనుగోలుపై సేవ్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది ఇతర చెక్‌పాయింట్ మోడల్ సిరీస్‌లను కొనుగోలు చేసేటప్పుడు చేర్చబడదు.
- వాచ్ టవర్ మొబైల్ అప్లికేషన్‌ను ఉపయోగించి సెక్యూరిటీ గేట్‌వేని నిర్వహించగల సామర్థ్యం (మరిన్ని వివరాలు మాలో వ్రాయబడ్డాయి )
వీరి కోసం సిరీస్ 1530, 1550: ఈ లైన్ 100 మంది వ్యక్తుల వరకు ఉండే బ్రాంచి కార్యాలయాలకు అనుకూలంగా ఉంటుంది, రిమోట్ కనెక్షన్‌ను అందిస్తుంది మరియు వివిధ పరిపాలనా పద్ధతులు అందుబాటులో ఉన్నాయి.
సిరీస్ 1570, 1590
1500 సిరీస్ లైన్‌లోని పాత మోడల్‌లు స్థానిక కనెక్షన్ల కోసం 8 ఇంటర్‌ఫేస్‌లు, DMZ కోసం 1 ఇంటర్‌ఫేస్ మరియు ఇంటర్నెట్ కనెక్షన్ కోసం 1 ఇంటర్‌ఫేస్ (అన్ని పోర్ట్‌ల బ్యాండ్‌విడ్త్ 1 GB/s) ఉన్నాయి. USB 3.0 పోర్ట్ మరియు USB-C కన్సోల్ కూడా అందుబాటులో ఉన్నాయి. మోడల్‌లు 4G/LTE మోడెమ్‌లకు మద్దతుతో వస్తాయి. పరికరం యొక్క అంతర్గత మెమరీని విస్తరించడానికి మైక్రో-SD కార్డ్‌లకు మద్దతు చేర్చబడింది.
లక్షణాలు క్రింద ప్రదర్శించబడ్డాయి:
ఫీచర్స్
1570
1590
సెకనుకు గరిష్ట కనెక్షన్ల సంఖ్య
15 750
21 000
ఏకకాల కనెక్షన్ల గరిష్ట సంఖ్య
500 000
500 000
ముప్పు నివారణ త్రూపుట్ (Mbps)
500
660
ఫైర్‌వాల్ + IPS (Mbit/C)తో నిర్గమాంశ
970
1300
ఫైర్‌వాల్ బ్యాండ్‌విడ్త్ (Mbps)
2800
2800
మోడల్స్ 1570, 1590 అనేక కార్యాచరణలను కలిగి ఉన్నాయి:
- Gaia 80.20 ఎంబెడెడ్ ఎంపికల జాబితా ప్రదర్శించబడింది .
- 200 ఏకకాల కనెక్షన్ల కోసం మొబైల్ యాక్సెస్ లైసెన్స్
ఏదైనా పరికరాల కొనుగోలుతో వస్తుంది. SMB NGFW మోడల్ శ్రేణి యొక్క ఈ లక్షణం మొబైల్ యాక్సెస్ లైసెన్స్‌ల యొక్క ప్రత్యేక కొనుగోలుపై సేవ్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది, ఇది ఇతర చెక్‌పాయింట్ మోడల్ సిరీస్‌లను కొనుగోలు చేసేటప్పుడు చేర్చబడదు. - వాచ్ టవర్ మొబైల్ అప్లికేషన్‌ను ఉపయోగించి సెక్యూరిటీ గేట్‌వేని నిర్వహించగల సామర్థ్యం (మరిన్ని వివరాలు మాలో వ్రాయబడ్డాయి ).
వీరి కోసం సిరీస్ 1570, 1590: ఈ లైన్ గరిష్టంగా 200 మంది వ్యక్తుల కార్యాలయాలకు అనుకూలంగా ఉంటుంది, రిమోట్ కనెక్షన్‌ను అందిస్తుంది మరియు SMB కుటుంబంలో అత్యధిక పనితీరును కలిగి ఉంది.
పోలిక కోసం మునుపటి నమూనాలు:
ఫీచర్స్
1470
1490
థ్రెట్ ప్రివెన్షన్ + ఫైర్‌వాల్ (Mbit/C)తో నిర్గమాంశ
500
550
ఫైర్‌వాల్ + IPS (Mbit/C)తో నిర్గమాంశ
625
800
1570R
NGFW 1570R చెక్‌పాయింట్ ప్రత్యేక శ్రద్ధకు అర్హమైనది. ఇది పారిశ్రామిక పరిశ్రమ కోసం ప్రత్యేకంగా అభివృద్ధి చేయబడింది మరియు ఈ రంగంలో పనిచేసే కంపెనీలకు ఆసక్తిని కలిగిస్తుంది: రవాణా, ఖనిజ వనరుల వెలికితీత (చమురు, గ్యాస్, మొదలైనవి), వివిధ ఉత్పత్తుల ఉత్పత్తి.
1570R దాని ఉపయోగం యొక్క లక్షణాలు మరియు షరతులను పరిగణనలోకి తీసుకొని రూపొందించబడింది:
- నెట్‌వర్క్ చుట్టుకొలత భద్రత మరియు స్మార్ట్ పరికరాలపై నియంత్రణ;
- పారిశ్రామిక ICS/SCADA ప్రోటోకాల్స్, GPS కనెక్టర్ కోసం మద్దతు;
- తీవ్రమైన పరిస్థితుల్లో పని చేస్తున్నప్పుడు తప్పు సహనం (అధిక / తక్కువ ఉష్ణోగ్రతలు, అవపాతం, పెరిగిన కంపనం).
NGFW యొక్క లక్షణాలు
1570 కఠినమైన
సెకనుకు గరిష్ట కనెక్షన్ల సంఖ్య
13 500
ఏకకాల కనెక్షన్ల గరిష్ట సంఖ్య
500 000
ముప్పు నివారణ త్రూపుట్ (Mbps)
400
ఫైర్‌వాల్ + IPS (Mbit/C)తో నిర్గమాంశ
700
ఫైర్‌వాల్ బ్యాండ్‌విడ్త్ (Mbps)
1900
ఉపయోగం యొక్క ఆపరేటింగ్ పరిస్థితులు
-40ºC ~ 75ºC (-40ºF ~ +167ºF)
బలం కోసం సర్టిఫికెట్లు
EN/IEC 60529, IEC 60068-2-27 షాక్, IEC 60068-2-6 వైబ్రేషన్
అదనంగా, మేము 1570R యొక్క అనేక కార్యాచరణలను విడిగా హైలైట్ చేస్తాము:
- Gaia 80.20 ఎంబెడెడ్ ఎంపికల జాబితా ప్రదర్శించబడింది .
- 200 ఏకకాల కనెక్షన్ల కోసం మొబైల్ యాక్సెస్ లైసెన్స్
పరికరం కొనుగోలుతో సరఫరా చేయబడింది. కొత్త SMB NGFW మోడల్ శ్రేణి యొక్క ఈ ఫీచర్ ఇతర చెక్‌పాయింట్ మోడల్ సిరీస్‌లను కొనుగోలు చేసేటప్పుడు చేర్చబడని మొబైల్ యాక్సెస్ లైసెన్స్‌ల యొక్క ప్రత్యేక కొనుగోలుపై ఆదా చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. - వాచ్ టవర్ మొబైల్ అప్లికేషన్‌ను ఉపయోగించి సెక్యూరిటీ గేట్‌వేని నిర్వహించగల సామర్థ్యం (మరిన్ని వివరాలు మాలో వ్రాయబడ్డాయి )
- IoT పరికరాలు మీ స్థానిక నెట్‌వర్క్‌కి కనెక్ట్ అయిన వెంటనే వాటి కోసం విధానాలు/నియమాల స్వయంచాలకంగా రూపొందించబడతాయి. ప్రతి స్మార్ట్ పరికరానికి నియమం రూపొందించబడింది మరియు అది సరిగ్గా పనిచేయడానికి అవసరమైన ప్రోటోకాల్‌లను మాత్రమే అనుమతిస్తుంది.
1500 సిరీస్ నియంత్రణ
SMB కుటుంబం యొక్క కొత్త పరికరాల యొక్క సాంకేతిక లక్షణాలు మరియు సామర్థ్యాలను పరిగణనలోకి తీసుకున్న తరువాత, వారి నిర్వహణ మరియు పరిపాలనకు విభిన్న విధానాలు ఉన్నాయని గమనించాలి. కింది సాధారణ పథకాలు ఉన్నాయి:
- స్థానిక నియంత్రణ.
ఇది సాధారణంగా అనేక కార్యాలయాలు ఉన్న చిన్న వ్యాపారాలలో ఉపయోగించబడుతుంది మరియు మౌలిక సదుపాయాల యొక్క కేంద్రీకృత నిర్వహణ లేదు. ప్రయోజనాలు: NGFW యొక్క యాక్సెస్ చేయగల విస్తరణ మరియు పరిపాలన, స్థానికంగా పరికరాలతో పరస్పర చర్య చేసే సామర్థ్యం. ప్రతికూలతలు గియా యొక్క సామర్థ్యాలతో అనుబంధించబడిన పరిమితులను కలిగి ఉంటాయి: నియమాల విభజన స్థాయి లేకపోవడం, పరిమిత పర్యవేక్షణ సాధనాలు, లాగ్‌ల కేంద్రీకృత నిల్వ లేకపోవడం.
- ప్రత్యేక నిర్వహణ సర్వర్ ద్వారా కేంద్రీకృత నిర్వహణ. నిర్వాహకుడు అనేక NGFWలను నిర్వహించగల సందర్భంలో ఈ విధానం ఉపయోగించబడుతుంది; అవి వేర్వేరు సైట్‌లలో ఉంటాయి. ఈ విధానం యొక్క ప్రయోజనం సౌలభ్యం మరియు అవస్థాపన యొక్క మొత్తం స్థితిపై నియంత్రణ, మరియు కొన్ని Gaia 80.20 ఎంబెడెడ్ ఎంపికలు ఈ పథకంతో మాత్రమే అందుబాటులో ఉన్నాయి.
- ద్వారా కేంద్రీకృత నిర్వహణ . చెక్‌పాయింట్ నుండి NGFW నిర్వహణ కోసం ఇది కొత్త స్క్రిప్ట్. మీ మేనేజ్‌మెంట్ సర్వర్ క్లౌడ్ ఎన్విరాన్‌మెంట్‌లో అమలు చేయబడుతుంది, అన్ని నిర్వహణ వెబ్ ఇంటర్‌ఫేస్ ద్వారా జరుగుతుంది, ఇది మీ PC యొక్క OSపై ఆధారపడకుండా మిమ్మల్ని అనుమతిస్తుంది. అదనంగా, మేనేజ్‌మెంట్ సర్వర్ చెక్‌పాయింట్ నిపుణులచే నిర్వహించబడుతుంది, దాని పనితీరు నేరుగా ఎంచుకున్న పారామితులపై ఆధారపడి ఉంటుంది మరియు సులభంగా కొలవబడుతుంది.
- ద్వారా కేంద్రీకృత నిర్వహణ (సెక్యూరిటీ మేనేజ్‌మెంట్ పోర్టల్). ఈ సొల్యూషన్‌లో 10 SMB పరికరాలను ఏకకాలంలో నిర్వహించగల సామర్థ్యం ఉన్న ఒకే భాగస్వామ్య వెబ్ పోర్టల్ యొక్క క్లౌడ్ లేదా ఆన్-ప్రాంగణ విస్తరణ ఉంటుంది.
- వాచ్ టవర్ మొబైల్ పరికరం ద్వారా నియంత్రించగల సామర్థ్యం పూర్తి స్థాయి నియంత్రణ ఎంపికను అమలు చేసిన తర్వాత మాత్రమే అందుబాటులో ఉంటుంది (పాయింట్లు 1-4 చూడండి). మాలో ఈ ఫీచర్ గురించి మరింత చదవండి
మా అభిప్రాయంలో చాలా ముఖ్యమైన వాటిని హైలైట్ చేద్దాం:
- మొబైల్ యాక్సెస్ పోర్టల్‌ని అమలు చేసే సామర్థ్యం లేకపోవడం. అంతర్గత కంపెనీ వనరులను యాక్సెస్ చేయడానికి వినియోగదారులు రిమోట్ యాక్సెస్‌ని ఉపయోగించగలరు, కానీ మీ ప్రచురించిన అప్లికేషన్‌లతో SSL పోర్టల్‌కి కనెక్ట్ చేయలేరు.
- కింది బ్లేడ్‌లు లేదా ఎంపికలకు మద్దతు లేదు: కంటెంట్ అవేర్‌నెస్, DLP, అప్‌డేటబుల్ ఆబ్జెక్ట్‌లు, వర్గీకరణ లేకుండా SSL తనిఖీ, థ్రెట్ ఎక్స్‌ట్రాక్షన్, థ్రెట్ ఎమ్యులేషన్ చెక్‌తో MTA, ఆర్కైవ్‌లను స్కానింగ్ చేయడానికి యాంటీవైరస్, లోడ్ షేరింగ్ మోడ్‌లో ClusterXL.
వ్యాసం ముగింపులో, SMB కోసం NGFW పరిష్కారాల అంశం కొత్త స్థాయి మద్దతు మరియు పరస్పర చర్యకు మారిందని నేను గమనించాలనుకుంటున్నాను; పొందుపరిచిన సంస్కరణ 80.20 విడుదల కారణంగా, ఎంపికల మధ్య సమతుల్యత సాధించబడింది. గియా యొక్క పూర్తి వెర్షన్ మరియు చిన్న కార్యాలయాల కోసం పరికరాల హార్డ్‌వేర్ సామర్థ్యాలు. మేము శిక్షణ కథనాల శ్రేణిని ప్రచురించడాన్ని కొనసాగించాలని ప్లాన్ చేస్తున్నాము, ఇక్కడ మేము SMB పరిష్కారాల యొక్క ప్రాథమిక కాన్ఫిగరేషన్, పనితీరు ట్యూనింగ్ మరియు వాటి కొత్త ఎంపికలను పరిశీలిస్తాము.
. చూస్తూ ఉండండి (, , , , ).
మూలం: www.habr.com