防火墻是一種應對日益增多的復雜威脅而出現(xiàn)的安全設備。作為安全網(wǎng)關，它必須采用多種技術來控制網(wǎng)絡訪問，能檢測復雜攻擊，并提供附加安全能力，如數(shù)據(jù)丟失防護和阻止基于WEB的威脅;新興的移動設備，如iPhones和平板電腦等迅速發(fā)展以及新的流媒體、社交網(wǎng)絡和P2P應用軟件，這又需要更高的處理能力和新的應用程序控制技術;最后，企業(yè)逐漸轉向了私有云和公共云服務。這些所有的變化改變了公司網(wǎng)絡邊界，需要提升防火墻的能力和提供附加的安全解決方案。

Check Point 21700設備將快速組網(wǎng)技術與多核的高性能能力結合起來，提供最高水準的安全性，同時不會降低網(wǎng)絡速度，以保證您數(shù)據(jù)、網(wǎng)絡和雇員的安全。該設備針對軟件刀片架構而優(yōu)化，能夠運行任意軟件刀片組合，通過將多種安全技術合并到一個集成解決方案中，從而可為所以企業(yè)的每一個網(wǎng)絡站點提供靈活和精確的安全。

21700設備支持Check Point 3D 安全愿景，它將策略、人和執(zhí)行有機結合，提供無與倫比的保護能力，同時它可針對下列軟件刀片的任意組合進行優(yōu)化，包括防火墻、VPN、IPS、應用程序控制、移動接入、DLP、URL過濾、反病毒、反垃圾郵件、反僵尸、身份意識和高級組網(wǎng)與集群。

Check Point 21700設備具有3551個SecurityPower單元，它利用多核和加速技術，支持高達110 Gbps1的超快防火墻吞吐量，延遲不到5 μs，同時支持超過25 Gbps的IPS吞吐量。21700設備采取全新的設計，具有無可比擬的靈活性，可滿足最苛刻企業(yè)和數(shù)據(jù)中心網(wǎng)絡環(huán)境的需要。

21700設備目前具有3個擴展槽，廣泛的支持多種網(wǎng)絡端口，以及一個可選的安全加速模塊插槽。除了熱插拔冗余磁盤驅動器和電源裝置外，21700設備還支持遠程管理卡(LOM)，提供遠程支持和維護能力。

Check Point 21700 設備提供一個基于 Check Point 軟件刀片架構的完整和合并安全解決方案。設備可用于四種軟件刀片包，并可擴展附加的軟件刀片，來提供進一步安全保護。

下一代防火墻(NGFW)：識別和控制用戶應用程序和掃描組件來阻止威脅 - 通過IPS和應用程序控制。

安全網(wǎng)關(SWG)：實現(xiàn)安全使用Web 2.0，對網(wǎng)絡惡意軟件提供實時的多層保護 - 通過應用程序控制、URL過濾、反病毒和SmartEvent。

下一代數(shù)據(jù)防護(NGDP)：預先防止敏感信息意外丟失，教育用戶正確的數(shù)據(jù)處理策略，授權他們實時補救事件 - 通過IPS、應用程序控制和DLP。

下一代威脅防御(NGTP)：應用多層保護，以阻止高級網(wǎng)絡威脅 - 通過IPS、應用程序控制、反病毒、反僵尸、URL過濾和電子郵件安全。

除了全覆蓋的安全功能，21700設備還支持安全加速模塊、集成安全管理、業(yè)務連續(xù)性、可靠性和可擴展性、移動設備遠程訪問連接、遠程平臺管理和監(jiān)控以及GAiA—統(tǒng)一安全操作系統(tǒng)

Check Point 21700設備主要優(yōu)點如下：

數(shù)據(jù)中心資產(chǎn)安全

模塊化的可維護平臺，可輕松部署在復雜組網(wǎng)環(huán)境

高可用性和冗余組件消除停機故障

通過統(tǒng)一安全管理組件和遠程LOM端口的集中控制

低延遲交易應用的理想選擇