|
|
FLOODGATE |
| FloodGate jest to pakiet sterujący podziałem pasma przepustowości sieci. Zamiast poszerzania pasma (co nie zawsze jest łatwe) FloodGate-1 inteligentnie zarządza określonymi zasobami, zapewniając lepszą wydajność istotnym aplikacjom internetowym oraz ważnym użytkownikom. | |
Opis |
Opatentowana przez Check Point technologia inspekcji oraz innowacyjny, inteligentny mechanizm kolejkowania, zawarte we FloodGate-1, precyzyjnie sterują przepływem wszystkich pakietów IP. Globalne zarządzanie pasmem jest osiągane przez sterowanie jego użyciem przez całe klasy ruchu. FloodGate-1 zapewnia również możliwość monitorowania ruchu na bieżąco, aby móc diagnozować przyczyny i źródła zatykania sieci. Organizacje mogą definiować i wdrażać politykę zarządzania przepustowością, która przydziela określone zasoby krytycznym i priorytetowym aplikacjom, eliminując zatory i opóźnienia występujące nagminnie w ruchu internetowym.
W pełni zintegrowane, bieżące monitorowanie ruchu dostarcza szczegółowych informacji o całej wchodzącej i wychodzącej transmisji. Umożliwia administratorowi sieci egzaminowanie różnych rodzajów ruchu i obserwację jak wiele pasma zabierają. Informacja o ruchu jest kodowana kolorami dla łatwiejszej analizy i może być użyta do definiowania polityki zarządzania pasmem. Mechanizm monitorowania w czasie rzeczywistym jest również pomocą w określeniu efektów, jakie przynosi aktualnie obowiązująca polityka.
FloodGate-1 precyzyjnie kontroluje cały wchodzący i wychodzący ruch internetowy, bazując na określonej przez użytkownika i obowiązującej w całej organizacji polityce zarządzania pasmem przepustowości. Polityka ta definiuje sposób, w jaki posiadane przez organizację pasmo powinno zostać rozdzielone. Pojedyncza polityka pasma FloodGate-1 zdefiniowana dla korporacji może być automatycznie rozdystrybuowana do wszystkich punktów dostępu do internetu i intranetu oraz centralnie zarządzana z jednej konsoli administratora.
FloodGate-1 jest produktem samoistnym, który może współpracować z dowolnym produktem typu firewall. Jednakże najlepsze efekty przynosi jego współpraca z pakietem FireWall-1 (w wersji 3.0 lub wyższej). Zarówno FloodGate-1 jak i FireWall-1 używają opracowanej przez Check Point technologii tzw. Stateful Inspection dla badania ruchu w sieci. Zaletami tej opatentowanej technologii są między innymi bardzo małe opóźnienia, duża przepustowość danych oraz wysoka dokładność. Współdzielenie głównych składników tej technologii, a głównie tzw. INSPECT Virtual Machine pozwala FloodGate-1 i FireWall-1 używać tych samych, zdefiniowanych przez użytkownika obiektów sieciowych. Ta wspólnota oraz podobny wygląd i zachowanie interfejsu umożliwia łatwiejsze definiowanie polityki oraz łatwiejszą konfigurację. Duża integracja polityki bezpieczeństwa i zarządzania przepustowością obniża wymagania szkoleniowe oraz podwyższa produktywność administratora. | |
Cechy |
- przydzielanie zasobów pasma w oparciu o pojedynczą, zarządzaną centralnie politykę, obowiązującą w obrębie całej organizacji
- szeregowanie dwukierunkowego ruchu sieci z zastosowaniem ważonych priorytetów, limitów i gwarancji
- obsługa wirtualnych sieci prywatnych (VPN) oraz translacji adresów sieciowych
- skalowalność od wolnych linii komutowanych do szybkich łączy sieciowych
- monitorowanie i analiza pasma konsumowanego przez użytkowników, aplikacje, łącza i kierunki
- oparty o technologię Java GUI o jednakowym wyglądzie i zachowaniu bez względu na platformę
- diagnoza i usuwanie zatorów na łączach Internet/Intranet
- stabilność i optymalna wydajność krytycznych aplikacji komercyjnych
- zwiększona wydajność sieci poprzez redukcję retransmisji danych
- minimalizacja konieczności kosztownego poszerzania pasma
- integracja zarządzania przepustowością z polityką zabezpieczeń
| |
|
 Ulotka Check Point FloodGate
| |
|
