Name: CPAP-SG3600-SNBT Check Point Firewall Quantum 3600
Brand: Firewall CheckPoint
SKU: CPAP-SG3600-SNBT
Availability: InStock
Rating: 5 (19 reviews)

Hỗ trợ trực tuyến

Hỗ trợ tư vấn

CCNP, MCSE

0909648899

Hỗ trợ kinh doanh

Mr. Quốc

0917684899

Ms. Vy

0906641689

Ms. Huyền

0917993131

Ms. Mỹ

0915793030

Hỗ trợ kỹ thuật

Mr. Hậu

0834452514

Mr. Lực

0913563710

Mô tả sản phẩm

Check Point SG3600 (CPAP-SG3600-SNBT) là dòng Security Gateway / Next Generation Firewall (NGFW) cao cấp, được thiết kế tối ưu cho các doanh nghiệp và văn phòng chi nhánh. Tích hợp toàn diện Firewall, NGFW và Threat Prevention, thiết bị giúp bảo vệ hệ thống mạng an toàn trước các cuộc tấn công hiện đại mà không làm gián đoạn kinh doanh. Nổi bật với công nghệ AI, Machine Learning và Deep Learning, Quantum 3600 mang lại khả năng ngăn chặn mối đe dọa vượt trội cùng hiệu năng ấn tượng: Firewall 3.3 Gbps, NGFW 1.5 Gbps và Threat Prevention 780 Mbps.

Đặc điểm nổi bật của Check Point SG3600

Hiệu năng vượt trội trong phân khúc: Đáp ứng linh hoạt các cấp độ bảo vệ với tốc độ xử lý Firewall 3.3 Gbps, IPS 1.99 Gbps, NGFW 1.5 Gbps và Threat Prevention 780 Mbps, đảm bảo lưu lượng mạng luôn thông suốt và an toàn.
Bảo mật thông minh dựa trên AI/ML và Deep Learning: Tích hợp hơn 40 engine AI/ML tiên tiến từ Threat Cloud của Check Point, giúp phát hiện, dự đoán và ngăn chặn tức thì các mối đe dọa mới xuất hiện (emerging threats).
Công nghệ SandBlast Threat Emulation & Threat Extraction: Hỗ trợ tính năng Sandboxing (Threat Emulation) với thời gian đánh giá tệp tin nghi vấn trung bình dưới 100 giây (dung lượng tối đa 100 MB). Kết hợp Threat Extraction (CDR) giúp làm sạch tệp và tái tạo văn bản an toàn cho người dùng ngay lập tức.
Phòng chống toàn diện mối đe dọa hiện đại: Ngăn chặn hiệu quả các cuộc tấn công tinh vi như zero-day, phishing (Zero Phishing), tấn công DNS (DNS Security) và ransomware.
Application Control mạnh mẽ: Cho phép nhận diện, kiểm soát và áp dụng chính sách lưu lượng truy cập cho hơn 10.000 ứng dụng được định nghĩa sẵn hoặc tùy chỉnh theo nhu cầu doanh nghiệp.
Bộ giải pháp an ninh mạng toàn diện: Tích hợp sẵn URL Filtering, Antivirus, Anti-Bot, Anti-Spam và DNS Security giúp loại bỏ các kết nối độc hại và mã độc tiềm ẩn.
Data Loss Prevention (DLP): Tích hợp khả năng phân loại và bảo vệ cho hơn 700 loại dữ liệu nhạy cảm được định nghĩa sẵn, giảm thiểu rủi ro thất thoát thông tin quan trọng.
Chính sách người dùng linh hoạt (Dynamic User-based Policy): Tích hợp dễ dàng với Microsoft AD, LDAP, RADIUS, Cisco pxGrid, Terminal Servers và Web API; áp dụng chính sách đồng nhất cho người dùng nội bộ cũng như từ xa trên Windows, macOS, Linux, Android và iOS.
Tích hợp SD-WAN (Integrated SD-WAN): Tối ưu hóa hiệu suất kết nối mạng, đảm bảo độ ổn định (resilience) và mang lại trải nghiệm truy cập mượt mà với chi phí tối ưu nhất.
Hỗ trợ giao thức định tuyến phong phú: Hỗ trợ đầy đủ định tuyến tĩnh (static route), policy-based routing cùng các giao thức định tuyến động như OSPFv2/v3, BGP, RIP, Unicast và Multicast routing (PIM-SM, PIM-SSM, PIM-DM, IGMP v2/v3).
Khả năng dự phòng cao (High Availability): Hỗ trợ chuyển mạch dự phòng session failover mượt mà khi xảy ra sự cố thiết bị hoặc đường truyền với các chế độ Active/Active L2, Active/Passive L2/L3 thông qua ClusterXL hoặc VRRP.
Cấu hình phần cứng tối ưu: Trang bị 6 cổng 1GbE copper, 8 GB RAM và bộ nhớ lưu trữ SSD 240 GB, đảm bảo khả năng xử lý mượt mà cho các tác vụ bảo mật nặng.

Ứng dụng thực tế của Check Point SG3600

Bảo vệ Internet Gateway cho văn phòng & chi nhánh: Đóng vai trò làm lá chắn bảo vệ toàn bộ lưu lượng ra/vào mạng doanh nghiệp tại các văn phòng chi nhánh trước các nguy cơ mạng phức tạp.
Ngăn chặn malware, ransomware và zero-day: Bảo vệ người dùng và tài sản CNTT của doanh nghiệp trước các đợt tấn công giả mạo (phishing), mã độc mã hóa dữ liệu (ransomware) và các lỗ hổng chưa được công bố (zero-day).
Kết nối an toàn cho chi nhánh & làm việc từ xa: Triển khai các kết nối VPN an toàn, giúp bảo vệ dữ liệu truyền tải giữa các chi nhánh và người dùng làm việc từ xa về trung tâm.
Tối ưu hóa kết nối với SD-WAN: Kết hợp hoàn hảo giữa an ninh mạng cao cấp và công nghệ SD-WAN giúp duy trì kết nối liên tục, tự động chọn đường truyền tối ưu cho các ứng dụng quan trọng.
Đảm bảo tính sẵn sàng cao (High Availability): Triển khai mô hình ClusterXL hoặc VRRP giúp hệ thống luôn hoạt động liên tục 24/7, không bị gián đoạn dịch vụ khi có sự cố đường truyền hoặc phần cứng.

Xem thêm

Thông số kỹ thuật

Model	3600 (CPAP-SG3600-SNBT)
Performance
Enterprise Test Conditions
Threat Prevention (Mbps)	780
NGFW (Gbps)	1.5
IPS (Gbps)	1.99
Firewall (Gbps)	3.3
RFC 3511, 2544, 2647, 1242 PERFORMANCE (LAB)
Firewall 1518B UDP (Gbps)	4
VPN AES-128 (Gbps)	2.71
Connections/sec	32000
Concurrent connections	2M
Additional Features
Highlights	1x CPUs, 4 physical cores 1x 240 GB SSD storage 8 GB memory Virtual Systems (maximum): 5
Content Security
First Time Prevention Capabilities	CPU-level, OS-level and static file analysis File disarm and reconstruction via Threat Extraction Average emulation time for unknown files that require full sandbox evaluation is under 100 seconds Maximal file size for Emulation is 100 MB Emulation OS Support: Windows XP, 7, 8.1, 10
Applications	Use 8,000+ pre-defined or customize your own applications Accept, prevent, schedule, and apply traffic-shaping
Data Loss Prevention	Classify 700+ pre-defined data types End user and data owner incident handling
Dynamic User-based Policy	Integrates with Microsoft AD, LDAP, RADIUS, Cisco pxGrid, Terminal Servers and with 3rd parties via a Web API Enforce consistent policy for local and remote users on Windows, macOS, Linux, Android and Apple iOS platforms
Network
Network Connectivity	Total physical and virtual (VLAN) interfaces per appliance: 1024/4096 (single gateway/with virtual systems) 802.3ad passive and active link aggregation Layer 2 (transparent) and Layer 3 (routing) mode
High Availability	Active/Active L2, Active/Passive L2 and L3 Session failover for routing change, device and link failure ClusterXL or VRRP
IPv6	NAT66, NAT64, NAT46 CoreXL, SecureXL, HA with VRRPv3
Unicast and Multicast Routing (see SK98226)	OSPFv2 and v3, BGP, RIP Static routes, Multicast routes Policy-based routing PIM-SM, PIM-SSM, PIM-DM, IGMP v2, and v3
Physical
Power Requirements	Single Power Supply rating: 40W AC power input: 100 to 240V (47-63Hz) Power consumption avg/max: 21W/25W Maximum thermal output: 85 BTU/hr.
Dimensions	Enclosure: Desktop Dimensions (WxDxH): 8.3 x 8.3 x 1.65 in. (210 x 210 x 42mm) Weight: 3.1 lbs. (1.4 kg)
Environmental Conditions	Operating: 0° to 40°C, humidity 5 to 95% Storage: –20° to 70°C, humidity 5 to 95%
Certifications	Safety: UL, CB, CE, TUV GS Emissions: FCC, CE, VCCI, RCM/C-Tick Environmental: RoHS, WEEE, REACH1, ISO14001