Name: CPAP-SG3800-SNBT Check Point Firewall Quantum 3800
Brand: Firewall CheckPoint
SKU: CPAP-SG3800-SNBT
Availability: InStock
Rating: 5 (11 reviews)

Hỗ trợ trực tuyến

Hỗ trợ tư vấn

CCNP, MCSE

0909648899

Hỗ trợ kinh doanh

Mr. Quốc

0917684899

Ms. Vy

0906641689

Ms. Huyền

0917993131

Ms. Mỹ

0915793030

Hỗ trợ kỹ thuật

Mr. Hậu

0834452514

Mr. Lực

0913563710

Mô tả sản phẩm

Check Point SG3800 (CPAP-SG3800-SNBT) là dòng Security Gateway / Next Generation Firewall (NGFW) cao cấp, giải pháp bảo mật tối ưu cho các doanh nghiệp và văn phòng chi nhánh. Nhờ tích hợp toàn diện Firewall, NGFW và Threat Prevention, thiết bị ngăn chặn hiệu quả các cuộc tấn công mạng nguy hiểm trước khi chúng gây ảnh hưởng đến doanh nghiệp. Đột phá với công nghệ AI, Machine Learning và Deep Learning, Quantum 3800 mang đến khả năng phòng thủ chủ động vượt trội cùng hiệu năng vô cùng mạnh mẽ: Firewall 3.6 Gbps, NGFW 3 Gbps và Threat Prevention 1.5 Gbps.

Đặc điểm nổi bật của Check Point SG3800

Hiệu năng xử lý ấn tượng: Đạt tốc độ Firewall 3.6 Gbps, IPS 3.3 Gbps, NGFW 3 Gbps và Threat Prevention 1.5 Gbps, đáp ứng mượt mà lưu lượng mạng cao cho doanh nghiệp mà vẫn đảm bảo an toàn tuyệt đối.
Phần cứng mạnh mẽ: Trang bị 6 cổng 1GbE copper, bộ nhớ RAM 16 GB và ổ cứng SSD 240 GB, cho khả năng vận hành ổn định và xử lý dữ liệu nhanh chóng.
Bảo mật thông minh với công nghệ AI/ML & Deep Learning: Sử dụng hơn 40 engine AI/ML từ hạ tầng đám mây ThreatCloud của Check Point, giúp dự đoán và ngăn chặn tức thì các mối đe dọa hoàn toàn mới (emerging threats).
Công nghệ SandBlast Threat Emulation & Threat Extraction: Hỗ trợ tính năng Sandboxing (Threat Emulation) giúp đánh giá tệp tin nghi vấn với thời gian trung bình dưới 100 giây (kích thước tệp tối đa 100 MB). Kết hợp Threat Extraction (CDR) loại bỏ mã độc và tái tạo văn bản an toàn cho người dùng ngay lập tức.
Phòng chống toàn diện các nguy cơ mạng hiện đại: Ngăn chặn triệt để các hình thức tấn công nguy hiểm như zero-day, tấn công giả mạo (Zero Phishing), tấn công hệ thống tên miền (DNS Security) và mã độc mã hóa (ransomware).
Application Control mạnh mẽ: Cho phép nhận diện, giám sát và áp dụng chính sách cho hơn 10.000 ứng dụng được định nghĩa sẵn hoặc tùy chỉnh, hỗ trợ quản lý băng thông hiệu quả.
Bộ giải pháp an ninh mạng đa lớp: Tích hợp đầy đủ URL Filtering, Antivirus, Anti-Bot, Anti-Spam và DNS Security giúp kiểm soát đường truyền và ngăn chặn truy cập vào các nguồn độc hại.
Chống thất thoát dữ liệu (Data Loss Prevention - DLP): Phân loại và bảo vệ tự động cho hơn 700 loại dữ liệu nhạy cảm được định nghĩa sẵn, giúp ngăn chặn nguy cơ rò rỉ thông tin nội bộ.
Chính sách người dùng linh hoạt (Dynamic User-based Policy): Dễ dàng tích hợp với Microsoft AD, LDAP, RADIUS, Cisco pxGrid, Terminal Servers và Web API; áp dụng chính sách đồng nhất cho người dùng nội bộ và từ xa trên các hệ điều hành Windows, macOS, Linux, Android và iOS.
Tích hợp giải pháp SD-WAN (Integrated SD-WAN): Tối ưu hóa hiệu suất kết nối mạng, đảm bảo khả năng khôi phục đường truyền (resiliency) và đem lại trải nghiệm ứng dụng tốt nhất với chi phí tối ưu.
Hỗ trợ hạ tầng IPv6 toàn diện: Sẵn sàng cho hạ tầng mạng hiện đại với các tính năng chuyển đổi địa chỉ IP như NAT66, NAT64 và NAT46.
Định tuyến linh hoạt: Hỗ trợ đầy đủ định tuyến tĩnh (static route), policy-based routing và các giao thức định tuyến động như OSPFv2/v3, BGP, RIP, Unicast và Multicast routing (PIM-SM, PIM-SSM, PIM-DM, IGMP v2/v3).
Đảm bảo tính sẵn sàng cao (High Availability): Hỗ trợ session failover mượt mà khi xảy ra sự cố thiết bị hoặc đường truyền thông qua các chế độ Active/Active L2, Active/Passive L2/L3 với ClusterXL hoặc VRRP.

Ứng dụng thực tế của Check Point SG3800

Bảo mật Internet Gateway cho chi nhánh & doanh nghiệp: Đóng vai trò là cổng kiểm soát lưu lượng Internet trung tâm cho văn phòng chi nhánh, bảo vệ toàn bộ mạng nội bộ trước các nguy cơ xâm nhập.
Bảo vệ toàn diện trước malware, ransomware và zero-day: Giúp người dùng và dữ liệu doanh nghiệp an toàn trước các kỹ thuật tấn công giả mạo tinh vi (phishing), các loại ransomware cũng như lỗ hổng phần mềm chưa có bản vá (zero-day).
Kết nối an toàn cho chi nhánh & làm việc từ xa: Triển khai hạ tầng VPN bảo mật, giúp mã hóa đường truyền kết nối giữa các chi nhánh và người dùng từ xa về trụ sở chính.
Kết hợp bảo mật với giải pháp SD-WAN: Tối ưu hóa kết nối đa đường truyền, đảm bảo sự liên tục và tin cậy cho các ứng dụng quan trọng mà vẫn duy trì cấp độ bảo mật cao nhất.
Bảo vệ hạ tầng IoT với Quantum IoT Network Protection: Tự động phát hiện, phân loại thiết bị IoT và áp dụng chính sách Zero-Trust để phòng ngừa các mối đe dọa IoT trong thời gian ngắn.

Xem thêm

Thông số kỹ thuật

Model	3800 (CPAP-SG3800-SNBT)
Performance
Enterprise Test Conditions
Threat Prevention (Gbps)	1.5
NGFW (Gbps)	3
IPS (Gbps)	3.3
Firewall (Gbps)	3.6
RFC 3511, 2544, 2647, 1242 PERFORMANCE (LAB)
Firewall 1518B UDP (Gbps)	4
VPN AES-128 (Gbps)	2.75
Connections/sec	60000
Concurrent connections	4M
Additional Features
Highlights	1x CPUs, 8 physical cores 1x 240 GB SSD storage 16 GB memory Virtual Systems (maximum): 10
Content Security
First Time Prevention Capabilities	CPU-level, OS-level and static file analysis File disarm and reconstruction via Threat Extraction Average emulation time for unknown files that require full sandbox evaluation is under 100 seconds Maximal file size for Emulation is 100 MB Emulation OS Support: Windows XP, 7, 8.1, 10
Applications	Use 8,000+ pre-defined or customize your own applications Accept, prevent, schedule, and apply traffic-shaping
Data Loss Prevention	Classify 700+ pre-defined data types End user and data owner incident handling
Dynamic User-based Policy	Integrates with Microsoft AD, LDAP, RADIUS, Cisco pxGrid, Terminal Servers and with 3rd parties via a Web API Enforce consistent policy for local and remote users on Windows, macOS, Linux, Android and Apple iOS platforms
Network
Network Connectivity	Total physical and virtual (VLAN) interfaces per appliance: 1024/4096 (single gateway/with virtual systems) 802.3ad passive and active link aggregation Layer 2 (transparent) and Layer 3 (routing) mode
High Availability	Active/Active L2, Active/Passive L2 and L3 Session failover for routing change, device and link failure ClusterXL or VRRP
IPv6	NAT66, NAT64, NAT46 CoreXL, SecureXL, HA with VRRPv3
Unicast and Multicast Routing (see SK98226)	OSPFv2 and v3, BGP, RIP Static routes, Multicast routes Policy-based routing PIM-SM, PIM-SSM, PIM-DM, IGMP v2, and v3
Physical
Power Requirements	Single Power Supply rating: 40W AC power input: 100 to 240V (47-63Hz) Power consumption avg/max: 21W/25W Maximum thermal output: 85 BTU/hr.
Dimensions	Enclosure: Desktop Dimensions (WxDxH): 8.3 x 8.3 x 1.65 in. (210 x 210 x 42mm) Weight: 3.1 lbs. (1.4 kg)
Environmental Conditions	Operating: 0° to 40°C, humidity 5 to 95% Storage: –20° to 70°C, humidity 5 to 95%
Certifications	Safety: UL, CB, CE, TUV GS Emissions: FCC, CE, VCCI, RCM/C-Tick Environmental: RoHS, WEEE, REACH1, ISO14001