Smart－1 设备

总体介绍

Smart-1设备预装有Check Point在市场领先的安全管理软件刀片，安装在为大中型企业安全网络设计的专用硬件平台上。基于Check Point的软件刀片架构，4种Smart-1系列设备是同行业首个为网络、IPS和端点安全提供统一管理解决方案的，具有无人超越的可扩展性。

主要优势

• 通过4个齐备的安全管理设备，提供一整套齐备的安全管理软件刀片；
• 实现效率最大化，从单一的统一管理控制台管理网络和端点安全；
• 降低成本，节省资源，具有最大12TB的内置存储能力；
• 确保最苛刻环境下连续运行不中断；
• 简化大规模安全策略，提供多域管理（Provider-1）；

产品特点

• 集成网络、IPS和端点安全管理；
• 内置支持SANs和最大12TB的机载RAID存储能力；
• 高可靠性和适用性，配有冗余热交换部件和集成的Lights-Out管理（LOM）；
• 灵活管理多个安全策略，基于角色的粒度管理和多域管理（Provider-1）；
• 安全管理软件刀片。

集成网络、IPS和端点安全管理
Smart-1设备提供集中管理所有Check Point产品。从SmartDashboard，管理员可以定义和执行防火墙、VPN、IPS、端点和其它策略，跟踪日志，监控安全和网络活动，查看网络报告和安全活动趋势，集中分配安全和软件更新。

内置支持SANs和最大12TB的机载RAID存储能力
Smart-1设备具有最大12TB的内置存储能力和高性能光线通道连接SANs进行备份、运作复原和符合策略。

高可靠性和适用性，配有冗余热交换部件和集成的Lights-Out管理（LOM）
Smart-1设备支持Lights-out管理（带外管理），用户能够远程监控设备，包括设备维护和管理。它还提供了几个添加选项，包括光线通道SAN模块、冗余、热交换电源和硬盘。

1. 冗余热交换硬盘；
2. LCD显示器；
3. USB端口；
4. LOM端口；
5. 控制台端口；
6. 4个1GbE端口；
7. 光线通道SAN卡；
8. 添加模块的插槽；

灵活管理多个安全策略，基于角色的粒度管理和多域管理（Provider-1）；
Provider-1多域集中安全管理功能的设计是为了满足大型企业和服务供应商环境下的独特要求。Provider-1可轻松扩展支持数千个用户，同时最大化降低硬件成本和提高运行效率。

安全管理软件刀片

Smart-1设备基于Check Point软件刀片架构：

网络策略管理
端点策略管理
日志和状态
规则
监控
用户目录
IPS事件分析
管理端口
报告
事件关联分析

规格描述

Smart-1 Management Software Blades

Smart-1 Appliances
	5	25	50	150
Managed Gateways	5 up to 25	25 up to 50	50 up to 150	150 up to unlimited
Managed Domains	1	1	1 up to 3/5/10/50	3 up to 5/10/50
Multi-Domain Security Management (Provider-1)	-	-
Network Policy Management
Endpoint Policy Management
Logging and Status
SmartProvisioning
Monitoring	O
User Directory	O
SmartEvent Intro	O		*	*
Management Portal	O	O	O	O
SmartWorkflow	O	O	O	O
SmartEvent	X	O	O*	O*
SmartReporter	X	O	O*	O*
Global Policy Blade	X	X	O	O
Domain Blades	X	X	O	O

- Included
O - Optional
X - Not supported
* - Not supported on Smart-1 appliances running Multi-Domain Security Management

Smart-1 Product Highlights

Smart-1 Appliances
	5	25	50	150
Management HA	Included	Included	Included	Included
Logs/sec	7,500	14,000	30,000	30,000
Storage	1 x 0.5 TB	4 x 0.5 TB	4 x 1 TB	4 x 1 TB, up to 12 TB
Storage Type	-	RAID 10	RAID 10	RAID 10
Fibre Channel SAN card	-	-	Optional	Optional
Out-of-band management	-	Integrated	Integrated	Integrated

Management Specifications

Network Policy Management Software Blade
Endpoint Policy Management Software Blade
Logging and Status Software Blade
Smart Provisioning Software Blade
Monitoring Software Blade
Management Portal Software Blade
User Directory Software Blade
SmartEvent
Smart Reporting Software Blade
Event Correlation Software Blade
Multi-Domain Security Management

SecurePlatform
Secure OS	Pre-hardened, optimized operating system
Web based administration	Enables quick, easy, and secure administration from anywhere in the network
Backup and restore	For disaster recovery planning
Centralized administrative rights	RADIUS authentication and RADIUS groups

Smart-1 Hardware Specifications

Smart-1 Appliances
	5	25	50	150
Enclosure	1U	1U	2U	3U
Built-in Interfaces	5 Copper GbE	5 Copper GbE	4 Copper GbE	4 Copper GbE
Dimensions (standard)	17 x 10.9 x 1.75 in.	17 x 21.7 x 1.75 in.	22.8 x 17.4 x 3.5 in.	24.9 x 17.4 x 5.2 in.
Dimensions (metric)	431 x 277 x 44 mm	431 x 551 x 44 mm	580 x 442 x 88 mm	632 x 442 x 131 mm
Weight	6kg (13.2 lbs)	13kg (28.7 lbs)	23.5kg (51.8 lbs)	29.5kg (65 lbs)
LCD Display		-
Power supply	1	2	2	3
Power Input	AC 100 ~ 240V @ 50 ~ 60Hz	AC 100 ~ 240V @ 50 ~ 60Hz	AC 90 ~ 264V @ 47 ~ 63Hz	AC 90 ~ 264V @ 47 ~ 63Hz
DC Option	-	-		-
Power Supply Spec (Max)	150W	2 x 250W	2 x 600W	3 x 930W
Power Consumption (Max)	70.5W	135.8W	505.3W	399.6W
Operating environment range	Temperature: Ambient operating 0~40C, Humidity: 5~95% non-condensing (RH)
Compliance	CE, FCC Class A, RoHS

支持和保修

Check Point为利用我们设备的客户提供了多种支持方案，涵盖了软硬件问题。无论何时客户在使用Check Point设备过程中出现任何问题，客户都应打开服务请求（如果是客户购买了直接支持合同，可以直接向Check Point请求；如果是购买CES支持合同，可以向支持伙伴请求）。打开Check Point支持服务申请（直接或通过合作伙伴）可以在网上通过SecureTrak服务请求中心完成，或与联系Check Point。

一旦发现Check Point设备出现了与硬件相关的设备，Check Point将启动退货授权（RMA）流程。发运和交货将根据客户购买的支持合同完成。

包含一年的保修服务。

设备支持方案
如需了解完整的功能和条件，请参看 设备支持报价。

硬件支持和退货授权（RMA）服务水平协议（SLA）

设备服务水平协议	退货授权发运方法	退货授权执行
硬件保修服务*	Check Point一收到故障部件，就发运替换部件。根据习惯交付	Check Point 物流中心
联合标准/标准服务	下一个工作日发运，通常在2-3个工作日交付	Check Point物流中心；如果距离较远，通过当地分拨中心。
联合高级/高级服务	同一个工作日发运，目标是下一个工作日交付**	对于大部分欧盟和美国地区，通过Check Point物流中心；如果距离较远，通过当地分拨中心。
联合高级/高级特快服务***	定制特快交付---下一个出港航班（NFO）	对于大部分欧盟和美国地区，通过Check Point快递物流中心；
联合高级/高级4小时到达现场服务****	确定问题后，有资质的工程师将在4小时内到达现场	由Check Point认证伙伴和分包商提供服务
* 购买后的前三年硬件保修费用包含在设备价格内。根据相关条款和协议，保修期限可以延长4至5年。 ** 对于退货授权（RMA），在地区中心事件15：00之前完成决定；下一个工作日安排发运。周末期间，一经要求，有可能做到第二天交付，而且不另外收费。 *** 联合高级/高级特快服务目前仅限于在美国和欧盟地区； **** 在某些选择地区提供此服务。购买此项服务水平之前，请核实你所在地点是否提供此项服务。