ベース機能を元に選ぶ――統合型セキュリティアプライアンス製品カタログ 中規模向け その3:ネットワーク/セキュリティアプライアンス導入計画(2/2 ページ)
さまざまな製品が存在する統合型セキュリティアプライアンスだが、ファイアウォールやウイルス対策など、基本となる機能によって細かい部分が異なる。そのようなポイントも選択の際にはチェックしよう。
定評あるチェック・ポイントの技術を搭載したアプライアンス
Nokia IP390
ノキア・ジャパン
ノキアの「Nokia IP390」は、高性能IPセキュリティプラットフォームのポートフォリオに統合脅威管理ソリューションを追加したアプライアンス。ノキアの堅牢なセキュリティ専用OS「IPSO」上に、SecureXLアクセラレーションを搭載したチェック・ポイント・ソフトウェア・テクノロジーズの最新ソフトウェア「VPN-1 UTMパッケージ」および「VPN-1 Power」をプリインストール。ウイルス対策、IPS/IDS、Webアプリケーションファイアウォール、SSL-VPNなどの機能とともに、直感的で分かりやすい管理機能を提供している。
製品の最大の特徴と言えるのが、高いパフォーマンス。ファイアウォールスループットは最大3Gbps、VPNスループットは最大500Mbpsを実現し、同じ価格帯の製品ではトップクラスの性能を誇っている。
本体には、4ポートのギガビットイーサネット、Type II PCMCIAスロット、最大2GBメモリを内蔵しており、拡張スロットを利用することで最大8ポートの100Mbpsイーサネットまたは最大4ポートのギガビットイーサネットを追加することが可能。また、ダイナミックマルチキャストルーティングなどの機能を標準搭載するほか、シンプルな導入と初期設定が可能になっている。
なお、上位機種には、最大16ポートのギガビットイーサネット、または10Gbpsイーサネットの追加が可能で、ファイアウォールスループット6Gbps、VPNスループット1.9Gbpsの高性能を実現する「Nokia IP560」もラインアップされている。
標準装備 | |
---|---|
システムRAM | 1GB、2GBまで拡張可 |
ネットワークインタフェース | 10/100/1000Mbpsイーサネットインタフェース×4 |
拡張スロット | Integrated PCMCIAスロット |
LANサポート | 10/100BASE-TX(10/100Mbpsイーサネット)、1000BASE-T(10/100/1000Mbpsイーサネット)、1000BASE-SX(1000Mbpsイーサネット)、MMF |
オプションPMCカード | 10/100BASE-TX×4ポート、10/100/1000BASE-T×2ポート、1000BASE-SX、MMF×2ポート |
処理能力 | |
Firewallラージパケット | 3.0Gbps |
VPNラージパケット | 500Mbps(AES256) |
CPS | 30000CPS |
関連記事
- ネットワークの門番を導入する
- 中規模向けはこの中から選べ――統合型セキュリティアプライアンス製品カタログ 中規模向け その1
今回は少し規模を大きくし、中規模ネットワーク向けの製品を紹介する。ネットワークの規模が大きくなると、搭載された機能に加え、パフォーマンスも選択ポイントになる。その辺りにも注意しながら見ていこう。 - 選択肢の多い中規模向けはどう選ぶ?――統合型セキュリティアプライアンス製品カタログ 中規模向け その2
このクラスになると導入後にネットワーク規模が拡大することも考慮に入れる必要がある。アップグレードなどの可能性も念頭に入れ、選択を行うのが良いだろう。
関連リンク
Copyright© 2010 ITmedia, Inc. All Rights Reserved.