VSX-1 / VPN-1 Power VSX

概要

VSX は、データ・センターや POP ネットワークなどの大規模環境向けに設計されたマルチサービス・セキュリティ・オペレーション・プラットフォームで、最大数百にも及ぶセキュリティ・システムをひとつのハードウェア・プラットフォームで実行することが可能で、インフラの統合による優れたコスト効果を発揮します。 実績の高い VPN-1® Power のセキュリティ機能をベースとした VPN-1 Power VSX は、業界で最高性能を誇るファイアウォール、VPN、URL フィルタリングおよび侵入防御機能により、複雑なインフラストラクチャにおける複数のネットワークの包括的な保護と一元的な管理を実現するだけでなく、これらのネットワークをインターネットや DMZ などの共有リソースに安全に接続し、個々のネットワーク間の安全な相互作用をも可能にします。

全てのセキュリティ・システムは、仮想化されているか否かに関わらず、チェック・ポイントの SmartCenter または Provider-1 による集約的な管理に対応しています。また簡単に導入ができるアプライアンス、VSX-1 アプライアンスは、データ・センターやキャリア規模の信頼性とスケーラビリティを確保しつつ低いコストでの導入が可能です。

サービス・プロバイダをはじめ大規模な分散ネットワークを有する企業は、VPN-1 Power VSX セキュリティ・オペレーション・プラットフォームを使用することで、ルータ、スイッチ、VPN-1 ゲートウェイからなるバーチャル・ネットワークを単体のハードウェアで運用できます。これにより、ハードウェアへの投資を最適化してコストを削減できるだけでなく、物理的なセキュリティ・デバイスやネットワーク・デバイスを集約し、ネットワーク全体にわたるセキュリティを実現するための物理スペースも削減できます。

製品の利点

• 比類無き仮想化セキュリティソリューションによるファイアウォール、VPN、IPS、および URL フィルタリング機能
• 数百にもおよぶセキュリティ・ゲートウェイをひとつのハードウェアに集約し最適化することにより、物理的なスペース、電力、人員の削減
• リニアなスケーラビリティにより最大 27Gbps のパフォーマンスを実現
• 導入先によりアプライアンスかソフトウェアを選択できる柔軟な導入オプション
• 新しいサービスを導入する際の運用効率を向上
• キャリア・クラスのハイ・アベイラビリティによる安定したサービス品質
• SmartDefense サービスにより、最新の脅威にも対応

柔軟な導入オプション

• アプライアンス - VSX-1 アプライアンスは、導入先が必要とするセキュリティ要件に柔軟に対応するラインナップです。
• ソフトウェア – VPN-1 Power VSX ソフトウェアは、SecurePlatform™ が動作するオープン・サーバ上にインストールし利用します。

特徴

• スケーラブルなバーチャル環境
• 柔軟なバーチャル接続
• ハイ・パフォーマンスなセキュリティ
• 包括的なセキュリティ・サービス
• 実績のある成熟したセキュリティ管理アーキテクチャ
• サービス・プロバイダ向けの機能

スケーラブルなバーチャル環境
VPN-1 アプライアンスおよび VSX ソフトウェアは、は、大規模なバーチャル環境のニーズに応えるマルチサービス・オペレーション・プラットフォームです。 VSX では、集中 DMZ やリモート DMZ といった従来の物理トポロジおよび設計をそのまま仮想化できます。単一のハードウェア・プラットフォーム、またはクラスタ化したハードウェア・プラットフォーム上に、完全に独立したセキュリティ・システムを最大250まで作成・管理できるため、ハードウェア・コスト、設置スペース、運用管理コストを削減しつつ、拡張性に優れたバーチャル・プラットフォームを実現できます。

柔軟なバーチャル接続
バーチャルなルータとスイッチを使用して、バーチャル・システムの背後にあるネットワーク間のトラフィックを物理的なネットワークとほぼ同じ方法で転送できます。VSX では、多彩なルーティング・パターンがサポートされているため、柔軟なネットワーク接続を構成できます。

• ブリッジ・モードのバーチャル・システム
  VSX は、ルータ・モードだけでなくブリッジ・モードのバーチャル・システムもホストできます。これにより、IP ルーティングの代わりにネイティブなレイヤ2ブリッジを実装することや、ネットワークの設定やトポロジを再構成することなく、バーチャル・システムをネットワークに透過的に追加することを可能にしています。
  
  
• ルーティングの伝播
  バーチャル・システムをバーチャル・ルータやバーチャル・スイッチに接続する場合、そのルーティング情報を周囲のバーチャル・デバイスに伝播するかどうかを選択できます。この機能により、周囲のバーチャル・システムの背後にあるネットワーク・モードが手動設定なしで通信することを可能にしています。
  
  
• IP アドレス空間の重複
  VSX は、複数のネットワーク・セグメントで同じ IP アドレス範囲を共用する場合の接続も簡単に行えます。このような状況が考えられるのは、複数の独立したネットワークを1つの VSX ゲートウェイで保護し、それぞれのネットワークで同じ IP アドレス・プールからの IP アドレスをエンドポイントに割り当てる場合です。つまり、VSX 環境内の複数のエンドポイントが同じ IP アドレスを共用しているが、それぞれのエンドポイントは別々のバーチャル・システムの背後にある、という状況です。VSX 環境では、各バーチャル・システムが独自の状態テーブルとルーティング・テーブルを保持することで、このような IP アドレス空間の重複を可能にしています。これらのテーブルには、まったく同じエントリを、隔離された別々のコンテキストで格納できます。
  
  
• ソース・ベース・ルーティング
  ソース・ベース・ルーティングを使用すると、通常の送信先ベースの経路決定よりも優先するルーティング定義を定義できます。これにより、パケットをその送信元 IP アドレス（または送信元 IP アドレスと送信先 IP アドレスの組み合わせ）に従ってルーティングできます。ソース・ベース・ルーティングは、セキュリティで保護されている複数の顧客ネットワークに、VLAN タグのない単一の物理インタフェースで接続する場合に便利です。各バーチャル・システムは、内部バーチャル・ルータに接続されます。このバーチャル・ルータは、ソース・ベースのルーティング・テーブルに定義されている送信元 IP アドレスに基づいて、トラフィックを適切なバーチャル・システムにルーティングします。
  
  
• ダイナミック・ルーティング
  ダイナミック・ルーティングを使用すると、バーチャル・デバイス間で経路情報の交換や配信を行えます。VSX は、バーチャル・システムとバーチャル・ルータによるフル・レイヤ3のダイナミック・ルーティングを提供します。ユニキャストおよびマルチキャストのダイナミック・ルーティング・プロトコルとしては、OSPF、RIP-v2、BGP-v4、IGMP、PIM-SM、および PIM-DM をサポートしています。

ハイ・パフォーマンスなセキュリティ
高帯域ネットワークで何千ものユーザとアプリケーションをサポートするには、パフォーマンスの高いゲートウェイが必要になります。VSX は、セキュリティをワイヤ・スピードで提供するために、チェック・ポイントのハイ・パフォーマンス技術を使用して複数のキャリア・クラス・プラットフォームに導入できるようになっており、安全性と冗長性を兼ね備えたマルチ・ギガビット・スループットを実現できます。VSX は、パフォーマンス、キャパシティ、システムのスケーラビリティを最大限に引き出すため、以下の機能を備えています。

• バーチャル・システム・ロード・シェアリング（VSLS）機能を使用すると、バーチャル・システムの負荷を複数のクラスタ・メンバーで分担し、クラスタ内のトラフィック負荷を効率的に分散させることができます。
  
  
• VSX リソース制御機能を使用すると、各バーチャル・システムへの CPU 割り当てが最低限に抑えられるように処理負荷を管理できます。あるバーチャル・システムで不要になったリソースは、自動的に他のバーチャル・システムで使用できる状態になります。また、優先度の低いバーチャル・システムが使用できる CPU 時間を制限し、ミッション・クリティカルなバーチャル・システムにより多くのキャパシティを割り当てることもできます。
  
  
• VSX QoS 機能では、DiffServe プロトコルをサポートし、クラスが異なるサービスに別々の伝送特性を割り当てることで、VSX ネットワーク環境内のサービスのネットワーク品質を制御できます。これにより、負荷が大きくリソースが不足したときに、トラフィックを優先付けして処理することが可能になります。
  
  
• ClusterXL によりビジネスを常に継続するためのハイ・アベイラビリティおよびロード・シェアリングを提供します。この機能は、複数のゲートウェイ間でトラフィックを分散することで、スループットの大幅な向上も実現します。 クラスタを構成する機器に障害が発生した場合には、指定したバックアップのゲートウェイに通信を切断することなくリダイレクトします。

包括的なセキュリティ・サービス
FireWall-1® および SmartDefense™ による侵入防御技術をベースとした VSX は、複雑なインフラストラクチャ内の複数のネットワークや VLAN を包括的に保護し、インターネットや DMZ などの共有リソースに安全に接続します。VSX ゲートウェイは、チェック・ポイントが特許を取得し、インターネット・セキュリティの事実上の標準となっているステートフル・インスペクション技術をベースとしています。VSX は、初期設定の状態で、事前定義された150以上のアプリケーション、サービス、およびプロトコルを検査します。これにより、企業環境で使用される大半のアプリケーションのトラフィックが、ネットワークに入ってきたときには安全な状態であることが保証されます。保護されるアプリケーションの例を次に示します。

• URL フィルタリング： 常にアップデートされるコンテンツ情報によりユーザや不正な Web アクセスから保護します。
• Voice over IP： 通信コスト削減を図るために、VoIP アプリケーションの採用が多くの企業で急速に進んでいます。VSX は、VoIP プロトコルを包括的にサポートし、ビジネスにとって重要性の高い通信の安全性を確保します。 H.323、SIP、MGCP、Skinny（SCCP）などの VoIP プロトコルをサポートしています。
• インスタント・メッセンジャーおよび P2P アプリケーション： これらのアプリケーションは、しばしばワームやウイルス、スパイウェアの攻撃対象となっています。VSX では、トラフィックの内容を検査するかまたはそのトラフィックが企業ネットワークに入ることを禁止することによって、これらのアプリケーションのセキュリティを確保します。

VSX は、チェック・ポイントのセキュリティ・インフラストラクチャの事前防御的セキュリティを常に最新の状態に維持する SmartDefense サービスにも対応しています。また、VSX は IPSec、SSL VPN、モバイル・アクセスなど、ほとんどすべてのクライアント・アクセス・オプションをサポートしており、安全なリモート・アクセスを柔軟に実現できます。

実績のある成熟したセキュリティ管理アーキテクチャ
VSX は、チェック・ポイントの SmartCenter™ および Provider-1® 管理ソリューションで管理できます。どちらのソリューションも、複数の VSX セキュリティ・オペレーション・プラットフォーム、バーチャル・システム、および物理的な VPN-1 ゲートウェイを、一元的に構成、管理、監視できる強力なツールを備えています。チェック・ポイントのセキュリティ管理アーキテクチャである SMART に基づき、ネットワーク要件に応じて適切な管理ソリューションを柔軟に選択できます。また、チェック・ポイントのワン・クリック VPN 技術により、バーチャル・システムをVPNコミュニティにシームレスに追加することも可能です。新たに追加したバーチャル・システムは、適切なプロパティを自動的に継承し、直ちに企業ネットワーク内の他の VPN コミュニティ・メンバーと安全なセッションを確立できます。その他にもバーチャル・システムを作成するためのウィザードやテンプレートも用意されており、サーバ・イメージの標準化や VSX の導入や構成をさらなる合理化に役立てることができます。

VSX を Provider-1 と組み合わせると、事業グループや顧客をセグメントに分割したり、ネットワークを用途別やネットワーク・セグメント別に分類したりできます。ネットワーク・セグメントごとに異なるポリシーを管理・適用できるため、巨大なルール・ベースを複数の小さいルール・ベースに分割してネットワーク・セキュリティを管理しやすくすることができます。

サービス・プロバイダ向けの機能
VSX は、サービス・プロバイダができる限り低価格で仮想化されたセキュリティ・サービス提供するために、簡単な操作でサービスのプロビジョニングを行えます。 また、URL フィルタリング機能の 常にアップデートされるコンテンツ情報によりユーザや不正な Web アクセスから保護します。これらの追加機能により、クラス最高のセキュリティ・サービスを容易に実現することが可能になります。

サポートと保証

チェック・ポイントでは、アプライアンスのハードウェア・コンポーネントの設計、材料、製造に重大な欠陥がないことを保証します。また、付属のドキュメントに従って通常の状況下で使用した場合、チェック・ポイントから出荷された日より3年間は正常に機能することを保証します。保証期間は、諸条件に従って4年または5年に延長できます。この保証期間内にハードウェアの故障が発生した場合は、上記のチェック・ポイント保証条件が満たされていることを条件に RMA（Return Material Authorization）の手続きを取ることができます。この手続きを開始するには、SecureTrak サービス・リクエスト・センターからオンラインでサービス・リクエストを送信するか、チェック・ポイントの担当者にお問い合わせください。