HP 防火墙SAFE IP解决方案

HP网络安全应用服务器，即SAFE IP, 是HP SAFE解决方案家族的第一款产品。

S－安全性

该服务器基于Red Hat Linux操作系统的开放标准硬化版本，无需专门技术或 费用高昂的专门培训。

A－适应性

采用基于可轻松定制并重新部署的服务器、最新的工业标准Intel Pentium IV/Xeon技术，可轻松、灵活地适应变化万千的业务需求。

F－灵活性

无需前期投入资金即可按需自由扩展。

E－易于部署

拆除包装，即可使用，使您尽享无限便利。

HP SAFE IP解决方案组件

• 屡获殊荣的工业标准 HP ProLiant服务器，使用最新 Intel Pentium IV和Xeon处理器， 提供业界最佳性价比
• 预安装Check Point软件技术^TM 使用"应用程序智能化"一个 智能化的攻击防止解决方案 VPN-1^TM/FireWall-1® 软件
• Rainfinity用于电子商务、屡获 殊荣的RainWall高可用性和负 载均衡软件减少了单点故障并 可确保持续访问关键在线应用
• Rainfinity的RainConnect可始终 保持互联网连接(支持多引导或 多ISP链接故障转移)
• Red Hat Linux的安全硬化版本
• 通过HP服务单点联系可用的安 装、配置和支持服务

HP ProLiant服务器

新加坡，第I x86号服务器(资料来源：IDC AP Enterprise Server Tracker 2003年第一季度)

高可用性网络安全性的需要

任何从事互联网业务的企业都深知安全性是十分重要的。 安全性通常指两个方面：一方面要防止外部侵袭，另一 方面要允许想访问互联网的人员访问。

用户关注的是24 x 7的可用性和工作连续性

您需要保护，以避免受到攻击。网络安全性缺口会对您 的业务造成破坏性的影响，导致利润降低，丧失用户的 信心，损坏公司形象。

HP SAFE IP具备Check Point安全性和Rainfinity 高可用性/负载均衡

HP SAFE IP是千兆吞吐率最高的集成网络安全性解决方 案。这一革新的解决方案基于HP久经考验的ProLiant技 术、Check Point的VPN-1^TM/FireWall-1®软件和Rainfinity 的RainWall高可用性和负载均衡软件。HP SAFE IP具备 服务器所拥有的灵活性和经济适用性，应用起来十分便 利。对于寻求高可用性或高性能防火墙网关的SMB企业 和服务提供商而言，它是最理想的解决方案。另外，即 使是一个应用也可在98.99%运行时间内自动为SMB市 场提供补充价格。

HP值得信赖的世界一流的解决方案

HP提供了一套世界级的安全性产品、技术、服务和合作 计划，以构建和管理新的业务基础设施架构模型。HP拥 有可保护重要信息和资产的解决方案，提供以互联网速 度增长的、完全值得信赖的业务需求。 SAFE IP的核心是屡获殊荣的工业标准HP ProLiant服务 器，这意味着您可灵活地适应不断变化的IT需要。您可 轻松添加内存、NIC或VPN加速器卡，扩展服务器容量 并进一步利用投资。

Check Point的市场领先的安全性

Check Point Secure Virtual Network (SVN^TM)基础架构以 市场领先的FireWall-1安全性套件与久经考验的VPN技术 紧密集成的软件解决方案为基础。FireWall-1可使企业定 义和执行一个全面的安全新政策，保护所有网络资源， 其革新的三层基础架构、获得专利的Stateful Inspection Technology和Open Platform for Security (OPSEC^TM)提供 了一个可扩展的解决方案，可对网络安全性进行全面地 集成和集中管理。VPN-1可提供与企业网络、远程和移 动用户、卫星办公室和关键合作伙伴的安全连接，满足 互联网、企业内部网和Extranet VPNs的苛刻要求。

Check Point阻止智能攻击的解决方案:

在动态、充满攻击性危险的因特网环境中，每天都要产 生新的攻击，Check Point通过其SmartDefense技术，可 提供业界最佳保护。SmartDefense根据类型和即时检测 对攻击进行分类，主动地使组织避免知名及不知名的网 络及应用程序的攻击，阻止和响应攻击试图。 SmartDefense预订服务为客户提供有关最新攻击的激活 更新和实时信息。而且，这些解决方案可提供基于硬件 的安全性解决方案所不具备的安全性、响应和灵活性。

集群管理图形用户界面：RainManage

RainWall-Rainfinity集成的高可用性

Rainfinity是高可用性软件领域的领先企业，可消除单点 故障并确保持续访问电子商务应用。该公司获得专利的 且屡获殊荣的软件专为使用关键在线应用的企业和服务 提供商设计，可消除故障的影响，并通过动态负载均衡 功能消除潜在的瓶颈，从而帮助企业最大限度地提高收 入和生产效率。Rainfinity获得专利的RAIN技术(独立结 点的可靠阵列)可满足NASA高标准的可靠性和可扩展性 要求。

2个带集成的透明故障转移软件RainWall的HP SAFE IP 提供24 x 7电子商务应用所需的高可用性。如果主系统 发生故障，RainWall可将所有连接从主系统快捷地传输 到备用系统。

使用集成的RainConnect, 始终连接互联网

RainConnect可使企业站点轻松结合和管理来自多个互联 网服务提供商(ISPs)的链接，帮助企业避免服务中断，而 获得更高、更经济高效的网络容量。此外，RainConnect 还通过智能化负载均衡互联网和多个宽带链接之间的 VPN流量，获得额外带宽或以多个较低的成本选择取代 现有的费用昂贵的链接，因此每年可帮助企业节省数万 美元。

RainWall允许您轻松扩展互联网连接以外的高可用性需 要，包括网关安全性应用，如防火墙、杀毒软件和内容 过滤等。RainConnect提供了一个公共的高可用性和加速 平台，以降低成本，简化部署和应用管理。

HP SAFE IP特性

为何选择HP SAFE IP?

HP SAFE IP是业界上第一款适应网 络安全性应用服务器，它具备：

• 适用性－具备出色的性价比、 特性和支持，在同类产品中更 具竞争优势
• 安全性－采用Linux硬化和剥离 版本，应用十分安全
• 性能－单个应用服务器上的 FireWall吞吐率超过1 GB
• 高可用性/负载均衡－集成 Rainfinity RainWall
• 始终可用的互联网－集成 Rainfinity RainConnect
• 可扩展性－使用RainWall-E， 您可集群N个系统
• 可维护性－HP全球访问、规 划、设计、实施、管理和支持 服务
• 可重新部署－只有HP SAFE IP 具备该特性

性能和可扩展性

需要更高吞吐性能的用户可通过购买多个SAFE IP, 并使 用RainWall-E激活/激活负载均衡来平衡它们之间的流 量，令高性能集群发挥效用。作为真正的对等集群解决 方案。

HP SAFE IP激活/激活负载均衡可在扩展时提供近乎线性 的性能。

HP SAFE IP应用动态、智能化负载均衡机械装置，统一 为集群中的所有服务器分配服务器负载，从而优化集群 性能。因此，在随着高可用性进行扩展时，使用HP SAFE IP的用户可享受近乎线性的性能。使用HP SAFE IP的负 载均衡特性，为集群增加结点这意味着同时增强了性能 和可靠性。

使用HP SAFE IP, 所有的结点可始终保持激活状态，因此 会提高性能，令备份系统具备毋庸置疑的功能。具有关 键任务环境和24 x 7可用性要求的用户可从HP SAFE IP 的激活/激活集群中获益－提高了执行点的速度、可扩 展性和可靠性。这一增强的高可用性技术提高了整个解 决方案的价值，因而在性能和可靠性同样重要的环境中 强烈推荐采用该技术。

采用1个由具备负载均衡特性的多个SAFE IP网关组成的 集群来更换单个Firewall SAFE IP网关时，上表显示了HP SAFE IP的性能。这一特性可负载均衡多个网关之间的流 量负载，利用其全部处理功能，从而增加总体容量。此 外，该特性还通过消除单点故障，而增强了可靠性。如 果一个网关出现故障，流量会自动移至集群中的其它网 关，与此同时不中断任何连接。