| DMZ1 × 1GbE RJ45 / SFP | Threat PreventionДо 1,5 Гбит/с | Threat Prevention с Smart AccelДо 2 Гбит/с |
| USB2 × USB 3.0 | VPN AES-128До 3,2 Гбит/с | Встроенная память eMMC32 ГБ |
| Консоль1 × USB-C и 1 × RJ45 | Новых соединений в секундуДо 55 000 | Одновременных соединенийДо 2 400 000 |
Check Point Quantum Spark 1600 это аппаратный межсетевой экран NGFW для защиты корпоративных сетей малого и среднего бизнеса. Оснащён 16 гигабитными LAN-портами, интерфейсами WAN и DMZ с поддержкой медного или оптического подключения. Обеспечивает производительность Threat Prevention до 1,5 Гбит/с и Firewall до 4,8 Гбит/с. Поддерживает VPN, IPS, Application Control, URL Filtering, антивирусную защиту и анализ угроз SandBlast в рамках соответствующей лицензии. Оптимален для защиты офисной инфраструктуры, серверов и удалённых филиалов.
Check Point Quantum Spark 1600 это аппаратный межсетевой экран нового поколения (NGFW), объединяющий функции маршрутизатора, firewall, VPN-шлюза и системы предотвращения киберугроз. Он предназначен для защиты корпоративных сетей малого и среднего бизнеса, офисов и удалённых филиалов.
Устройство обеспечивает контроль сетевого трафика, фильтрацию веб-ресурсов, обнаружение вторжений и защиту от вредоносного ПО. Управление возможно через локальный веб-интерфейс или централизованную платформу Check Point.
1. Основные технические характеристики
Параметр | Характеристика |
|---|---|
Производитель | Check Point |
Серия | Quantum Spark |
Модель | 1600 Security Gateway |
Тип устройства | Межсетевой экран NGFW / UTM |
Производительность Firewall | До 4,8 Гбит/с |
Производительность Next Generation Firewall | До 3,2 Гбит/с |
Производительность IPS | До 3,5 Гбит/с |
Threat Prevention | До 1,5 Гбит/с |
Threat Prevention с Smart Accel | До 2 Гбит/с |
VPN AES-128 | До 3,2 Гбит/с |
Новых соединений в секунду | До 55 000 |
Одновременных соединений | До 2 400 000 |
LAN-порты | 16 × 1GbE RJ45 |
WAN | 1 × 1GbE RJ45 / SFP |
DMZ | 1 × 1GbE RJ45 / SFP |
Консоль | 1 × USB-C и 1 × RJ45 |
USB | 2 × USB 3.0 |
Встроенная память eMMC | 32 ГБ |
Слот для карты памяти | MicroSD, варианты 32/64 ГБ |
Форм-фактор | 1U, для установки в стойку |
Размеры (Ш × Г × В) | 430 × 300 × 44,2 мм |
Вес | 6,17 кг |
Блок питания | 1 × 150 Вт |
Питание | 100–240 В AC, 50–60 Гц |
Максимальное энергопотребление | 71,6 Вт |
Рабочая температура | 0…+40 °C |
Влажность | 5–95%, без конденсации |
Производительность зависит от типа трафика, настроек и включённых функций безопасности. Показатели приведены по официальному техническому паспорту производителя.
2. Основные функции защиты
Next Generation Firewall (NGFW)
Контролирует входящий и исходящий трафик, применяет правила доступа и помогает предотвращать несанкционированные подключения.
IPS, обнаружение и предотвращение вторжений
Анализирует сетевой трафик и блокирует известные попытки эксплуатации уязвимостей и сетевые атаки.
Антивирус и Anti-Bot
Обеспечивает проверку трафика на вредоносные объекты и помогает выявлять взаимодействие с инфраструктурой управления заражёнными устройствами.
Application Control и URL Filtering
Позволяет управлять доступом к приложениям и веб-сайтам в соответствии с политиками компании.
SandBlast Threat Emulation
Технология анализа подозрительных файлов в изолированной среде для выявления угроз, в том числе ранее неизвестных. Доступность зависит от выбранной лицензии.
Эти функции входят в экосистему безопасности Quantum Spark, но доступность конкретных возможностей зависит от приобретённой подписки и версии программного обеспечения.
3. VPN и маршрутизация
Quantum Spark 1600 подходит для защиты соединений между офисами и удалёнными пользователями.
Site-to-Site VPN: защищённые туннели между центральным офисом и филиалами.
Remote Access VPN: безопасное удалённое подключение сотрудников.
Маршрутизация: поддержка OSPFv2, BGPv4, RIP и ряда протоколов multicast.
IPv6: поддержка IPv6 в локальной сети и при подключении к интернету.
QoS: управление приоритетами сетевого трафика.
В спецификации указана поддержка до 500 пользователей удалённого доступа SNX или Mobile VPN. Фактические условия использования зависят от лицензии и способа организации удалённого доступа.
4. Порты и подключение
Интерфейс | Назначение |
|---|---|
16 × 1GbE LAN | Подключение компьютеров, серверов, коммутаторов и другого оборудования |
1 × 1GbE WAN | Подключение к интернет-провайдеру |
1 × 1GbE DMZ | Размещение серверов и сервисов в отдельном сетевом сегменте |
RJ45 Console / USB-C Console | Первичная настройка и диагностика |
2 × USB 3.0 | Подключение совместимых USB-устройств |
MicroSD | Дополнительное хранилище |
WAN и DMZ поддерживают медные или оптические подключения через соответствующие интерфейсы. Оптические SFP-трансиверы приобретаются отдельно.
5. Управление и администрирование
Локальный веб-интерфейс: настройка правил безопасности, сетевых интерфейсов и VPN.
Централизованное управление: возможность управления несколькими устройствами через поддерживаемые облачные или локальные средства Check Point.
Zero Touch Deployment: упрощённое развёртывание с предварительно подготовленной конфигурацией.
Мониторинг: просмотр событий безопасности, подключённых устройств и сетевой активности.
Это удобно для компаний, в которых несколько офисов или филиалов и требуется централизованно применять политики безопасности.
| DMZ | 1 × 1GbE RJ45 / SFP |
|---|---|
| Threat Prevention | До 1,5 Гбит/с |
| Threat Prevention с Smart Accel | До 2 Гбит/с |
| USB | 2 × USB 3.0 |
| VPN AES-128 | До 3,2 Гбит/с |
| Встроенная память eMMC | 32 ГБ |
| Консоль | 1 × USB-C и 1 × RJ45 |
| Новых соединений в секунду | До 55 000 |
| Одновременных соединений | До 2 400 000 |
| Производительность Firewall | До 4,8 Гбит/с |
| Производительность IPS | До 3,5 Гбит/с |
| Производительность Next Generation Firewall | До 3,2 Гбит/с |
| Слот для карты памяти | MicroSD, варианты 32/64 ГБ |
| Артикул | SG1600 |
| Тип устройства | Межсетевой экран NGFW / UTM |
| LAN порты | 16 × 1GbE RJ45 |
| WAN порты | 1 × 1GbE RJ45 / SFP |
| Блок питания | 1 × 150 Вт |
| Форм-фактор | 1U, для установки в стойку |
| Питание | 100–240 В AC, 50–60 Гц |
| Рабочая температура | 0…+40 °C |