Checkpoint 2070又出问题，加载的策略不能生效～

作者:大漠孤沙日期:2010-08-11

上周五下午，Checkpoint UTM-1 2070防火墙又出问题。

自从在CP 2070前面加了一台Juniper ISG-1000防火墙后，设备稳定了些日子。
但周五下午，毫无征兆的，Checkpoint 2070防火墙突然网络就不通了。。。

Tags: 防火墙防火墙 Checkpoint Checkpoint

分类:工作.思考 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 76

Checkpoint官方对于2070受小规模DOS攻击的回复

作者:大漠孤沙日期:2010-07-01

背景：

上架调试一年多、终于通过验收、尚在付款阶段的一台Checkpoint UTM-1 2070 千兆防火墙，受到小规模的DOS流量攻击（高峰时七八十M/4.5W并发会话）时，无法承受，经常出现CPU达100%和数据包通过率0%的状况。

就此事向Checkpoint厂家咨询，得到如下回复：

Hi Theron,

这种DOS流量攻击不是防火墙解决的范畴。用户不能够要求买一个安全设备就解决所有的问题。

Tags: Checkpoint Checkpoint