Check Point CPAP-SG1575R-SNBT-DC tường lửa công nghiệp Rugged 1575R

Check Point Quantum Rugged 1575R (mã đặt hàng CPAP-SG1575R-SNBT-DC) là tường lửa thế hệ mới (NGFW) chuẩn công nghiệp, bản có dây, dùng để bảo vệ mạng OT/ICS/SCADA tại trạm biến áp, nhà máy sản xuất, cơ sở dầu khí, tàu biển và hệ thống quản lý toà nhà. Thiết bị có 8 cổng LAN 1GbE RJ-45, 1 cổng WAN và 1 cổng DMZ dạng combo đồng/quang SFP, cổng nối tiếp DB9 nối tới PLC, thiết kế thể rắn không quạt hoạt động từ -40ºC đến 75ºC, lắp để bàn, treo tường hoặc gắn thanh DIN, đi kèm gói thuê bao bảo mật SandBlast (SNBT) 1 năm.

Liên hệ: 0986 397 886

📌 Tổng quan

Quantum Rugged là dòng cổng bảo mật công nghiệp của Check Point, gồm hai model 1575R và 1595R. Theo datasheet, tường lửa Quantum Rugged nhận diện và bảo vệ hơn 70 giao thức SCADA và ICS chuẩn lẫn độc quyền, trong đó có Modbus, BACnet, CIP, S7, IEC-104 và DNP3, mà không làm gián đoạn vận hành. Thiết bị chạy phần mềm Check Point R81, triển khai được ở chế độ định tuyến Layer 3 hoặc chế độ cầu nối Layer 2, hỗ trợ VPN site-to-site và VPN truy cập từ xa (client-to-site) cùng bộ giao thức định tuyến động để hoà vào mạng lớn sẵn có.

Bản CPAP-SG1575R-SNBT-DC là cấu hình có dây của 1575R: không có modem LTE và Wi-Fi tích hợp (hai tính năng này thuộc mã riêng 1575R Wi-Fi và LTE, xem tab Licensing and deployment).

Liên hệ: 0986 397 886

⚡ Điểm nổi bật

• Chuẩn công nghiệp, không bộ phận chuyển động: thiết kế thể rắn không quạt, không ổ đĩa, hoạt động từ -40ºC đến 75ºC; đạt IEEE 1613 và IEC 61850-3 về nhiệt, rung và miễn nhiễm nhiễu điện từ, cấp bảo vệ IP30.
• Chứng nhận hàng hải: 1575R đạt IEC-60945 B và DNV-GL-CG-0339, phù hợp lắp trên tàu biển và đội phương tiện di động.
• Hiểu giao thức OT: nhận diện hơn 70 giao thức công nghiệp (Modbus, BACnet, CIP, S7, IEC-104, DNP3...) để phân đoạn mạng IT/OT và kiểm soát truy cập theo lệnh SCADA.
• Vá ảo (virtual patching): tự kích hoạt chữ ký IPS cho các CVE đã biết, bảo vệ hệ thống ICS chưa vá hoặc chạy hệ điều hành cũ mà không dừng dây chuyền.
• Bảo vệ đa lớp đi kèm năm đầu: gói SNBT gồm Firewall, VPN, Application Control, URL Filtering, IPS, Antivirus, Anti-Bot và SandBlast Threat Emulation (sandboxing).
• Nguồn linh hoạt, có dự phòng: đầu vào DC 3 chân dải 12 đến 60VDC và -48VDC, cộng cổng cho bộ đổi nguồn AC công nghiệp 120W (đặt riêng); hỗ trợ đấu nguồn dự phòng.
• Triển khai không chạm (zero-touch): thiết bị mới cắm điện là tự lấy cấu hình từ đám mây theo mẫu, sẵn sàng nhận chính sách từ hệ thống quản trị tập trung.

Hiệu năng chính (số đo của Check Point, dùng chung cho 1575R và 1595R):

Thành phần bảo mật được bật trong từng phép đo và chú thích đo kiểm xem tại tab Thông số kỹ thuật.

Liên hệ: 0986 397 886

🔌 Phần cứng và cổng kết nối

Quantum Rugged 1575R là hộp kim loại nhỏ gọn kích thước 150 x 150 x 90 mm (rộng x sâu x cao), nặng 1.8 kg. Toàn bộ cổng, đèn và đầu nguồn nằm ở mặt trước nên dễ đấu nối khi gắn trên thanh DIN trong tủ điện. Thiết bị không có quạt và ổ đĩa, tản nhiệt thụ động qua vỏ.

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• 8 cổng LAN 10/100/1000Base-T RJ-45: khối switch LAN xếp 2 hàng, nối trực tiếp tới thiết bị hiện trường như PLC, RTU, HMI, camera; cổng số 2 đồng thời là cổng Sync khi chạy cụm hai máy.
• 1 cổng WAN combo: 1x 10/100/1000Base-T RJ-45 hoặc 1x khe SFP 1000BaseF (module quang đặt riêng), đi lên mạng quản lý OT hoặc nhà cung cấp dịch vụ.
• 1 cổng DMZ combo: 1x 10/100/1000Base-T RJ-45 hoặc 1x khe SFP 1000BaseF, dùng cho vùng máy chủ cách ly hoặc đường truyền thứ hai. Có module SFP 100BaseF cho tuyến quang 100 Mbps cũ.
• Cổng nối tiếp DB9 (cái): hỗ trợ RS232, sẵn sàng cho RS422/485, dùng nối tới PLC và thiết bị công nghiệp dùng giao tiếp nối tiếp.

Giao diện điều khiển và quản trị

• Cổng console USB-C: cấu hình ban đầu và khắc phục sự cố tại chỗ.
• 1 cổng USB 3.0 ở mặt trước.
• Khe thẻ Micro-SD: mở rộng bộ nhớ bằng thẻ SD 32 GB hoặc 64 GB của Check Point (đặt riêng).
• Đèn trạng thái: cột đèn LED ở mép phải mặt trước báo nguồn và trạng thái hoạt động.
• 1575R không có cổng Bypass NIC (tính năng này chỉ có trên 1595R).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

• Kiểu lắp đặt: để bàn, treo tường, gắn thanh DIN từ mặt dưới hoặc mặt sau; có khay gắn tủ rack cho 1 hoặc 2 máy 1575R (mã CPAC-1575R-RM-DUAL).
• Nguồn DC: đầu nối 3 chân, danh định 12 đến 60VDC và -48VDC, dải tối đa 10.2VDC đến 72VDC.
• Nguồn AC qua bộ đổi nguồn: cổng DC-IN 12V cho bộ đổi nguồn công nghiệp 12V/10A 120W (110 – 240VAC, 50 – 60 Hz, ổ IEC 320-C14), bộ đổi nguồn bán riêng (mã CPAC-1575R/1595R-PSU).
• Dự phòng nguồn: hỗ trợ đấu đồng thời hai nguồn để máy vẫn chạy khi một nguồn hỏng.
• Công suất và toả nhiệt: bản có dây tối đa 25.1W, toả nhiệt 85.6 BTU/hr.
• Môi trường: hoạt động -40ºC ~ 75ºC; lưu kho -45ºC ~ 85ºC, độ ẩm 5~95% không ngưng tụ; vít tiếp địa ở mặt trước.
• MTBF: 268.8 năm với đầu vào DC, 30.2 năm với bộ đổi nguồn AC công nghiệp (ở 25ºC, theo datasheet).

🏢 Ứng dụng tiêu biểu

Tường lửa ranh giới IT/OT tại trạm biến áp và nhà máy điện

Đặt 1575R giữa mạng điều khiển và mạng văn phòng để chỉ cho phép đúng lệnh SCADA cần thiết (IEC-104, DNP3, Modbus) đi qua. Chuẩn IEEE 1613 và IEC 61850-3 cho phép lắp trong môi trường trạm biến áp, cấp nguồn trực tiếp từ hệ thống DC -48VDC hoặc 12 đến 60VDC của trạm.

Phân đoạn vi mô dây chuyền sản xuất

Khối 8 cổng LAN cho phép tách từng dây chuyền, từng nhóm PLC thành vùng riêng ngay tại tủ điện hiện trường, kết hợp vá ảo bằng IPS để bảo vệ máy trạm HMI chạy hệ điều hành cũ.

Tàu biển, dầu khí và hạ tầng ngoài trời

Chứng nhận hàng hải IEC-60945 B, DNV-GL-CG-0339, vỏ không quạt chịu nhiệt từ -40ºC đến 75ºC phù hợp giàn khoan, trạm bơm, trạm cấp nước và phương tiện di động cần VPN về trung tâm điều hành.

Cụm hai máy sẵn sàng cao

Triển khai hai 1575R thành cụm ClusterXL High Availability, kết hợp nguồn dự phòng, để mạng điều khiển vẫn được bảo vệ khi một thiết bị hoặc một nguồn gặp sự cố.

Đọc thêm: Switch công nghiệp: cách chọn cho trạm biến áp và nhà máy.

🔒 Bảo mật, quản trị và dịch vụ

Bảo vệ toàn diện trên một thiết bị

Phần mềm của 1575R gồm Firewall, VPN, User Awareness, QoS, Application Control, URL Filtering, IPS, Anti-Bot, Antivirus và SandBlast Threat Emulation (sandboxing). Gói NGFW bảo vệ bằng hơn 12,000 chữ ký IPS và nhận diện hơn 10,000 ứng dụng; gói SNBT bổ sung giả lập tệp lạ trong hộp cát với thời gian trung bình dưới 100 giây cho mỗi tệp cần giả lập đầy đủ.

Bảo vệ thiết bị IoT công nghiệp

IoT Protect và API IoT của Check Point nhận danh sách thiết bị IIoT từ các hãng chuyên dò tìm, phân loại theo mức rủi ro, tự sinh chính sách chỉ cho phép đúng giao thức thiết bị được thiết kế để dùng, và áp chữ ký IPS cho các CVE đã biết của từng thiết bị.

Định tuyến, IPv6 và truy cập từ xa

Hỗ trợ OSPFv2, BGPv4 và 4++, RIP, PIM (SM, DM, SSM), IGMP; IPv6 cho mạng nội bộ và Internet, đường hầm IPv4 qua IPv6, prefix delegation. Giấy phép Mobile Access cho 200 người dùng SNX hoặc Mobile VPN truy cập từ xa.

Quản trị tập trung

Thiết bị được quản trị qua Web UI, Spark Management hoặc Smart-1 trong kiến trúc Check Point Infinity; mẫu cấu hình áp cho hàng loạt cổng bảo mật mới giúp triển khai nhiều trạm hiện trường nhanh chóng.

⚠️ Lưu ý khi lựa chọn

• ⚠️ Đúng mã, đúng cấu hình: CPAP-SG1575R-SNBT-DC là bản có dây, không có Wi-Fi và LTE. Cần Wi-Fi 6 và modem LTE hai SIM thì chọn mã CPAP-SG1575RWLTE-xx-SNBT-DC (thay -xx theo vùng Wi-Fi). Cần 5G, cổng Bypass NIC hoặc vỏ mỏng 42 mm thì xem dòng 1595R.
• ⚠️ Bộ đổi nguồn AC bán riêng: mã đi kèm đầu vào DC; nơi chỉ có điện lưới AC phải đặt thêm bộ đổi nguồn công nghiệp 120W CPAC-1575R/1595R-PSU. Module quang SFP, thẻ SD và khay rack cũng đặt riêng.
• ⚠️ Thuê bao chỉ kèm năm đầu: mã -SNBT gồm gói SandBlast 1 năm; các năm sau gia hạn NGFW, NGTP hoặc SNBT. IoT và SD-WAN cho doanh nghiệp (quản trị bằng Smart-1) là tuỳ chọn đặt riêng. Không có chuyện "miễn phí trọn đời".
• ⚠️ Hiệu năng là số đo của hãng: Threat Prevention 400 Mbps thấp hơn nhiều so với thông lượng firewall thuần 1,970 Mbps; nên tính dư cho lưu lượng thực tế khi bật đủ tính năng.
• ⚠️ Mã hoá: VPN và giải mã lưu lượng cần đối chiếu quy định về sản phẩm mật mã dân sự trước khi nhập khẩu, kinh doanh.
• ⚠️ Vòng đời: datasheet không ghi ngày ngừng bán; theo chính sách vòng đời của Check Point, 1575R đang ở trạng thái Active, chưa có thông báo End-of-Sale (kiểm 26/10/2026).
• ⚠️ Số liệu trong datasheet cần lưu ý: số giao thức OT được nêu khác nhau (hơn 70 giao thức trong bảng thông số, 1400+ giao thức và hơn 1,800 giao thức và lệnh SCADA ở phần giới thiệu); hình chú thích cổng trang 3 là bản 1575R Wi-Fi và LTE (có cổng GPS, ăng-ten LTE mà bản có dây không có).

Mọi giá trị hiệu năng là mức tối đa do Check Point công bố trong điều kiện thử nghiệm của hãng; hiệu năng thực tế phụ thuộc cấu hình, tính năng bật và lưu lượng mạng.

Check Point, Quantum, Quantum Rugged, SandBlast, ClusterXL và Infinity là thương hiệu của Check Point Software Technologies Ltd.

Nội dung trang mang tính tham khảo, tổng hợp từ datasheet chính hãng Quantum Rugged Series Security Gateways (QR060424B). Vui lòng liên hệ NTCOM để được tư vấn cấu hình phù hợp.