Shenzhen TFNEW Technology Co., Ltd. ir viens no vadošajiem ngfw waf ražotājiem un piegādātājiem Ķīnā. Mēs esam apņēmušies nodrošināt augstas kvalitātes pielāgotus pakalpojumus globālajiem klientiem. Laipni lūdzam vairumtirdzniecībā lēti ngfw waf no mūsu rūpnīcas.

Produkta saturs

Atlaišana kā arhitektūra
Strāvas avoti neizdodas. Tas ir visizplatītākais aparatūras kļūmes režīms izvietotajās ierīcēs. Divi dublējoši barošanas bloki nozīmē, ka strāvas padeves kļūme izraisa brīdinājumu, nevis pārtraukumu - otrā iekārta nes slodzi, kamēr bojātā iekārta tiek nomainīta darba laikā bez pakalpojuma pārtraukuma. Divi aparatūras apiešanas portu pāri pievieno vēl vienu slāni: ja pati ierīce neizdodas, datplūsma pilnībā apiet drošības programmu, uzturot tīklu, kamēr tiek apkalpots ugunsmūris.

100 Mb/s tīras drošības caurlaidspēja
Ugunsmūru caurlaidspējas vērtējumi nav teorētiski - ikviena drošības pakalpojuma vienlaicīga iespējošana ir īsts pārbaudījums. Ar 100 Mb/s ar pilnu draudu novēršanu, IPS, pretvīrusu, lietojumprogrammu identifikāciju un tīmekļa aizsardzību, kas ir aktīva, ierīce uztur līnijas ātrumu. 10 Gigabit Ethernet porti, kā arī 2 Gigabit Ethernet un 2 Combo porti nodrošina saskarnes blīvumu vairāku-segmentu perimetra izvietošanai bez ārējiem slēdžiem.

Vietējā audita un kriminālistikas krātuve
500 GB iekšējais disks glabā uzbrukuma datus, žurnālus un karantīnā ievietotus failus lokāli - neatkarīgi no mākoņa savienojamības. Ja drošības incidentam nepieciešama kriminālistikas analīze, dati atrodas ierīcē, nevis attālā datu centrā. Tīkla situācijas apzināšanās balstās uz šo lokālo krātuvi, lai radītu drošības novērtējumus un vizuālos ziņojumus, neatkaroties no ārējām sistēmām.

Pilna drošības kaudze, viena pārvaldības rūts
Ugunsmūris, IPS, antivīruss, tīmekļa aizsardzība, DDoS mazināšana, lietojumprogrammu identifikācija, uzvedības kontrole, VPN un autentifikācija - divpadsmit integrētas funkcijas, kas tiek pārvaldītas no viena konfigurācijas saskarnes. Globālās politikas skats novērš konfigurācijas konfliktus, kas rodas, ja atsevišķi punktu risinājumi tiek pārvaldīti neatkarīgi. Lietojumprogrammu identifikācija darbības-līmenī tiek integrēta ar ielaušanās noteikšanu un satura filtrēšanu saskaņotai politikas ieviešanai.

Tīklošana, kas pielāgojas
IPv4/IPv6 dual{2}}steka ar OSPF, BGP un RIPng. Inteliģenta pakalpojumu maršrutēšana ar joslas platuma-attiecību un saišu-veselības slodzes līdzsvarošanu vairākos WAN savienojumos. IPSec VPN un SSL VPN ar SM2/SM3/SM4 nacionālo šifrēšanu atbilstības nodrošināšanai. Ierīce darbojas ar 100-240 V maiņstrāvu 0-45 grādos pie 2,9 kg — standarta 1 U statīva stiprinājums bez īpašām dzesēšanas prasībām.

Produkta īpašības

Divi lieki barošanas avoti

Divi neatkarīgi barošanas bloki N+1 konfigurācijā. Vienu barošanas bloku var noņemt un nomainīt, kamēr ierīce turpina pārsūtīt trafiku ar pilnu caurlaidspēju. Strāvas dublēšana aizsargā pret visizplatītāko aparatūras atteices režīmu izvietotajās drošības ierīcēs.

Aparatūras apiešana uz diviem portu pāriem

Divi aparatūras apiešanas portu pāri nodrošina tīkla savienojumu pat tad, ja ierīcei rodas pilnīga aparatūras vai programmatūras kļūme. Satiksme turpina plūst pa apvedceļu, nodrošinot, ka ugunsmūris nekad nekļūs par tīklu{1}}vienu atteices punktu.

100 Mb/s pilna-pakalpojuma caurlaidspēja

10 gigabitu Ethernet pieslēgvietas, kā arī 2 gigabitu Ethernet un 2 kombinētās pieslēgvietas nodrošina vairāku-segmentu savienojumu. Ar 100 Mb/s un visiem aktīviem drošības pakalpojumiem - IPS, pretvīrusu, lietojumprogrammu identifikācija, tīmekļa aizsardzība - ierīce uztur līnijas ātrumu bez degradācijas.

500 GB vietējā krātuve revīzijai un kriminālistikai

Iebūvētā krātuve saglabā uzbrukuma datus, drošības žurnālus un karantīnā ievietotos failus neatkarīgi no mākoņa savienojamības. Tīkla situācijas apzināšanās balstās uz vietējiem datiem, lai ģenerētu drošības novērtējumus un vizuālos ziņojumus. Kriminālistikas analīze nav atkarīga no ārējām uzglabāšanas sistēmām.

Lietojumprogrammas identifikācija darbības līmenī

Vairāk nekā 10 000 lietojumprogrammu, kas identificētas ar kontroles precizitāti līdz pat atsevišķām darbībām. Šī precizitāte nozīmē failu pārsūtīšanas bloķēšanu apstiprinātā ziņojumapmaiņas lietojumprogrammā, nevis lietojumprogrammas pilnīgu bloķēšanu. Identifikācija tiek ievadīta tieši IPS un pretvīrusu dzinējos, lai veiktu korelētu draudu novērtējumu.

Šifrēts VPN ar nacionālajiem un starptautiskajiem standartiem

IPSec VPN, SSL VPN un GRE ar SM2/SM3/SM4 nacionālajiem šifrēšanas standartiem, kā arī 3DES, AES un SHA. Viena platforma aptver gan vietējo normatīvo aktu atbilstību, gan starptautisko sadarbspēju šifrētai attālinātai piekļuvei.

Produkta parametri

Parametrs	Specifikācija
Modelis	NGFW-8108R
Produkta veids	Nākamās-paaudzes ugunsmūris (NGFW)
Piemērojamais joslas platums	100 Mb/s
Standarta saskarnes	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Paplašināšanas sloti	Nav
Aparatūras apvedceļš	2 pāri
Standarta cietais disks	500 GB
Izmēri	1U standarta šasija
Svars	2,9 kg
Barošanas avots	Dubultā dublētā, AC 100-240V
Darba temperatūra	0 līdz 45 grādiem
Darba mitrums	5% līdz 95% RH, ne-kondensējošs
Maršrutēšanas protokoli	Statisks, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
VPN atbalsts	IPSec VPN, SSL VPN, GRE
Šifrēšana	3DES, AES, SHA, SM2, SM3, SM4
Lietojumprogrammas identifikācija	10,000+ Lietojumprogrammas
Vīrusu noteikšana	Vairāk nekā 4 miljoni variantu, iknedēļas atjauninājumi
DDoS aizsardzība	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Drošības līdzekļi	Ugunsmūris, IPS, AV, tīmekļa aizsardzība, DDoS, lietotnes-ID, VPN, uzvedības kontrole, autentifikācija, slodzes līdzsvarošana
Vadība	Tīmekļa GUI, lokālais/mākonis, vairāku{0}}dimensiju trauksmes signāli, vizuālie pārskati
Garantija	1 gads (pagarināms)
Minimālais pasūtījuma daudzums	1 vienība
OEM / ODM	Atbalstīts

Produkta priekšrocības

Lieka jauda nozīmē lieku darbības laiku

Duālie barošanas bloki novērš vienu visizplatītāko ierīces atteices cēloni. Ja strāvas padeve neizdodas - un galu galā viens -, otrais bez pārtraukuma nes slodzi. Aizstāšana notiek parastajā darba laikā, nevis ārkārtas izsaukuma laikā-.

Aparatūras apiešana nodrošina tīkla darbību

Ja drošības dzinējs neizdodas, divi apvedceļa portu pāri nodrošina datu plaknes savienojumu. Tīkls paliek ieslēgts. Ugunsmūris tiek apkalpots. Šie divi notikumi ir neatkarīgi - to nodrošina apvedceļa arhitektūra.

Vietējā krātuve, ja nepietiek ar mākoņu

500 GB iebūvētā krātuve saglabā lokālus žurnālus, uzbrukuma datus un karantīnā esošos failus. Kriminālistika nav atkarīga no interneta savienojuma vai mākoņa pieejamības. Atbilstības auditiem pirms pārskatīšanas nav nepieciešams eksportēt datus uz ārējām sistēmām.

100 Mb/s caurlaidspēja ar katru aktīvo funkciju

Caurlaidības specifikācijas, kas attiecas tikai uz atspējotām funkcijām, ir maldinošas. Šī ierīce nodrošina 100 Mb/s ar IPS, pretvīrusu, lietojumprogrammu identifikāciju un tīmekļa aizsardzību, kas vienlaikus ir aktīva - reāla caurlaidspēja reālai izvietošanai.

Viena politikas virsma divpadsmit drošības funkcijām

Globālais konfigurācijas skats novērš politiku konfliktus, kas raksturīgi atsevišķu ugunsmūra, IPS, VPN un satura filtrēšanas ierīču pārvaldīšanai. Integrētā pārvaldība samazina operatora kļūdas un paātrina reaģēšanu uz incidentiem.

Lietojumprogrammu scenāriji

Vairāku{0}}vietņu mazumtirdzniecības filiāļu drošība

Izvietots visās mazumtirdzniecības vietās, kur POS un inventāra sistēmām ir jāpaliek tiešsaistē darba laikā. Divkāršs barošanas bloks un aparatūras apvedceļš nodrošina, ka strāvas padeves atteice vai ierīces kļūme neatstās veikalu bezsaistē. Mākoņu pārvaldība nodrošina centralizētu redzamību visās vietās.

Finanšu filiāles biroja perimetrs

100 Mb/s caurlaidspēja ar pilnu drošības pārbaudi atbilst vidēja lieluma -finanšu nozaru veiktspējas prasībām. SM2/SM3/SM4 šifrēšana nodrošina atbilstību normatīvajiem aktiem. Lokālā krātuve saglabā darījumu žurnālus un drošības notikumus audita nolūkos bez atkarības no mākoņa.

Campus izplatīšanas slāņa drošība

10 gigabitu pieslēgvietas ir savienotas ar izplatīšanas slēdžiem, izmantojot vairāku -segmentu politiku. Aparatūras apiešana nodrošina, ka universitātes pilsētiņas tīkls turpina darboties ugunsmūra apkopes vai kļūmes laikā. . 500 GB vietējā krātuve atbalsta-vietnes drošības notikumu korelāciju un ziņošanu.