Shenzhen TFNEW Technology Co., Ltd. je eden vodilnih proizvajalcev in dobaviteljev ngfw waf na Kitajskem. Zavezani smo k zagotavljanju visokokakovostnih prilagojenih storitev za globalne stranke. Dobrodošli v veleprodajni prodaji poceni ngfw waf iz naše tovarne.

Vsebina izdelka

Redundanca kot arhitektura
Napajalniki ne delujejo. To je najpogostejši način okvare strojne opreme v nameščenih napravah. Dvojni redundantni napajalniki pomenijo, da okvara napajanja sproži opozorilo, ne izpad - druga enota nosi obremenitev, medtem ko se okvarjena enota zamenja med delovnim časom, brez prekinitve storitve. Dva para vrat za obvod strojne opreme dodajata še eno plast: če sama naprava odpove, promet v celoti zaobide varnostni mehanizem in ohranja omrežje pripravljeno, medtem ko požarni zid deluje.

100 Mb/s čiste varnostne prepustnosti
Ocene prepustnosti požarnih zidov niso teoretične - omogočanje vseh varnostnih storitev hkrati je pravi preizkus. Pri 100 Mb/s s popolnim preprečevanjem groženj, aktivnim IPS, protivirusnim programom, identifikacijo aplikacij in spletno zaščito naprava vzdržuje hitrost povezave. 10 Gigabit Ethernet vrata ter 2 Gigabit Ethernet in 2 Combo vrata zagotavljajo gostoto vmesnika za več-segmentne obodne uvedbe brez zunanjih stikal.

Lokalna shramba za revizijo in forenziko
Notranji disk s 500 GB shranjuje podatke o napadih, dnevnike in datoteke v karanteni lokalno - neodvisno od povezljivosti v oblaku. Ko varnostni incident zahteva forenzično analizo, so podatki v napravi in ne v oddaljenem podatkovnem središču. Zavedanje omrežne situacije črpa iz tega lokalnega pomnilnika za ustvarjanje varnostnega ocenjevanja in vizualnih poročil brez odvisnosti od zunanjih sistemov.

Celoten varnostni sklad, eno samo podokno za upravljanje
Požarni zid, IPS, protivirusna programska oprema, spletna zaščita, ublažitev DDoS, identifikacija aplikacij, nadzor vedenja, VPN in preverjanje pristnosti - dvanajst integriranih funkcij, upravljanih iz enega konfiguracijskega vmesnika. Pogled globalne politike odpravlja konflikte konfiguracije, ki nastanejo, ko se rešitve ločenih točk upravljajo neodvisno. Identifikacija aplikacije na ravni-razdrobljenosti se integrira z zaznavanjem vdorov in filtriranjem vsebine za skladno uveljavljanje pravilnika.

Omrežje, ki se prilagaja
IPv4/IPv6 dual-stack z OSPF, BGP in RIPng. Inteligentno usmerjanje storitev z razmerjem-pasovne širine in-uravnoteževanjem obremenitve zdravja povezav v več povezavah WAN. IPSec VPN in SSL VPN z nacionalnim šifriranjem SM2/SM3/SM4 za skladnost. Aparat deluje na 100-240V AC pri 0-45 stopinjah pri 2,9 kg - standardna montaža v stojalo 1U brez posebnih zahtev za hlajenje.

Lastnosti izdelka

Dvojni redundantni napajalniki

Dva neodvisna napajalnika v konfiguraciji N+1. En napajalnik je mogoče odstraniti in zamenjati, medtem ko naprava še naprej posreduje promet s polno prepustnostjo. Redundanca napajanja ščiti pred najpogostejšim načinom okvare strojne opreme v nameščenih varnostnih napravah.

Strojni obvod na dveh parih vrat

Dva para obvodnih vrat za strojno opremo ohranjata omrežno povezljivost, tudi če pride do popolne okvare strojne ali programske opreme naprave. Promet še naprej teče po obvozni poti, kar zagotavlja, da požarni zid nikoli ne postane omrežna-edina točka napake.

100 Mb/s polne{1}}storitvene zmogljivosti

10 gigabitnih ethernetnih vrat ter 2 gigabitna ethernetna in 2 kombinirana vrata zagotavljajo več-segmentno povezljivost. Pri 100 Mb/s z aktivnimi vsemi varnostnimi storitvami - IPS, protivirusna programska oprema, identifikacija aplikacij, spletna zaščita - naprava ohranja hitrost povezave brez poslabšanja.

500 GB lokalnega prostora za revizijo in forenziko

Vgrajena shramba hrani podatke o napadih, varnostne dnevnike in datoteke v karanteni neodvisno od povezljivosti v oblaku. Zavedanje omrežne situacije temelji na lokalnih podatkih za ustvarjanje varnostnih ocen in vizualnih poročil. Forenzična analiza ni odvisna od zunanjih sistemov za shranjevanje.

Identifikacija aplikacije na ravni dejanja

Več kot 10.000 aplikacij identificiranih z natančnostjo nadzora do posameznih dejanj. Ta razdrobljenost pomeni blokiranje prenosov datotek znotraj odobrene aplikacije za sporočanje, namesto popolne blokade aplikacije. Identifikacija se napaja neposredno v IPS in protivirusne mehanizme za korelirano oceno groženj.

Šifrirano VPN z nacionalnimi in mednarodnimi standardi

IPSec VPN, SSL VPN in GRE z nacionalnimi standardi šifriranja SM2/SM3/SM4 ter 3DES, AES in SHA. Enotna platforma pokriva domačo regulativno skladnost in mednarodno interoperabilnost za šifriran oddaljeni dostop.

Parametri izdelka

Parameter	Specifikacija
Model	NGFW-8108R
Vrsta izdelka	Požarni zid naslednje-generacije (NGFW)
Veljavna pasovna širina	100 Mbps
Standardni vmesniki	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Razširitvene reže	Noben
Obvod strojne opreme	2 para
Standardni trdi disk	500 GB
Dimenzije	Standardno ohišje 1U
Teža	2,9 kg
Napajalnik	Dvojno redundantno, AC 100-240 V
Delovna temperatura	0 do 45 stopinj
Delovna vlažnost	5 % do 95 % RH, brez-kondenzacije
Usmerjevalni protokoli	Statični, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
Podpora za VPN	IPSec VPN, SSL VPN, GRE
Šifriranje	3DES, AES, SHA, SM2, SM3, SM4
Identifikacija aplikacije	10,000+ Aplikacije
Odkrivanje virusov	4M+ različic, tedenske posodobitve
DDoS zaščita	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Varnostne funkcije	Požarni zid, IPS, AV, spletna zaščita, DDoS, App-ID, VPN, nadzor vedenja, avtentikacija, uravnoteženje obremenitve
Upravljanje	Spletni grafični vmesnik, lokalno/oblak, več-dimenzionalni alarmi, vizualna poročila
Garancija	1 leto (z možnostjo podaljšanja)
MOQ	1 enota
OEM/ODM	Podprto

Prednosti izdelka

Redundantna moč pomeni redundantno delovanje

Dvojni napajalniki odpravljajo edini najpogostejši vzrok okvare naprave. Ko napajalnik odpove - in bo sčasoma eden -, drugi prenaša obremenitev brez prekinitev. Zamenjava poteka med običajnim delovnim časom, ne med-klicem v sili.

Obvod strojne opreme ohranja omrežje pri življenju

Če varnostni mehanizem odpove, dva para obvodnih vrat vzdržujeta povezljivost podatkovne ravnine. Omrežje ostane. Požarni zid se servisira. Ta dva dogodka sta neodvisna - to zagotavlja obvodna arhitektura.

Lokalna shramba, ko oblak ni dovolj

500 GB vgrajenega prostora za shranjevanje lokalno hrani dnevnike, podatke o napadih in datoteke v karanteni. Forenzika ni odvisna od internetne povezave ali razpoložljivosti oblaka. Revizije skladnosti ne zahtevajo izvoza podatkov v zunanje sisteme pred pregledom.

100 Mbps prepustnost z vsako aktivno funkcijo

Specifikacije prepustnosti, ki veljajo samo z onemogočenimi funkcijami, so zavajajoče. Ta naprava zagotavlja 100 Mb/s s sočasno aktivnim IPS, protivirusnim programom, identifikacijo aplikacij in spletno zaščito - dejanska prepustnost za resnične uvedbe.

Ena površina pravilnika za dvanajst varnostnih funkcij

Pogled globalne konfiguracije odpravlja konflikte pravilnikov, ki so del upravljanja ločenih požarnih zidov, IPS, VPN in naprav za filtriranje vsebine. Integrirano upravljanje zmanjša napake operaterja in pospeši odziv na incidente.

Scenariji uporabe

Več{0}}varnost maloprodajnih podružnic

Razporejen na maloprodajnih lokacijah, kjer morajo sistemi POS in inventar med delovnim časom ostati povezani. Dvojna napajalna enota in obvod strojne opreme zagotavljata, da okvara napajanja ali okvara naprave ne onemogoči trgovine. Upravljanje v oblaku zagotavlja centralizirano vidljivost na vseh lokacijah.

Območje finančne podružnice

Prepustnost 100 Mb/s s popolnim varnostnim pregledom izpolnjuje zahteve glede zmogljivosti srednje{1}}velikih finančnih podružnic. Šifriranje SM2/SM3/SM4 zagotavlja skladnost s predpisi. Lokalna shramba hrani dnevnike transakcij in varnostne dogodke za namene revizije brez odvisnosti od oblaka.

Varnost distribucijske plasti kampusa

10 gigabitnih vrat se povezujejo z distribucijskimi stikali z več-segmentnim uveljavljanjem pravilnika. Obvod strojne opreme zagotavlja, da kampusno omrežje ostane operativno med vzdrževanjem ali odpovedjo požarnega zidu. 500 GB lokalnega pomnilnika podpira-korelacijo in poročanje varnostnih dogodkov na mestu.