A Shenzhen TFNEW Technology Co., Ltd. a távoli tűzfalak egyik vezető gyártója és szállítója Kínában. Elkötelezettek vagyunk amellett, hogy magas színvonalú, testreszabott szolgáltatást nyújtsunk globális ügyfeleink számára. Üdvözöljük a nagykereskedelmi tömeges olcsó távoli tűzfal gyárunkban.
Tartalom
Az NGFW-8105 távoli tűzfal teljes-életciklus-biztonságot nyújt az esemény előtti,-eseménnyel és utáni-védelmi keretrendszeren keresztül. A támadás megtörténte előtt sebezhetőségértékelést végez a hálózatokon és szolgáltatásokon, hogy minimalizálja a támadási felületet. Az aktív fenyegetések során a több-dimenziós biztonsági védelmi motorok valós időben kezelik az észlelést és a védelmet. Egy incidens után a támadási adatokat helyben tárolják, és a hálózati helyzetfelismerés révén biztonsági besorolást alkalmaznak, ami lehetővé teszi a rendszergazdák számára, hogy gyorsan azonosítsák a kockázatokat, és egy kattintással korrelált blokkolást hajtsanak végre.
Az eszköz a tűzfalat, a terheléselosztást, a behatolásmegelőzést, a vírusszűrést, a webvédelmet, a DDoS-csökkentést, az alkalmazás azonosítást, a viselkedésvezérlést, a VPN-hozzáférést, a szolgáltatás láthatóságát és a biztonsági hitelesítést egyesíti egy egységes platformba globális konfigurációs nézettel és integrált házirend-kezeléssel. Több mint 10 000 alkalmazást azonosít a hozzáférés-vezérlési pontossággal egészen az egyes alkalmazások műveleteiig, és ez az azonosítási képesség integrálódik a behatolásészlelésbe, a víruskeresőbe és a tartalomszűrésbe a nagyobb pontosság érdekében.
A hálózati üzembe helyezés rugalmasságát az IPv4/IPv6 kettős{2}}verem támogatása, a statikus és dinamikus útválasztás (RIP, OSPF, BGP, RIPng), a sávszélesség-arányon és a kapcsolat állapotán alapuló terheléselosztó algoritmusokkal rendelkező intelligens szolgáltatás-útválasztás, valamint a nagy-teljesítményű NAT biztosítja. A VPN-szolgáltatások közé tartozik az IPSec VPN, az SSL VPN és a GRE 3DES, AES, SHA és SM2/SM3/SM4 titkosítási algoritmusokkal a biztonságos ponttól-pontig{10}}és pontig{11}}a-távelérésig. A készülék 100-240 V váltakozó áramú tápellátással működik 0 és 45 fok közötti hőmérsékleti tartományban, és támogatja a helyi és felhőalapú kezelést egyaránt.
Termékjellemzők
Teljes -életre szóló biztonsági védelem
A távoli tűzfal zárt biztonsági kört biztosít, amely kiterjed az -esemény előtti sebezhetőség felmérésére, az-esemény több-dimenziós fenyegetésészlelésére és az esemény utáni-támadásra vonatkozó adattárolásra biztonsági besorolással. A hálózati helyzetfelismerés lehetővé teszi a rendszergazdák számára, hogy azonosítsák a kockázatokat, és egy-kattintásos korrelált blokkolást hajtsanak végre.
Alkalmazásazonosítás művelet{0}}szintvezérléssel
Az alkalmazásazonosító motor több mint 10 000 alkalmazást ismer fel vezérlési pontossággal egészen az egyedi alkalmazási műveletekig. Ez az azonosító réteg közvetlenül integrálódik a behatolásészlelő, víruskereső és tartalomszűrő motorokkal, hogy javítsa az észlelési teljesítményt és a pontosságot.
Behatolásmegelőzés és webvédelem
Az előre beállított védelmi szabályok pontos észlelési és védelmi képességekkel védekeznek a zsarolóvírusok, trójai vírusok, szoftver- és IoT-eszközök sebezhetőségei ellen. Az internetes védelem kiterjed az SQL-befecskendezésre, a webhelyek közötti szkriptelésre (XSS) és más általános támadási vektorokra, amelyek webes alkalmazásokat céloznak meg.
Vírusvédelem heti adatbázis-frissítésekkel
Az integrált vírusadatbázis hetente frissül, lehetővé téve több mint 4 millió vírusváltozat gyors észlelését a hálózati forgalomban. Az adatszivárgás-megelőzés azonosítja és kiszűri a továbbított fájlokat, pontosan felismerve a tényleges fájltípusokat, beleértve a Word, Excel, PPT és PDF fájlokat, miközben egyidejű tartalomszűrést hajt végre.
Titkosított alagút kommunikáció több{0}}algoritmus támogatással
A készülék támogatja az IPSec VPN-t, SSL VPN-t és GRE-t többféle titkosítási algoritmussal, beleértve a 3DES, AES, SHA és SM2/SM3/SM4 nemzeti szabványokat. Ez biztosítja a titkosított távoli hozzáférés hazai és nemzetközi szabályozási követelményeinek való megfelelést.
Intelligens forgalomirányítás és szolgáltatás-útválasztás
A szolgáltatás{0}}alapú irányelv-útválasztás intelligens útvonalválasztást hajt végre a sávszélesség-arány és a kapcsolat állapotának algoritmusai segítségével, több-kilépési forgatókönyv esetén. A felhasználói-szintű és alkalmazásszintű-sávszélesség-korlátozások lehetővé teszik a teljes sávszélesség, a sávszélesség és az internet-hozzáférés időtartamának finomabb kezelését.
Termékparaméterek
|
Specifikáció |
Részletek |
|
Modell |
NGFW-8105 |
|
Termék típusa |
Távoli következő{0}}generációs tűzfal (NGFW) |
|
Alkalmazható sávszélesség |
50 Mbps |
|
Szabványos interfészek |
4 x Gigabit Ethernet port + 2 x kombinált port |
|
bővítőhelyek |
Egyik sem |
|
Hardver bypass |
Egyik sem |
|
Méretek |
1U 11 hüvelykes alváz |
|
Súly |
1,5 kg |
|
Tápegység |
AC 100-240V |
|
Üzemi hőmérséklet |
0-45 fok (32-113 fok F) |
|
Működési páratartalom |
5% és 95% közötti relatív páratartalom, nem-kondenzáló |
|
Útválasztási protokollok |
Statikus útvonal, RIP, OSPF, BGP (IPv4); RIPng (IPv6) |
|
VPN támogatás |
IPSec VPN, SSL VPN, GRE |
|
Titkosítási algoritmusok |
3DES, AES, SHA, SM2, SM3, SM4 |
|
Alkalmazás azonosítás |
10,000+ alkalmazás |
|
Vírusfelismerés |
Több mint 4 millió vírusváltozat, heti adatbázis-frissítés |
|
DDoS védelem |
ICMP, ICMPv6, UDP, SYN, ACK, DNS kérés/válasz, HTTP, SIP, ARP |
|
Biztonsági jellemzők |
Tűzfal, IPS, vírusszűrés, webvédelem, DDoS-csökkentés, alkalmazás azonosítás, viselkedés ellenőrzése, biztonsági hitelesítés, terheléselosztás |
|
Menedzsment |
Webes grafikus felhasználói felület, helyi/felhő{0}}alapú kezelés, több-dimenziós riasztások, vizuális több-dimenziós jelentések |
A termék előnyei
- A tűzfalat, az IPS-t, a víruskeresőt, a webvédelmet, a DDoS-csökkentést, a VPN-t és az alkalmazásvezérlést egyetlen 1U-s készülékben egyesíti -, csökkenti a biztonsági eszközök számát a hálózat peremén, és leegyszerűsíti a kezelést.
- Esemény előtti, -eseményen és utáni-a biztonsági keretrendszer a fenyegetések végétől-végig-végig lefedettséget biztosít, lezárva a biztonsági hurkot a sebezhetőség értékelésétől a korrelált blokkoláson keresztül.
- Az alkalmazás azonosítása egészen az egyedi műveleti szintig lehetővé teszi a részletes házirend-szabályozást a jogszerű üzleti forgalom blokkolása nélkül, behatolásészlelés és tartalomszűrés integrálva a nagyobb pontosság érdekében.
- A heti rendszerességű vírusadatbázis-frissítések és a több mint 4 millió változat észlelése naprakészen tartja a védelmet az újonnan megjelenő fenyegetésekkel szemben, az adatszivárgás megelőzésével, amely pontosan azonosítja a fájltípusokat és egyidejűleg szűri a tartalmat.
- Az IPSec VPN, SSL VPN és GRE többféle titkosítási algoritmussal, beleértve az SM2/SM3/SM4 nemzeti szabványokat, támogatják a hazai és nemzetközi szabályozási követelményeknek való megfelelést.
- Az intelligens terheléselosztó algoritmusokkal{0}}szolgáltatásalapú irányelv-útválasztás a sávszélesség-arány és a kapcsolat állapota alapján optimalizálja a több-kimeneti hálózati útvonalat.
- Az integrált fenyegetésintelligenciával rendelkező felhőalapú{0}}kezelés lehetővé teszi a fenyegetések központosított megfigyelését, elemzését és blokkolását az elosztott telepítéseken keresztül, mind hálózati, mind üzleti szinten.
Alkalmazási forgatókönyvek
Kormányzati és vállalati határvédelem
A hálózat peremére telepített távoli tűzfal integrált védelmet nyújt az érzékeny adatokat kezelő szervezetek számára. A teljes-életciklusra kiterjedő biztonság magában foglalja a sebezhetőség felmérését, a valós idejű fenyegetésészlelést és az események utáni-elemzést korrelált blokkolással -, amely a hálózati-szintű és az üzleti-szintű fenyegetéseket egyaránt kezeli a felhőalapú-fenyegetés-intelligencia segítségével.
Oktatási Campus hálózati hozzáférés-vezérlés
Kezeli a hallgatók és oktatók internet-hozzáférését az alkalmazás{0}}szintű viselkedésvezérléssel és az intelligens sávszélesség-kezeléssel. A webvédelem blokkolja az egyetemi információs rendszereket célzó SQL injekciót és XSS támadásokat, míg az SSL VPN biztonságos távoli hozzáférést tesz lehetővé az oktatók és a rendszergazdák számára.
Pénzügyi szolgáltatások adatvédelem
Támogatja az SM2/SM3/SM4 nemzeti titkosítási szabványokat a nemzetközi algoritmusok (AES, SHA) mellett, megfelelve a pénzügyi intézményekre vonatkozó szabályozási követelményeknek. A vírusszűrés és a behatolás-megelőzés védi a tranzakciós rendszereket a rosszindulatú programokkal szemben, míg az adatszivárgás-megelőzés a továbbított fájlokat és tartalmakat szűri, hogy megakadályozza az adatok jogosulatlan kiszűrését.
Fióktelepi iroda biztonságos kapcsolat
A kompakt 1U méretű 50 Mb/s sávszélességgel olyan fiókirodákhoz használható, ahol a rack hely korlátozott. Az IPSec VPN és az SSL VPN titkosított alagútkommunikációval köti össze a fióktelepeket a központtal, a felhő{3}}alapú felügyelet pedig lehetővé teszi a központi felügyeletet az összes fióktelepen.
Népszerű tags: távoli tűzfal, Kína távoli tűzfal beszállítói, IoT eszköz tűzfal, hálózati biztonság, Távoli tűzfal, távoli tűzfalkezelés, waf és tűzfal
