Shenzhen TFNEW Technology Co., Ltd. е един от водещите производители и доставчици на ngfw waf в Китай. Ние се ангажираме да предоставяме висококачествени персонализирани услуги на глобални клиенти. Добре дошли в търговията на едро с евтини ngfw waf от нашата фабрика.

Съдържание на продукта

Излишъкът като архитектура
Захранванията се повредят. Това е най-честият режим на повреда на хардуера в разгърнати устройства. Двойните излишни PSU означават, че повреда в захранването задейства предупреждение, а не прекъсване - второто устройство носи товара, докато повреденото устройство се заменя, по време на работно време, без прекъсване на обслужването. Две двойки портове за хардуерно заобикаляне добавят още един слой: ако самото устройство се повреди, трафикът заобикаля изцяло механизма за сигурност, поддържайки мрежата активна, докато защитната стена се обслужва.

100 Mbps пропускателна способност за чиста сигурност
Рейтингите на пропускателната способност на защитните стени не са теоретични - активирането на всяка услуга за сигурност едновременно е истинският тест. При 100 Mbps с пълно предотвратяване на заплахи, IPS, антивирус, идентификация на приложения и активна уеб защита, устройството поддържа скорост на линията. 10 Gigabit Ethernet портове плюс 2 Gigabit Ethernet и 2 Combo порта осигуряват плътността на интерфейса за много-сегментни периметърни внедрявания без външни комутатори.

Локално съхранение за одит и криминалистика
Вътрешното устройство от 500 GB съхранява данни за атака, регистрационни файлове и файлове под карантина локално - независимо от облачната свързаност. Когато инцидент със сигурността изисква съдебномедицински анализ, данните са на устройството, а не в отдалечен център за данни. Осведомеността за мрежовата ситуация се основава на това локално хранилище, за да генерира оценка на сигурността и визуални отчети, без да зависи от външни системи.

Пълен стек за сигурност, един панел за управление
Защитна стена, IPS, антивирус, уеб защита, ограничаване на DDoS, идентификация на приложения, контрол на поведението, VPN и удостоверяване - дванадесет интегрирани функции, управлявани от един конфигурационен интерфейс. Изгледът на глобалната политика елиминира конфигурационните конфликти, които възникват, когато решенията за отделни точки се управляват независимо. Идентификацията на приложението на ниво-действие, детайлността се интегрира с откриване на проникване и филтриране на съдържание за съгласувано налагане на правила.

Мрежа, която се адаптира
IPv4/IPv6 двоен-стек с OSPF, BGP и RIPng. Интелигентно маршрутизиране на услуги със съотношение-на честотната лента и балансиране-на натоварването на изправността на връзката в множество WAN връзки. IPSec VPN и SSL VPN с национално криптиране SM2/SM3/SM4 за съответствие. Уредът работи на 100-240V AC при 0-45 градуса при 2,9 kg - стандартен 1U монтаж в шкаф без специални изисквания за охлаждане.

Характеристики на продукта

Двойни резервни захранвания

Два независими захранващи блока в конфигурация N+1. Едно PSU може да бъде премахнато и сменено, докато уредът продължава да пренасочва трафика при пълна пропускателна способност. Резервираното захранване предпазва от най-честия режим на хардуерен срив в разгърнатите устройства за сигурност.

Хардуерен байпас на две двойки портове

Две двойки хардуерни байпасни портове поддържат мрежова свързаност дори ако уредът претърпи пълна хардуерна или софтуерна повреда. Трафикът продължава да тече през обходния път, като се гарантира, че защитната стена никога не се превръща в-единична точка на повреда в цялата мрежа.

100 Mbps пълна-пропускателна способност на услугата

10 Gigabit Ethernet порта плюс 2 Gigabit Ethernet и 2 Combo порта осигуряват мулти-сегментна свързаност. При 100 Mbps с активни всички услуги за сигурност - IPS, антивирус, идентификация на приложения, уеб защита - уредът поддържа скорост на линията без влошаване.

500 GB локално хранилище за одит и криминалистика

Вграденото хранилище запазва данни за атаки, регистрационни файлове за сигурност и файлове под карантина, независимо от облачната свързаност. Информираността за мрежовата ситуация се основава на локални данни, за да генерира оценка на сигурността и визуални отчети. Съдебният анализ не зависи от външни системи за съхранение.

Идентификация на приложението на ниво действие

Над 10 000 приложения, идентифицирани с контролна прецизност до отделни действия. Тази детайлност означава блокиране на прехвърлянето на файлове в рамките на одобрено приложение за съобщения, вместо да блокира изцяло приложението. Идентификацията се захранва директно в IPS и антивирусните машини за корелирана оценка на заплахите.

Криптирана VPN с национални и международни стандарти

IPSec VPN, SSL VPN и GRE с национални стандарти за криптиране SM2/SM3/SM4 плюс 3DES, AES и SHA. Единната платформа покрива както националното регулаторно съответствие, така и международната оперативна съвместимост за криптиран отдалечен достъп.

Параметри на продукта

Параметър	Спецификация
Модел	NGFW-8108R
Тип продукт	Защитна стена от следващо-поколение (NGFW)
Приложима честотна лента	100 Mbps
Стандартни интерфейси	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Разширителни слотове	Няма
Хардуерен байпас	2 чифта
Стандартен твърд диск	500 GB
Размери	1U стандартно шаси
Тегло	2,9 кг
Захранване	Двойно резервиране, AC 100-240V
Работна температура	0 до 45 градуса
Работна влажност	5% до 95% RH, без-кондензация
Протоколи за маршрутизиране	Статични, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
VPN поддръжка	IPSec VPN, SSL VPN, GRE
Шифроване	3DES, AES, SHA, SM2, SM3, SM4
Идентификация на приложението	10,000+ Приложения
Откриване на вируси	4M+ варианти, седмични актуализации
DDoS защита	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Функции за сигурност	Защитна стена, IPS, AV, Уеб защита, DDoS, App-ID, VPN, Контрол на поведението, Удостоверяване, Балансиране на натоварването
Управление	Уеб GUI, локален/облак, много-измерни аларми, визуални отчети
Гаранция	1 година (с възможност за удължаване)
MOQ	1 единица
OEM / ODM	Поддържа се

Предимства на продукта

Излишното захранване означава излишно време на работа

Двойните PSU елиминират единствената най-честа причина за повреда на уреда. Когато едно захранване се повреди - и в крайна сметка едното ще - второто носи товара без прекъсване. Подмяната се извършва по време на нормалното работно време, а не по време на спешно обаждане-.

Хардуерен байпас поддържа мрежата жива

Ако механизмът за сигурност се повреди, две двойки байпасни портове поддържат свързаност на равнината на данни. Мрежата остава включена. Защитната стена се обслужва. Тези две събития са независими - архитектурата на байпаса гарантира това.

Локално хранилище, когато облакът не е достатъчен

500 GB вградено хранилище съхранява логове, данни за атаки и файлове под карантина локално. Криминалистиката не зависи от интернет свързаността или наличността в облака. Одитите за съответствие не изискват експорт на данни към външни системи преди преглед.

100 Mbps пропускателна способност с всяка активна функция

Спецификациите за пропускателна способност, които се прилагат само с деактивирани функции, са подвеждащи. Това устройство осигурява 100 Mbps с IPS, антивирусна програма, идентификация на приложения и уеб защита едновременно активни - реална пропускателна способност за реални внедрявания.

Една повърхност за политики за дванадесет функции за сигурност

Глобалният конфигурационен изглед елиминира конфликтите на правилата, присъщи на управлението на отделна защитна стена, IPS, VPN и устройства за филтриране на съдържание. Интегрираното управление намалява грешките на оператора и ускорява реакцията при инциденти.

Сценарии за приложение

Много{0}}сигурност на клонове за търговия на дребно

Внедрени в търговски обекти, където POS системите и системите за инвентаризация трябва да останат онлайн през работното време. Двойно PSU и хардуерен байпас гарантират, че повреда в захранването или повреда на уреда няма да извади магазина офлайн. Облачното управление осигурява централизирана видимост във всички местоположения.

Периметър на финансовия клон

100 Mbps пропускателна способност с пълна проверка на сигурността отговаря на изискванията за производителност на средни-големи финансови клонове. SM2/SM3/SM4 криптирането гарантира съответствие с нормативните изисквания. Локалното хранилище запазва регистрационни файлове на транзакции и събития за сигурност за целите на одита без зависимост от облака.

Сигурност на разпределителния слой на кампуса

10 гигабитови порта се свързват към комутатори за разпределение с прилагане на много-сегментна политика. Хардуерният байпас гарантира, че мрежата на кампуса остава работеща по време на поддръжка или повреда на защитната стена. 500 GB локално хранилище поддържа на-корелация и докладване на събития за сигурност на сайта.