เซินเจิ้น TFNEW Technology Co., Ltd. เป็นหนึ่งในผู้ผลิตชั้นนำและซัพพลายเออร์ของ ngfw waf ในประเทศจีน เรามุ่งมั่นที่จะให้บริการปรับแต่งคุณภาพสูงแก่ลูกค้าทั่วโลก ยินดีต้อนรับสู่ขายส่ง ngfw waf ราคาถูกจำนวนมากจากโรงงานของเรา

เนื้อหาผลิตภัณฑ์

ความซ้ำซ้อนเป็นสถาปัตยกรรม
แหล่งจ่ายไฟล้มเหลว เป็นโหมดความล้มเหลวของฮาร์ดแวร์ที่พบบ่อยที่สุดในอุปกรณ์ที่ใช้งาน PSU แบบสำรองคู่หมายถึงความล้มเหลวของแหล่งจ่ายไฟทำให้เกิดการแจ้งเตือน ไม่ใช่การหยุดทำงาน - หน่วยที่สองรับภาระในขณะที่เปลี่ยนหน่วยที่ล้มเหลวในช่วงเวลาทำการ โดยไม่มีบริการหยุดชะงัก พอร์ตบายพาสฮาร์ดแวร์สองคู่จะเพิ่มอีกชั้นหนึ่ง: หากอุปกรณ์ล้มเหลว การรับส่งข้อมูลจะข้ามกลไกความปลอดภัยโดยสิ้นเชิง และทำให้เครือข่ายทำงานต่อไปในขณะที่ไฟร์วอลล์ได้รับบริการ

ทรูพุตความปลอดภัยบริสุทธิ์ 100 Mbps
อัตราความเร็วของไฟร์วอลล์ไม่ใช่ตามทฤษฎี - การเปิดใช้งานบริการรักษาความปลอดภัยทุกรายการพร้อมกันถือเป็นการทดสอบจริง ที่ความเร็ว 100 Mbps พร้อมการป้องกันภัยคุกคามเต็มรูปแบบ, IPS, โปรแกรมป้องกันไวรัส, การระบุแอปพลิเคชัน และการป้องกันเว็บ อุปกรณ์จะรักษาอัตราสาย. 10 พอร์ต Gigabit Ethernet บวกกับ 2 Gigabit Ethernet และพอร์ต Combo 2 พอร์ต มอบความหนาแน่นของอินเทอร์เฟซสำหรับการปรับใช้หลาย-ขอบเขตขอบเขตโดยไม่มีสวิตช์ภายนอก

พื้นที่เก็บข้อมูลท้องถิ่นสำหรับการตรวจสอบและนิติเวช
ไดรฟ์ภายในขนาด 500 GB จัดเก็บข้อมูลการโจมตี บันทึก และไฟล์ที่ถูกกักกันไว้ในเครื่อง - โดยไม่ขึ้นกับการเชื่อมต่อระบบคลาวด์ เมื่อเหตุการณ์ด้านความปลอดภัยจำเป็นต้องมีการวิเคราะห์ทางนิติเวช ข้อมูลจะอยู่ในอุปกรณ์ ไม่ใช่ในศูนย์ข้อมูลระยะไกล การรับรู้สถานการณ์เครือข่ายใช้พื้นที่จัดเก็บในเครื่องนี้เพื่อสร้างระดับความปลอดภัยและรายงานแบบภาพโดยไม่ต้องพึ่งพาระบบภายนอก

สแต็กความปลอดภัยเต็มรูปแบบ บานหน้าต่างการจัดการเดียว
ไฟร์วอลล์, IPS, โปรแกรมป้องกันไวรัส, การป้องกันเว็บ, การบรรเทา DDoS, การระบุแอปพลิเคชัน, การควบคุมพฤติกรรม, VPN และการตรวจสอบสิทธิ์ - ฟังก์ชันรวม 12 รายการที่จัดการจากอินเทอร์เฟซการกำหนดค่าเดียว มุมมองนโยบายสากลช่วยลดข้อขัดแย้งในการกำหนดค่าที่เกิดขึ้นเมื่อโซลูชันจุดแยกได้รับการจัดการอย่างเป็นอิสระ การระบุแอปพลิเคชันในการดำเนินการ-รายละเอียดระดับผสานรวมกับการตรวจจับการบุกรุกและการกรองเนื้อหาเพื่อการบังคับใช้นโยบายที่สอดคล้องกัน

เครือข่ายที่ปรับเปลี่ยนได้
IPv4/IPv6 dual-สแต็กกับ OSPF, BGP และ RIPng การกำหนดเส้นทางบริการอัจฉริยะที่มี-อัตราส่วนแบนด์วิธและ-ภาระงานด้านสุขภาพของลิงก์ในการเชื่อมต่อ WAN หลายรายการ IPSec VPN และ SSL VPN พร้อมการเข้ารหัสระดับประเทศ SM2/SM3/SM4 เพื่อการปฏิบัติตามข้อกำหนด อุปกรณ์ทำงานโดยใช้ไฟฟ้ากระแสสลับ 100-240V AC ในมุม 0-45 องศาที่ 2.9 กก. - ติดตั้งบนชั้นวาง 1U มาตรฐานโดยไม่มีข้อกำหนดการระบายความร้อนพิเศษ

คุณสมบัติผลิตภัณฑ์

แหล่งจ่ายไฟสำรองแบบคู่

ยูนิตจ่ายไฟอิสระสองยูนิตในการกำหนดค่า N+1 สามารถถอดและเปลี่ยน PSU หนึ่งตัวได้ในขณะที่อุปกรณ์ยังคงส่งต่อการรับส่งข้อมูลที่ปริมาณการประมวลผลเต็ม การสำรองพลังงานจะป้องกันโหมดความล้มเหลวของฮาร์ดแวร์ที่พบบ่อยที่สุดในอุปกรณ์รักษาความปลอดภัยที่ใช้งาน

บายพาสฮาร์ดแวร์บนสองพอร์ตคู่

พอร์ตบายพาสฮาร์ดแวร์สองคู่จะรักษาการเชื่อมต่อเครือข่าย แม้ว่าอุปกรณ์จะประสบปัญหาฮาร์ดแวร์หรือซอฟต์แวร์ขัดข้องโดยสิ้นเชิงก็ตาม การรับส่งข้อมูลยังคงไหลผ่านเส้นทางบายพาส ทำให้มั่นใจได้ว่าไฟร์วอลล์จะไม่กลายเป็นเครือข่าย-จุดที่เกิดความล้มเหลวเพียงจุดเดียว

ความเร็วเต็ม 100 Mbps- บริการ

พอร์ต 10 กิกะบิตอีเทอร์เน็ตบวก 2 กิกะบิตอีเทอร์เน็ตและ 2 พอร์ตคอมโบให้การเชื่อมต่อหลาย-เซกเมนต์ ที่ความเร็ว 100 Mbps พร้อมบริการรักษาความปลอดภัยที่ใช้งานอยู่ - IPS, โปรแกรมป้องกันไวรัส, การระบุแอปพลิเคชัน, การป้องกันเว็บ - อุปกรณ์จะรักษาอัตราสายโดยไม่ลดลง

พื้นที่เก็บข้อมูลภายในเครื่อง 500 GB สำหรับการตรวจสอบและนิติเวช

พื้นที่จัดเก็บข้อมูลออนบอร์ดจะเก็บข้อมูลการโจมตี บันทึกความปลอดภัย และไฟล์ที่ถูกกักกันโดยไม่ขึ้นอยู่กับการเชื่อมต่อระบบคลาวด์ การรับรู้สถานการณ์เครือข่ายใช้ข้อมูลท้องถิ่นเพื่อสร้างการจัดระดับความปลอดภัยและรายงานแบบภาพ การวิเคราะห์ทางนิติเวชไม่ได้ขึ้นอยู่กับระบบจัดเก็บข้อมูลภายนอก

การระบุแอปพลิเคชันในระดับการดำเนินการ

ระบุแอปพลิเคชันมากกว่า 10,000 รายการพร้อมความแม่นยำในการควบคุมจนถึงการดำเนินการแต่ละรายการ รายละเอียดนี้หมายถึงการบล็อกการถ่ายโอนไฟล์ภายในแอปพลิเคชันการรับส่งข้อความที่ได้รับอนุมัติ แทนที่จะบล็อกแอปพลิเคชันทั้งหมด การระบุตัวตนจะฟีดโดยตรงไปยัง IPS และกลไกการป้องกันไวรัสเพื่อการประเมินภัยคุกคามที่สัมพันธ์กัน

VPN ที่เข้ารหัสด้วยมาตรฐานระดับชาติและนานาชาติ

IPSec VPN, SSL VPN และ GRE พร้อมมาตรฐานการเข้ารหัสระดับประเทศ SM2/SM3/SM4 รวมถึง 3DES, AES และ SHA แพลตฟอร์มเดียวครอบคลุมทั้งการปฏิบัติตามกฎระเบียบภายในประเทศและการทำงานร่วมกันระหว่างประเทศสำหรับการเข้าถึงระยะไกลที่เข้ารหัส

พารามิเตอร์ผลิตภัณฑ์

พารามิเตอร์	ข้อมูลจำเพาะ
แบบอย่าง	NGFW-8108R
ประเภทสินค้า	ถัดไป-ไฟร์วอลล์รุ่น (NGFW)
แบนด์วิธที่ใช้งานได้	100 Mbps
อินเทอร์เฟซมาตรฐาน	10 x กิกะบิตอีเทอร์เน็ต + 2 x กิกะบิตอีเทอร์เน็ต + 2 x คอมโบ
สล็อตขยาย	ไม่มี
บายพาสฮาร์ดแวร์	2 คู่
ฮาร์ดไดรฟ์มาตรฐาน	500GB
ขนาด	แชสซีมาตรฐาน 1U
น้ำหนัก	2.9 กก
พาวเวอร์ซัพพลาย	ซ้ำซ้อนคู่, AC 100-240V
อุณหภูมิในการทำงาน	0 ถึง 45 องศา
ความชื้นในการทำงาน	5% ถึง 95% RH, ไม่-ควบแน่น
โปรโตคอลการกำหนดเส้นทาง	คงที่, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
การสนับสนุน VPN	IPSec VPN, SSL VPN, GRE
การเข้ารหัส	3DES, AES, SHA, SM2, SM3, SM4
การระบุแอปพลิเคชัน	10,000+ การสมัคร
การตรวจจับไวรัส	4M+ สายพันธุ์ อัพเดตรายสัปดาห์
การป้องกัน DDoS	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
คุณสมบัติด้านความปลอดภัย	ไฟร์วอลล์, IPS, AV, การป้องกันเว็บ, DDoS, แอป-ID, VPN, การควบคุมพฤติกรรม, การตรวจสอบสิทธิ์, โหลดบาลานซ์
การจัดการ	เว็บ GUI, ภายใน/คลาวด์,-สัญญาณเตือนหลายมิติ,รายงานแบบภาพ
การรับประกัน	1 ปี (ขยายได้)
ขั้นต่ำ	1 ยูนิต
OEM/ODM	รองรับ

ข้อดีของผลิตภัณฑ์

พลังงานสำรองหมายถึงเวลาทำงานที่ซ้ำซ้อน

PSU คู่ช่วยขจัดสาเหตุที่พบบ่อยที่สุดเพียงประการเดียวที่ทำให้อุปกรณ์ขัดข้อง เมื่อแหล่งจ่ายไฟขัดข้อง - และในที่สุดจะ - แหล่งจ่ายไฟตัวที่สองจะรับโหลดโดยไม่หยุดชะงัก การเปลี่ยนทดแทนเกิดขึ้นในช่วงเวลาทำการปกติ ไม่ใช่ระหว่างการโทรฉุกเฉิน-

บายพาสฮาร์ดแวร์ช่วยให้เครือข่ายคงอยู่

หากกลไกรักษาความปลอดภัยล้มเหลว พอร์ตบายพาสสองคู่จะรักษาการเชื่อมต่อระดับข้อมูลไว้ เครือข่ายยังคงอยู่ ไฟร์วอลล์ได้รับบริการ เหตุการณ์ทั้งสองนี้เป็นอิสระจากกัน - สถาปัตยกรรมบายพาสทำให้แน่ใจได้

พื้นที่จัดเก็บในเครื่องเมื่อระบบคลาวด์ไม่เพียงพอ

พื้นที่จัดเก็บข้อมูลออนบอร์ดขนาด 500 GB เก็บบันทึก ข้อมูลการโจมตี และไฟล์ที่ถูกกักกันไว้ในเครื่อง นิติเวชไม่ได้ขึ้นอยู่กับการเชื่อมต่ออินเทอร์เน็ตหรือความพร้อมใช้งานของระบบคลาวด์ การตรวจสอบการปฏิบัติตามข้อกำหนดไม่จำเป็นต้องมีการส่งออกข้อมูลไปยังระบบภายนอกก่อนที่จะตรวจสอบ

ปริมาณงาน 100 Mbps พร้อมทุกฟีเจอร์ที่ใช้งานอยู่

ข้อกำหนดปริมาณงานที่ใช้เฉพาะกับคุณลักษณะที่ปิดใช้งานเท่านั้นถือว่าทำให้เข้าใจผิด อุปกรณ์นี้ให้ความเร็ว 100 Mbps พร้อม IPS, โปรแกรมป้องกันไวรัส, การระบุแอปพลิเคชัน และการป้องกันเว็บที่ใช้งานพร้อมกัน - ปริมาณงานจริงสำหรับการปรับใช้จริง

นโยบายเดียวสำหรับฟังก์ชันความปลอดภัยสิบสองฟังก์ชัน

มุมมองการกำหนดค่าทั่วโลกช่วยลดความขัดแย้งด้านนโยบายที่มีอยู่ในการจัดการไฟร์วอลล์แยกกัน, IPS, VPN และอุปกรณ์กรองเนื้อหา การจัดการแบบบูรณาการช่วยลดข้อผิดพลาดของผู้ปฏิบัติงานและเร่งการตอบสนองต่อเหตุการณ์

สถานการณ์การใช้งาน

การรักษาความปลอดภัยสาขาร้านค้าปลีกหลายไซต์

ปรับใช้ในร้านค้าปลีกที่ระบบ POS และสินค้าคงคลังต้องออนไลน์ในช่วงเวลาทำการ PSU คู่และฮาร์ดแวร์บายพาสช่วยให้แน่ใจว่าความล้มเหลวของแหล่งจ่ายไฟหรือความผิดปกติของอุปกรณ์จะไม่ทำให้ร้านค้าออฟไลน์ การจัดการระบบคลาวด์ให้การมองเห็นแบบรวมศูนย์ในทุกสถานที่

สำนักงานสาขาการเงินปริมณฑล

ปริมาณงาน 100 Mbps พร้อมการตรวจสอบความปลอดภัยเต็มรูปแบบ ตรงตามข้อกำหนดด้านประสิทธิภาพของสาขาทางการเงินขนาดกลาง- การเข้ารหัส SM2/SM3/SM4 ช่วยให้มั่นใจได้ถึงการปฏิบัติตามกฎระเบียบ ที่จัดเก็บข้อมูลในเครื่องจะเก็บบันทึกธุรกรรมและเหตุการณ์ด้านความปลอดภัยเพื่อวัตถุประสงค์ในการตรวจสอบโดยไม่ต้องพึ่งพาระบบคลาวด์

ความปลอดภัยของเลเยอร์การกระจายวิทยาเขต

พอร์ต 10 กิกะบิตเชื่อมต่อกับสวิตช์กระจายที่มีการบังคับใช้นโยบายหลาย-เซกเมนต์ บายพาสฮาร์ดแวร์ช่วยให้แน่ใจว่าเครือข่ายวิทยาเขตยังคงทำงานในระหว่างการบำรุงรักษาไฟร์วอลล์หรือความล้มเหลว. 500 พื้นที่เก็บข้อมูลในเครื่อง GB ที่รองรับ-ความสัมพันธ์และการรายงานเหตุการณ์ความปลอดภัยของไซต์