Công ty TNHH Công nghệ TFNEW Thâm Quyến là một trong những nhà sản xuất và cung cấp ngfw waf hàng đầu tại Trung Quốc. Chúng tôi cam kết cung cấp dịch vụ tùy chỉnh chất lượng cao cho khách hàng toàn cầu. Chào mừng bạn đến bán buôn ngfw waf giá rẻ số lượng lớn từ nhà máy của chúng tôi.

Nội dung sản phẩm

Dự phòng như kiến trúc
Nguồn điện không thành công. Đây là chế độ lỗi phần cứng phổ biến nhất trong các thiết bị được triển khai. PSU dự phòng kép có nghĩa là sự cố nguồn điện sẽ kích hoạt cảnh báo chứ không phải cúp điện - thiết bị thứ hai đảm nhiệm tải trong khi thiết bị bị lỗi được thay thế trong giờ làm việc mà không bị gián đoạn dịch vụ. Hai cặp cổng bỏ qua phần cứng bổ sung thêm một lớp khác: nếu bản thân thiết bị bị lỗi, lưu lượng truy cập sẽ bỏ qua hoàn toàn công cụ bảo mật, duy trì hoạt động của mạng trong khi tường lửa được bảo trì.

Thông lượng bảo mật thuần túy 100 Mbps
Xếp hạng thông lượng trên tường lửa không phải là lý thuyết - việc cho phép mọi dịch vụ bảo mật đồng thời mới là thử nghiệm thực sự. Với tốc độ 100 Mbps với khả năng ngăn chặn hoàn toàn mối đe dọa, IPS, phần mềm chống vi-rút, nhận dạng ứng dụng và bảo vệ web đang hoạt động, thiết bị duy trì các cổng Gigabit Ethernet tốc độ đường truyền. 10 cộng với 2 cổng Gigabit Ethernet và 2 cổng Combo cung cấp mật độ giao diện cho việc triển khai chu vi nhiều{6}}phân đoạn mà không cần bộ chuyển mạch bên ngoài.

Lưu trữ cục bộ cho kiểm toán và pháp y
Ổ đĩa trong 500 GB lưu trữ dữ liệu tấn công, nhật ký và các tệp bị cách ly cục bộ - độc lập với kết nối đám mây. Khi một sự cố bảo mật yêu cầu phân tích pháp y, dữ liệu sẽ nằm trên thiết bị chứ không phải ở trung tâm dữ liệu từ xa. Nhận thức về tình hình mạng dựa trên bộ lưu trữ cục bộ này để tạo ra các báo cáo trực quan và phân loại bảo mật mà không phụ thuộc vào hệ thống bên ngoài.

Ngăn xếp bảo mật đầy đủ, ngăn quản lý đơn
Tường lửa, IPS, chống vi-rút, bảo vệ web, giảm thiểu DDoS, nhận dạng ứng dụng, kiểm soát hành vi, VPN và xác thực - mười hai chức năng tích hợp được quản lý từ một giao diện cấu hình. Chế độ xem chính sách toàn cầu giúp loại bỏ xung đột cấu hình phát sinh khi các giải pháp điểm riêng biệt được quản lý độc lập. Nhận dạng ứng dụng ở cấp độ hành động-chi tiết tích hợp với tính năng phát hiện xâm nhập và lọc nội dung để thực thi chính sách mạch lạc.

Mạng thích ứng
Ngăn xếp kép IPv4/IPv6-với OSPF, BGP và RIPng. Định tuyến dịch vụ thông minh với tỷ lệ băng thông-và cân bằng tải liên kết-tình trạng trên nhiều kết nối WAN. IPSec VPN và SSL VPN với mã hóa quốc gia SM2/SM3/SM4 để tuân thủ. Thiết bị hoạt động ở nguồn điện xoay chiều 100-240V AC ở 0-45 độ với trọng lượng 2,9 kg - giá đỡ 1U tiêu chuẩn không có yêu cầu làm mát đặc biệt.

Tính năng sản phẩm

Nguồn điện dự phòng kép

Hai bộ cấp nguồn độc lập có cấu hình N{0}}. Một PSU có thể được tháo ra và thay thế trong khi thiết bị tiếp tục chuyển tiếp lưu lượng ở mức công suất tối đa. Dự phòng nguồn điện bảo vệ khỏi chế độ lỗi phần cứng phổ biến nhất trong các thiết bị bảo mật được triển khai.

Bỏ qua phần cứng trên hai cặp cổng

Hai cặp cổng bỏ qua phần cứng duy trì kết nối mạng ngay cả khi thiết bị gặp lỗi hoàn toàn về phần cứng hoặc phần mềm. Lưu lượng truy cập tiếp tục đi qua đường vòng, đảm bảo rằng tường lửa không bao giờ trở thành một điểm lỗi duy nhất trên toàn mạng.

Thông lượng dịch vụ-đầy đủ 100 Mbps

10 cổng Ethernet Gigabit cùng với 2 cổng Gigabit Ethernet và 2 cổng Combo cung cấp khả năng kết nối nhiều-phân đoạn. Ở tốc độ 100 Mbps với tất cả các dịch vụ bảo mật đang hoạt động - IPS, phần mềm chống vi-rút, nhận dạng ứng dụng, bảo vệ web -, công cụ duy trì tốc độ đường truyền mà không bị suy giảm.

Bộ nhớ cục bộ 500 GB dành cho kiểm toán và pháp y

Bộ lưu trữ tích hợp giữ lại dữ liệu tấn công, nhật ký bảo mật và các tệp bị cách ly độc lập với kết nối đám mây. Nhận thức về tình hình mạng dựa trên dữ liệu cục bộ để tạo ra các báo cáo trực quan và phân loại bảo mật. Phân tích pháp y không phụ thuộc vào hệ thống lưu trữ bên ngoài.

Nhận dạng ứng dụng ở cấp độ hành động

Hơn 10.000 ứng dụng được xác định với khả năng kiểm soát chính xác đến từng hành động riêng lẻ. Mức độ chi tiết này có nghĩa là chặn việc truyền tệp trong ứng dụng nhắn tin đã được phê duyệt, thay vì chặn hoàn toàn ứng dụng. Nhận dạng cung cấp trực tiếp vào IPS và công cụ chống vi-rút để đánh giá mối đe dọa tương ứng.

VPN được mã hóa theo tiêu chuẩn quốc gia và quốc tế

IPSec VPN, SSL VPN và GRE với các tiêu chuẩn mã hóa quốc gia SM2/SM3/SM4 cùng với 3DES, AES và SHA. Nền tảng duy nhất bao gồm cả việc tuân thủ quy định trong nước và khả năng tương tác quốc tế để truy cập từ xa được mã hóa.

Thông số sản phẩm

tham số	Đặc điểm kỹ thuật
Người mẫu	NGFW-8108R
Loại sản phẩm	Tiếp theo-Tường lửa thế hệ (NGFW)
Băng thông áp dụng	100 Mb/giây
Giao diện chuẩn	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Khe cắm mở rộng	Không có
Bỏ qua phần cứng	2 cặp
Ổ cứng tiêu chuẩn	500GB
Kích thước	Khung gầm tiêu chuẩn 1U
Cân nặng	2,9 kg
Nguồn điện	Dự phòng kép, AC 100-240V
Nhiệt độ hoạt động	0 đến 45 độ
Độ ẩm hoạt động	5% đến 95% RH, Không-ngưng tụ
Giao thức định tuyến	Tĩnh, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
Hỗ trợ VPN	IPSec VPN, SSL VPN, GRE
Mã hóa	3DES, AES, SHA, SM2, SM3, SM4
Nhận dạng ứng dụng	10,000+ Ứng dụng
Phát hiện vi-rút	4 triệu+ biến thể, cập nhật hàng tuần
Bảo vệ DDoS	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Tính năng bảo mật	Tường lửa, IPS, AV, Bảo vệ web, DDoS, ID-ứng dụng, VPN, Kiểm soát hành vi, Xác thực, Cân bằng tải
Sự quản lý	GUI web, Cục bộ/Đám mây, Cảnh báo đa chiều, Báo cáo trực quan
Bảo hành	1 năm (Có thể gia hạn)
MOQ	1 đơn vị
OEM / ODM	Được hỗ trợ

Ưu điểm sản phẩm

Năng lượng dự phòng có nghĩa là thời gian hoạt động dự phòng

PSU kép loại bỏ nguyên nhân phổ biến nhất gây ra lỗi thiết bị. Khi nguồn điện bị hỏng - và cuối cùng một nguồn sẽ - nguồn thứ hai mang tải mà không bị gián đoạn. Việc thay thế diễn ra trong giờ làm việc bình thường, không phải trong cuộc gọi-khẩn cấp.

Bỏ qua phần cứng giúp mạng luôn hoạt động

Nếu công cụ bảo mật bị lỗi, hai cặp cổng bypass sẽ duy trì kết nối mặt phẳng dữ liệu. Mạng vẫn hoạt động. Tường lửa được phục vụ. Hai sự kiện này độc lập - kiến trúc bỏ qua đảm bảo điều đó.

Bộ nhớ cục bộ khi đám mây không đủ

Bộ nhớ trong 500 GB lưu giữ nhật ký, dữ liệu tấn công và các tệp bị cách ly cục bộ. Pháp y không phụ thuộc vào kết nối internet hoặc tính khả dụng của đám mây. Kiểm tra tuân thủ không yêu cầu xuất dữ liệu sang hệ thống bên ngoài trước khi xem xét.

Thông lượng 100 Mbps với mọi tính năng được kích hoạt

Thông số kỹ thuật về thông lượng chỉ áp dụng khi các tính năng bị tắt là sai lệch. Thiết bị này cung cấp tốc độ 100 Mbps với IPS, tính năng chống vi-rút, nhận dạng ứng dụng và bảo vệ web đồng thời hoạt động - thông lượng thực tế cho hoạt động triển khai thực tế.

Một bề mặt chính sách cho 12 chức năng bảo mật

Chế độ xem cấu hình toàn cầu giúp loại bỏ các xung đột chính sách vốn có trong việc quản lý các thiết bị tường lửa, IPS, VPN và lọc nội dung riêng biệt. Quản lý tích hợp giúp giảm lỗi của người vận hành và tăng tốc độ ứng phó với sự cố.

Kịch bản ứng dụng

Bảo mật chi nhánh bán lẻ nhiều địa điểm-

Được triển khai trên khắp các địa điểm bán lẻ nơi hệ thống POS và kho hàng phải trực tuyến trong giờ làm việc. PSU kép và bỏ qua phần cứng đảm bảo rằng lỗi nguồn điện hoặc lỗi thiết bị không khiến cửa hàng ngừng hoạt động. Quản lý đám mây cung cấp khả năng hiển thị tập trung trên tất cả các vị trí.

Chu vi văn phòng chi nhánh tài chính

Thông lượng 100 Mbps với tính năng kiểm tra bảo mật đầy đủ đáp ứng các yêu cầu về hiệu suất của-các chi nhánh tài chính cỡ trung bình. Mã hóa SM2/SM3/SM4 đảm bảo tuân thủ quy định. Bộ nhớ cục bộ giữ lại nhật ký giao dịch và sự kiện bảo mật cho mục đích kiểm tra mà không phụ thuộc vào đám mây.

Bảo mật lớp phân phối của trường

Cổng 10 Gigabit kết nối với bộ chuyển mạch phân phối bằng cách thực thi chính sách nhiều{1}}phân đoạn. Bỏ qua phần cứng đảm bảo rằng mạng của trường vẫn hoạt động trong quá trình bảo trì hoặc xảy ra lỗi tường lửa. 500 Bộ nhớ cục bộ GB hỗ trợ-báo cáo và tương quan sự kiện bảo mật tại chỗ.