Shenzhen TFNEW Technology Co., Ltd. は、中国における ngfw waf の大手メーカーおよびサプライヤーの 1 つです。当社は、世界中の顧客に高品質のカスタマイズされたサービスを提供することに尽力しています。私たちの工場からの卸売バルク格安ngfw wafへようこそ。
製品内容
アーキテクチャとしての冗長性
電源装置に障害が発生します。これは、展開されたアプライアンスで最も一般的なハードウェア障害モードです。デュアル冗長 PSU は、電源障害が停止ではなくアラートをトリガーすることを意味します - 営業時間内にサービスを中断することなく、障害が発生したユニットが交換される間、2 番目のユニットが負荷を支えます。 2 組のハードウェア バイパス ポートにより、別の層が追加されます。アプライアンス自体に障害が発生した場合、トラフィックはセキュリティ エンジンを完全にバイパスし、ファイアウォールのサービスが提供されている間ネットワークを稼働状態に保ちます。
100 Mbps の純粋なセキュリティ スループット
ファイアウォールのスループット評価は理論上のものではありません。- すべてのセキュリティ サービスを同時に有効にすることが実際のテストです。完全な脅威防御、IPS、ウイルス対策、アプリケーション識別、Web 保護がアクティブな場合、アプライアンスは 100 Mbps でライン レートを維持します。. 10 ギガビット イーサネット ポートに加えて 2 つのギガビット イーサネットと 2 つのコンボ ポートが、外部スイッチなしでマルチセグメント境界の導入にインターフェース密度を提供します。-

監査およびフォレンジック用のローカル ストレージ
500 GB の内部ドライブには、クラウド接続とは関係なく、攻撃データ、ログ、隔離されたファイルがローカルに保存されます。-。セキュリティ インシデントでフォレンジック分析が必要な場合、データはリモート データ センターではなくアプライアンス上にあります。ネットワーク状況認識は、外部システムに依存せずに、このローカル ストレージを利用してセキュリティ グレーディングと視覚的なレポートを生成します。
完全なセキュリティ スタック、単一の管理ペイン
ファイアウォール、IPS、ウイルス対策、Web 保護、DDoS 軽減、アプリケーション識別、動作制御、VPN、認証 - 12 の統合機能が 1 つの構成インターフェースで管理されます。グローバル ポリシー ビューは、個別のポイント ソリューションが個別に管理される場合に発生する構成の競合を排除します。アクション レベルの粒度でのアプリケーションの識別は、一貫したポリシーを適用するために侵入検出とコンテンツ フィルタリングと統合されています。
適応するネットワーキング
OSPF、BGP、RIPng を使用した IPv4/IPv6 デュアル-スタック。複数の WAN 接続間で帯域幅-比率とリンク{5}}健全性の負荷分散を行うインテリジェントなサービス ルーティング。コンプライアンスのための SM2/SM3/SM4 国内暗号化を備えた IPSec VPN および SSL VPN。このアプライアンスは、2.9 kg で 100-240V AC、0-45 度で動作します。標準の 1U ラックマウントで、特別な冷却要件はありません。

製品の特徴
デュアル冗長電源
N+1 構成の 2 つの独立した電源ユニット。アプライアンスがフル スループットでトラフィックを転送し続けている間、1 台の PSU を取り外して交換できます。電源の冗長性により、導入されたセキュリティ アプライアンスで最も一般的なハードウェア障害モードから保護されます。
2 つのポート ペアでのハードウェア バイパス
2 組のハードウェア バイパス ポートは、アプライアンスに完全なハードウェア障害またはソフトウェア障害が発生した場合でも、ネットワーク接続を維持します。トラフィックはバイパス パスを通過し続けるため、ファイアウォールがネットワーク全体の単一障害点になることはありません。-
100 Mbps のフルサービス スループット-
10 ギガビット イーサネット ポートに加え、2 つのギガビット イーサネット ポートと 2 つのコンボ ポートがマルチセグメント接続を提供します。-すべてのセキュリティ サービスがアクティブな 100 Mbps の場合 - IPS、ウイルス対策、アプリケーション識別、Web 保護 - アプライアンスは低下することなくライン レートを維持します。
監査およびフォレンジック用の 500 GB ローカル ストレージ
オンボード ストレージは、クラウド接続とは関係なく、攻撃データ、セキュリティ ログ、隔離されたファイルを保持します。ネットワーク状況認識はローカル データを利用して、セキュリティ グレーディングと視覚的なレポートを生成します。フォレンジック分析は外部ストレージ システムに依存しません。
アクションレベルでのアプリケーションの識別
10,000 を超えるアプリケーションを、個々のアクションに至るまで正確に制御して識別します。この粒度は、アプリケーションを完全にブロックするのではなく、承認されたメッセージング アプリケーション内のファイル転送をブロックすることを意味します。識別情報は IPS およびウイルス対策エンジンに直接入力され、相関する脅威を評価します。
国内および国際標準に準拠した暗号化された VPN
SM2/SM3/SM4 国内暗号化標準と 3DES、AES、および SHA を備えた IPSec VPN、SSL VPN、および GRE。単一のプラットフォームで、国内の規制遵守と暗号化されたリモート アクセスの国際的な相互運用性の両方をカバーします。
製品パラメータ
|
パラメータ |
仕様 |
|
モデル |
NGFW-8108R |
|
製品タイプ |
次世代ファイアウォール(NGFW)- |
|
適用帯域幅 |
100Mbps |
|
標準インターフェース |
10 x ギガビット イーサネット + 2 x ギガビット イーサネット + 2 x コンボ |
|
拡張スロット |
なし |
|
ハードウェアバイパス |
2ペア |
|
標準ハードドライブ |
500GB |
|
寸法 |
1U標準シャーシ |
|
重さ |
2.9kg |
|
電源 |
デュアル冗長、AC 100-240V |
|
動作温度 |
0~45度 |
|
動作湿度 |
5% ~ 95% RH、結露なきこと- |
|
ルーティングプロトコル |
静的、RIP、OSPF、BGP (IPv4); RIPng (IPv6) |
|
VPN サポート |
IPSec VPN、SSL VPN、GRE |
|
暗号化 |
3DES、AES、SHA、SM2、SM3、SM4 |
|
アプリケーションの識別 |
10、000+ アプリケーション |
|
ウイルスの検出 |
400 万以上のバリエーション、毎週の更新 |
|
DDoS 保護 |
ICMP、ICMPv6、UDP、SYN、ACK、DNS、HTTP、SIP、ARP |
|
セキュリティ機能 |
ファイアウォール、IPS、AV、ウェブ保護、DDoS、アプリ-ID、VPN、動作制御、認証、負荷分散 |
|
管理 |
ウェブ GUI、ローカル/クラウド、多次元アラーム、ビジュアル レポート- |
|
保証 |
1年(延長可能) |
|
MOQ |
1台 |
|
OEM/ODM |
サポートされています |
製品の利点
冗長電源は冗長稼働時間を意味します
デュアル PSU は、アプライアンス障害の最も一般的な原因を 1 つ排除します。電源装置に障害が発生すると -、最終的には 1 つ目の電源装置が - になり、中断することなく 2 番目の電源装置が負荷を引き継ぎます。交換は緊急通報時ではなく、通常の営業時間内に行われます。-
01
ハードウェアバイパスによりネットワークを維持
セキュリティ エンジンに障害が発生した場合でも、2 ペアのバイパス ポートがデータ プレーンの接続を維持します。ネットワークは稼働したままになります。ファイアウォールがサービスされます。これら 2 つのイベントは独立しています -。バイパス アーキテクチャによってそれが保証されます。
02
クラウドでは不十分な場合のローカル ストレージ
500 GB のオンボード ストレージにより、ログ、攻撃データ、隔離されたファイルがローカルに保存されます。フォレンジックはインターネット接続やクラウドの可用性に依存しません。コンプライアンス監査では、レビュー前にデータを外部システムにエクスポートする必要はありません。
03
すべての機能をアクティブにした場合の 100 Mbps のスループット
機能が無効になっている場合にのみ適用されるスループット仕様は誤解を招きます。このアプライアンスは、IPS、ウイルス対策、アプリケーション識別、Web 保護により 100 Mbps を実現し、実際の展開で同時にアクティブな - の実際のスループットを実現します。
04
12 のセキュリティ機能に 1 つのポリシー サーフェイス
グローバル構成ビューにより、個別のファイアウォール、IPS、VPN、およびコンテンツ フィルタリング デバイスの管理に固有のポリシーの競合が排除されます。統合管理により、オペレーターのエラーが軽減され、インシデント対応が迅速化されます。
05
アプリケーションシナリオ
マルチサイトの小売店のセキュリティ-
営業時間中、POS および在庫システムをオンラインにしておく必要がある小売店全体に導入されます。デュアル PSU とハードウェア バイパスにより、電源障害やアプライアンスの障害によってストアがオフラインになることはありません。クラウド管理により、すべての場所にわたる一元的な可視性が実現します。
金融支店の周囲
完全なセキュリティ検査を備えた 100 Mbps のスループットは、中規模の金融支店のパフォーマンス要件を満たします。- SM2/SM3/SM4 暗号化により、法規制への準拠が保証されます。ローカル ストレージには、クラウドに依存せずに監査目的でトランザクション ログとセキュリティ イベントが保持されます。
キャンパス配布層のセキュリティ
10 ギガビット ポートは、マルチセグメント ポリシーが適用されたディストリビューション スイッチに接続します。-ハードウェア バイパスにより、ファイアウォールのメンテナンス中や障害発生中にもキャンパス ネットワークが確実に動作し続けることが保証されます。. 500 GB のローカル ストレージは、オンサイトのセキュリティ イベントの関連付けとレポートをサポートします。-
認証
CE、FCC
人気ラベル: ngfw waf、中国 ngfw waf サプライヤー, IoTデバイスファイアウォール, ネットワークセキュリティ, ngfwレイヤー7, Ngfw Waf, リモートファイアウォール, wafとファイアウォール
