Shenzhen TFNEW Technology Co., Ltd. er en af de førende producenter og leverandører af ngfw waf i Kina. Vi er forpligtet til at levere skræddersyet service af høj kvalitet til globale kunder. Velkommen til engros bulk billig ngfw waf fra vores fabrik.

Produktindhold

Redundans som arkitektur
Strømforsyninger fejler. Det er den mest almindelige hardwarefejltilstand i installerede apparater. Dobbelt redundante PSU'er betyder, at en strømforsyningsfejl udløser en advarsel, ikke et afbrydelse - den anden enhed bærer belastningen, mens den fejlbehæftede enhed udskiftes i arbejdstiden uden afbrydelse af tjenesten. To par hardware bypass-porte tilføjer endnu et lag: Hvis selve apparatet svigter, omgår trafikken sikkerhedsmotoren fuldstændigt, hvilket holder netværket oppe, mens firewallen serviceres.

100 Mbps Pure Security-gennemstrømning
Gennemløbsklassificeringer på firewalls er ikke teoretiske -, da alle sikkerhedstjenester samtidigt er den rigtige test. Ved 100 Mbps med fuld trusselsforebyggelse, IPS, antivirus, applikationsidentifikation og webbeskyttelse aktiv, opretholder apparatet linjehastighed. 10 Gigabit Ethernet-porte plus 2 Gigabit Ethernet- og 2 Combo-porte giver grænsefladetætheden til multi--segmentperimeterimplementeringer uden eksterne switches.

Lokalt lager for revision og retsmedicin
Det interne drev på 500 GB gemmer angrebsdata, logfiler og filer i karantæne lokalt - uafhængigt af cloud-forbindelse. Når en sikkerhedshændelse kræver retsmedicinsk analyse, er dataene på apparatet, ikke i et fjerndatacenter. Netværkssituationsbevidsthed trækker på dette lokale lager for at generere sikkerhedsklassificering og visuelle rapporter uden at være afhængig af eksterne systemer.

Fuld sikkerhedsstak, enkelt styringsrude
Firewall, IPS, antivirus, webbeskyttelse, DDoS-reduktion, applikationsidentifikation, adfærdskontrol, VPN og godkendelse - tolv integrerede funktioner administreret fra én konfigurationsgrænseflade. Det globale politiksyn eliminerer de konfigurationskonflikter, der opstår, når separate punktløsninger administreres uafhængigt. Applikationsidentifikation på handlingsniveau-granularitet integreres med registrering af indtrængen og indholdsfiltrering for en sammenhængende politikhåndhævelse.

Netværk, der tilpasser sig
IPv4/IPv6 dobbelt-stak med OSPF, BGP og RIPng. Intelligent tjenesterouting med båndbredde-forhold og link-sundhedsbelastningsbalancering på tværs af flere WAN-forbindelser. IPSec VPN og SSL VPN med SM2/SM3/SM4 national kryptering for overholdelse. Apparatet kører på 100-240V AC på tværs af 0-45 grader ved 2,9 kg - standard 1U rackmontering uden særlige afkølingskrav.

Produktegenskaber

Dobbelt redundante strømforsyninger

To uafhængige strømforsyningsenheder i N+1-konfiguration. Én PSU kan fjernes og udskiftes, mens apparatet fortsætter med at videresende trafik med fuld gennemstrømning. Strømredundans beskytter mod den mest almindelige hardwarefejltilstand i installerede sikkerhedsapparater.

Hardware Bypass på to portpar

To par hardware bypass-porte opretholder netværksforbindelsen, selvom apparatet oplever en komplet hardware- eller softwarefejl. Trafikken fortsætter med at flyde gennem bypass-stien, hvilket sikrer, at firewallen aldrig bliver et-netværksdækkende enkelt fejlpunkt.

100 Mbps fuld-tjenesteydelse

10 Gigabit Ethernet-porte plus 2 Gigabit Ethernet- og 2 Combo-porte giver multi--segmentforbindelse. Ved 100 Mbps med alle sikkerhedstjenester aktive - IPS, antivirus, applikationsidentifikation, webbeskyttelse - opretholder apparatet linjehastigheden uden forringelse.

500 GB lokalt lager til revision og efterforskning

Onboard storage bevarer angrebsdata, sikkerhedslogfiler og filer i karantæne uafhængigt af cloud-forbindelse. Netværkssituationsbevidsthed trækker på lokale data for at generere sikkerhedsklassificering og visuelle rapporter. Retsmedicinsk analyse afhænger ikke af eksterne lagersystemer.

Ansøgningsidentifikation på handlingsniveau

Over 10.000 applikationer identificeret med kontrolpræcision ned til individuelle handlinger. Denne granularitet betyder blokering af filoverførsler i en godkendt meddelelsesapplikation i stedet for at blokere applikationen helt. Identifikation føres direkte ind i IPS- og antivirusmotorer til korreleret trusselsvurdering.

Krypteret VPN med nationale og internationale standarder

IPSec VPN, SSL VPN og GRE med SM2/SM3/SM4 nationale krypteringsstandarder plus 3DES, AES og SHA. Enkelt platform dækker både national lovgivning og international interoperabilitet for krypteret fjernadgang.

Produktparametre

Parameter	Specifikation
Model	NGFW-8108R
Produkttype	Næste-Generation Firewall (NGFW)
Gældende båndbredde	100 Mbps
Standard grænseflader	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Udvidelsesslots	Ingen
Hardware omgåelse	2 par
Standard harddisk	500 GB
Dimensioner	1U standard chassis
Vægt	2,9 kg
Strømforsyning	Dobbelt redundant, AC 100-240V
Driftstemperatur	0 til 45 grader
Driftsfugtighed	5 % til 95 % relativ fugtighed, ikke-kondenserende
Routing protokoller	Statisk, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
VPN support	IPSec VPN, SSL VPN, GRE
Kryptering	3DES, AES, SHA, SM2, SM3, SM4
Ansøgningsidentifikation	10,000+ applikationer
Virusdetektion	4M+ varianter, ugentlige opdateringer
DDoS beskyttelse	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Sikkerhedsfunktioner	Firewall, IPS, AV, Webbeskyttelse, DDoS, App-ID, VPN, Behavior Control, Authentication, Load Balancing
Ledelse	Web GUI, Local/Cloud, Multi-Alarmer, Visuelle rapporter
Garanti	1 år (kan forlænges)
MOQ	1 enhed
OEM / ODM	Understøttet

Produktfordele

Redundant strøm betyder redundant oppetid

Dobbelt PSU'er eliminerer den mest almindelige årsag til apparatsvigt. Når en strømforsyning svigter - og til sidst vil den ene - bære belastningen uden afbrydelse. Udskiftning sker inden for normal arbejdstid, ikke under et nødopkald-ud.

Hardware Bypass holder netværket i live

Hvis sikkerhedsmotoren svigter, opretholder to par bypass-porte dataplanforbindelse. Netværket forbliver oppe. Firewallen bliver serviceret. Disse to hændelser er uafhængige - bypass-arkitekturen sikrer det.

Lokal opbevaring, når skyen ikke er nok

500 GB indbygget lagerplads holder logfiler, angrebsdata og filer i karantæne lokale. Forensics afhænger ikke af internetforbindelse eller cloud-tilgængelighed. Overholdelsesrevisioner kræver ikke dataeksport til eksterne systemer før gennemgang.

100 Mbps gennemløb med hver funktion aktiv

Gennemløbsspecifikationer, der kun gælder med funktioner deaktiveret, er vildledende. Denne enhed leverer 100 Mbps med IPS, antivirus, applikationsidentifikation og webbeskyttelse samtidig aktiv - reel gennemstrømning til rigtige implementeringer.

Én politikoverflade til tolv sikkerhedsfunktioner

Global konfigurationsvisning eliminerer de politikkonflikter, der er forbundet med styring af separate firewall-, IPS-, VPN- og indholdsfiltreringsenheder. Integreret styring reducerer operatørfejl og fremskynder hændelsesrespons.

Applikationsscenarier

Multi-Steds Detailhandelsfilial Sikkerhed

Implementeret på tværs af detaillokationer, hvor POS- og lagersystemer skal forblive online i arbejdstiden. Dobbelt PSU og hardware-bypass sikrer, at en strømforsyningsfejl eller apparatfejl ikke bringer butikken offline. Cloud management giver centraliseret synlighed på tværs af alle lokationer.

Finansafdelingens omkreds

100 Mbps gennemløb med fuld sikkerhedsinspektion opfylder ydeevnekravene for mellemstore finansielle filialer. SM2/SM3/SM4-kryptering sikrer overholdelse af lovgivningen. Lokal lagring beholder transaktionslogfiler og sikkerhedshændelser til revisionsformål uden skyafhængighed.

Sikkerhed på campusdistributionslaget

10 Gigabit-porte forbindes til distributionsswitche med håndhævelse af multi-segmentpolitik. Hardware-omgåelse sikrer, at campusnetværket forbliver operationelt under firewall-vedligeholdelse eller fejl. 500 GB lokalt lager understøtter-sikkerhedshændelseskorrelation og -rapportering på webstedet.