Web Application Firewall | Sangfor | Softmart
support_agent Заказать
звонок

Sangfor NGAF M5400

Sangfor NGAF M5400

  • Описание

Sangfor Next Generation Application Firewall - это первый в мире полностью интегрированный NGFW + WAF с функциями защиты всех бизнес-активов до, во время и после нарушения безопасности. Решение представляет собой полностью интегрированный межсетевой экран, обеспечивающий комплексный мониторинг всей сети организации, и отличается простотой управления процессом администрирования, эксплуатации и технического сопровождения.


NGAF-5400 - это идеальное решение конвергентной безопасности для средних корпоративных предприятий. NGAF-5400 также идеально подходит для развертывания в средних и крупных филиалах.


Комплексная защита


  • Комплексная система защиты от конечной точки до корпоративной системы
  • Полная видимость состояния безопасности всей организации
  • Обеспечивает функции высокой доступности с многолинейным HA и балансировкой нагрузки
  • Проактивное раннее обнаружение и защита на уровне шлюза для предотвращения проникновения атак в сеть

Развертывание в филиалах:


  • Безопасное соединение с головным офисом через VPN
  • Полноценная защита филиалов
  • С помощью консоли Sangfor Central Management Console можно управлять всеми NGAF из одной точки.
  • Полный обзор состояния безопасности всей организации. Простая организация работы и управления с предоставлением отчетов
  • Обеспечение соответствия нормативным требованиям
  • Упрощенное развертывание, сокращение времени на внедрение
  • Обеспечивает универсальность конфигурации и политик безопасности для различных бизнес-требований

Ключевые особенности


  • Конвергентные решения по обеспечению безопасности с более низкой стоимостью
  • Комплексное интегрированное решение для обеспечения безопасности от конечных точек до корпоративной системы, не требующее дополнительной оптимизации и настройки каждой функции, а также дополнительного оборудования, что снижает затраты на эксплуатацию и обслуживание.

Защита корпоративных систем


Комплексная защита корпоративных систем с помощью встроенных межсетевого экрана Web Application Firewall и сканеров уязвимостей, что очень важно как для внутренних устройств, так и для устройств, имеющих доступ в Интернет. Защита рабочих процессов осуществляется с помощью расширенной лицензии, без необходимости интеграции или установки дополнительных компонентов.


Удобство администрирования


Единая упрощенная система управления и сопровождения с интерактивным графическим интерфейсом, обеспечивающая простоту настройки, обслуживания, поиска и устранения нарушений и создания отчетов для руководителей ИТ-подразделений, администраторов и оперативных сотрудников.


Производительность и мощность:


  • Поколение1 - 2-е
  • Размещение - 1U
  • Пропускная способность межсетевого экрана2,3 - 20Gbps
  • Пропускная способность NGFW 2,4 - 8,4Gbps
  • Пропускная способность WAF2 - 8,4Gbps
  • Пропускная способность IPS & WAF2 - 5,6Gbps
  • Пропускная способность системы защиты от угроз 2,5 - 5,6Gbps
  • Пропускная способность IPSec VPN2 - 1,25Gbps
  • Максимальное количество IPSec VPN туннелей - 1500
  • Одновременные соединения (TCP) - 2 500 000
  • Новые соединения (TCP)- 110 000
  • Двойной источник питания - поддерживается

Технические характеристики оборудования


  • Оперативная память - 8Gb
  • Объем памяти HD - 128Gb SSD
  • Мощность [Вт] Макс - 150W
  • Рабочая температура - 0°C~45°C
  • Уровень влажности - 5%~90% без конденсата
  • Вес системы - 6,1 Kg
  • Размеры системы (Д*Ш*В,мм) - 400 x 430 x 45

Сетевые интерфейсы


  • Bypass (медь) - 3 пары
  • 10/100/1000 Base-T - 6
  • SFP - опционально
  • 10G Fiber SFP+ - 2
  • Сетевые модули - 2/2
  • Дополнительный интерфейс6 - В каждый сетевой модуль можно добавить одну из указанных ниже сетевых карт:

  • - 2 x GE RJ45
    - 2 x GE SFP
    - 4 x GE RJ45
    - 4 x GE SFP
    - 8 x GE RJ45
    - 8 x GE SFP
    - 2 x GE RJ45 & 2 x GE SFP
    - 4 x GE RJ45 & 4 x GE SFP
    - 2 x 10GE SFP+
    - 2 x 40GE QSFP+

  • Serial Port - 1 x RJ45
  • Порт USB - 2

Соответствие требованиям


  • CE, FCC

1 Второе поколение M5400-F-I осуществляет прием заказов с июня 2022 года. В новом семействе аппаратных средств произошли изменения, включая повышение производительности, гибкие возможности интерфейса и улучшение стабильности работы.

2 Все данные по пропускной способности измерены в лабораторных условиях. В реальных условиях производительность может отличаться в зависимости от конфигурации и сетевого окружения.

3 Пропускная способность межсетевого экрана измеряется с помощью UDP-пакетов размером 1518 байт.

4 Пропускная способность NGFW измеряется при включенных брандмауэре, контроле приложений, управлении шириной полосы пропускания и IPS.

5 Пропускная способность системы предотвращения угроз измеряется при включенных брандмауэре, контроле приложений, управлении шириной полосы и IPS и антивирусе.

6 Если вам нужна дополнительная сетевая карта, не указанная в списке, обратитесь к специалистам компании Софтмарт.

Параметр M4500 M5100 M5200 M5300 M5400
Производительность:

Размещение
Desktop 1U 1U 1U 1U
Пропускная способность, Gbps 2 2.8 4.9 12 20
Пропускная способность NGFW, Gbps 1.4 2.5 2.8 5 8.4
Пропускная способность WAF, Gbps 1.4 2.5 2.8 5 8.4
Пропускная способность IPS & WAF 1.2 1.4 2.1 3.85 5.6
Пропускная способность системы защиты от угроз 1 1.8 2.1 4.2 5.6
Пропускная способность IPSec VPN 250Mbps 250Mbps 375Mbps 1Gbps 1.25Gbps
Одновременные соединения (TCP) 250,000 750,000 1,200,000 2,000,000 2,500,000
Новые соединения (TCP) 10,000 20,000 30,000 80,000 110,000
Двойной источник питания - - - + +
Технические характеристики оборудования

Оперативная память
4 4 4 8 8
Объем памяти HD 64G SSD 64G SSD (возможно до 2T) 64G SSD 64G SSD SSD 128G
Мощность [Вт] Макс 60W 60W 40W 60W 150W
Рабочая температура 0°C ~ 40°C 0°C ~ 40°C 0°C ~ 45°C 0°C ~ 45°C 0°C ~ 45°C
Уровень влажности 5%~95% non-condensing 5%~95% non-condensing 5%~90% non-condensing 5%~90% non-condensing 5%~90% non-condensing
Вес системы 2 Kg 3.85 Kg 3.85 Kg 4.5 Kg 6.1 Kg
Размеры системы (Д*Ш*В,мм) 175 x 275 x 45 300 x 430 x 45 300 x 430 x 45 400 x 430 x 45 400 x 430 x 45
Сетевые интерфейсы

Bypass (медь)
- 1 пара 1 пара 2 пары 3 пары
10/100/1000 Base-T 4 4 6 6 6
SFP - - - 2 -
10G Fiber SFP+ - - - - 2
Сетевые модули - - 1/1 1/1 2/2
Дополнительный интерфейс
В каждый сетевой модуль можно добавить одну из указанных сетевых карт:
- - 1). 2 x GE RJ45
2). 2 x GE SFP
3). 4 x GE RJ45
4). 4 x GE SFP
5). 8 x GE RJ45
6). 8 x GE SFP
7). 2 x GE RJ45 & 2 x GE SFP
8). 4 x GE RJ45 & 4 x GE SFP
1). 2 x GE RJ45
2). 2 x GE SFP
3). 4 x GE RJ45
4). 4 x GE SFP
5). 8 x GE RJ45
6). 8 x GE SFP
7). 2 x GE RJ45 & 2 x GE SFP
8). 4 x GE RJ45 & 4 x GE SFP
9). 2 x 10GE SFP+
1). 2 x GE RJ45
2). 2 x GE SFP
3). 4 x GE RJ45
4). 4 x GE SFP
5). 8 x GE RJ45
6). 8 x GE SFP
7). 2 x GE RJ45 & 2 x GE SFP
8). 4 x GE RJ45 & 4 x GE SFP
9). 2 x 10GE SFP+
10). 2 x 40GE QSFP+
Serial Port 1 x RJ45 1 x RJ45 1 x RJ45 1 x RJ45 1 x RJ45
USB Port 2 2 2 2 2
Соответствие требованиям

CE, FCC
+ + + + +
Видео тут