звонок
- Описание
Sangfor Next Generation Application Firewall - это первый в мире полностью интегрированный NGFW + WAF с функциями защиты всех бизнес-активов до, во время и после нарушения безопасности. Решение представляет собой полностью интегрированный межсетевой экран, обеспечивающий комплексный мониторинг всей сети организации, и отличается простотой управления процессом администрирования, эксплуатации и технического сопровождения.
NGAF M5800-F-I - идеальное решение конвергентной безопасности для развертывания на средних предприятиях и в центрах обработки данных.
Комплексная защита
- Комплексная система защиты от конечной точки до корпоративной системы
- Полная видимость состояния безопасности всей организации
- Обеспечивает функции высокой доступности с многолинейным HA и балансировкой нагрузки
- Проактивное раннее обнаружение и защита на уровне шлюза для предотвращения проникновения атак в сеть
Развертывание в филиалах:
- Безопасное соединение с головным офисом через VPN
- Полноценная защита филиалов
- С помощью консоли Sangfor Central Management Console можно управлять всеми NGAF из одной точки.
- Полный обзор состояния безопасности всей организации. Простая организация работы и управления с предоставлением отчетов
- Обеспечение соответствия нормативным требованиям
- Упрощенное развертывание, сокращение времени на внедрение
- Обеспечивает универсальность конфигурации и политик безопасности для различных бизнес-требований
Ключевые особенности
- Конвергентные решения по обеспечению безопасности с более низкой стоимостью
- Комплексное интегрированное решение для обеспечения безопасности от конечных точек до корпоративной системы, не требующее дополнительной оптимизации и настройки каждой функции, а также дополнительного оборудования, что снижает затраты на эксплуатацию и обслуживание.
Защита корпоративных систем
Комплексная защита корпоративных систем с помощью встроенных межсетевого экрана Web Application Firewall и сканеров уязвимостей, что очень важно как для внутренних устройств, так и для устройств, имеющих доступ в Интернет. Защита рабочих процессов осуществляется с помощью расширенной лицензии, без необходимости интеграции или установки дополнительных компонентов.
Удобство администрирования
Единая упрощенная система управления и сопровождения с интерактивным графическим интерфейсом, обеспечивающая простоту настройки, обслуживания, поиска и устранения нарушений и создания отчетов для руководителей ИТ-подразделений, администраторов и оперативных сотрудников.
Особенности программного обеспечения
- Сеть
- Интерфейс: Физический интерфейс, интерфейс VLAN, агрегированный интерфейс
- Маршрутизация: Статическая, на основе политик, RIP, OSPF, BGP
- Сетевые функции: ARP, DNS, DHCP, SNMP, NAT, высокая производительность
- Управление доступом
- Пользователь: Импорт / экспорт с внешнего сервера
- Аутентификация: SSO/LDAP/RADIUS
- Приложение: ACL и пользовательские правила
- URL Filter: Поддерживается
- VPN
- SANGFOR VPN, IPSEC VPN и SSL VPN с поддержкой функции SDWAN
- Управление
- SNMP v1, v2c, v3
- Syslog
- Сканер уязвимостей в реальном времени
- Централизованное управление
Комплексная безопасность
Интегрированные функции безопасности L2-L7:
- DoS/DDoS: Входящие, исходящие, защита от атак
- Контентная фильтрация
- IPS
- Антивирус
- Engine Zero: защита от вредоносного ПО и вирусов на основе искусственного интеллекта
- APT
- WAF
- Предотвращение утечки данных
- Управление пропускной способностью
- Сканер уязвимостей в режиме реального времени
- Отчет по безопасности
- Neural-X: Анализ и аналитика угроз в облаке
Производительность и мощность:
- Размещение - 2U
- Пропускная способность межсетевого экрана - 67Gbps
- Пропускная способность NGFW 1 - 31Gbps
- Пропускная способность WAF - 31Gbps
- Пропускная способность IPS & WAF - 21Gbps
- Пропускная способность системы защиты от угроз 2 - 26,5Gbps
- Пропускная способность IPSec VPN - 3,75Gbps
- Максимальное количество IPSec VPN туннелей - 5000
- Одновременные соединения (TCP) - 8 000 000
- Новые соединения (TCP)- 330 000
- Двойной источник питания - поддерживается
Технические характеристики оборудования
- Оперативная память - 16Gb
- Объем памяти HD3 - 64GB SSD + 480G SSD
- Мощность [Вт] Макс - 150W
- Рабочая температура - 0°C~45°C
- Уровень влажности - 5%~90% без конденсата
- Вес системы - 12,95 Kg
- Размеры системы (Д*Ш*В,мм) - 600 x 440 x 90
Сетевые интерфейсы
- Bypass (медь) - 3 пары
- 10/100/1000 Base-T - 10
- SFP - 4
- 10G Fiber SFP+ - 2
- Сетевые модули - 2/1
- Дополнительный интерфейс - В каждый сетевой модуль можно добавить одну из указанных ниже сетевых карт:
- Serial Port - 1 x RJ45
- Порт USB - 2
- 2 x GE RJ45
- 2 x GE SFP
- 4 x GE RJ45
- 4 x GE SFP
- 8 x GE RJ45
- 8 x GE SFP
- 2 x GE RJ45 & 2 x GE SFP
- 4 x GE RJ45 & 4 x GE SFP
- 2 x 10GE SFP+
- 4 x 10GE SFP+
- 2 x 40GE QSFP+
Соответствие требованиям
- CE, FCC
1 NGFW содержит межсетевой экран, управление пропускной способностью, IPS, контроль приложений
2 Предотвращение угроз включает брандмауэр, управление пропускной способностью, IPS, контроль приложений, антивирус.
3 Возможные варианты памяти: 64GB SSD + 960G SSD, 64GB SSD + 2TB SATA
| Параметр | M5500 | M5600 | M5800 | M5900 | M6000 |
|---|---|---|---|---|---|
|
Производительность: Размещение |
2U | 2U | 2U | 2U | 2U |
| Пропускная способность, Gbps | 25 | 50 | 67 | 105 | 140 |
| Пропускная способность NGFW, Gbps | 12.6 | 23 | 31 | 56 | 84 |
| Пропускная способность WAF, (Gbps) | 12.6 | 23 | 31 | 56 | 84 |
| Пропускная способность IPS & WAF (Gbps) | 8.4 | 14 | 21 | 42 | 56 |
| Пропускная способность системы защиты от угроз (Gbps) | 9.1 | 18 | 26.5 | 50.4 | 67.2 |
| Пропускная способность IPSec VPN | 2Gbps | 3Gbps | 3,75Gbps | 5Gbps | 5Gbps |
| Максимальное количество IPSec VPN туннелей | 3,000 | 4,000 | 5,000 | 10,000 | 10,000 |
| Одновременные соединения (TCP) | 3,000,000 | 4,000,000 | 8,000,000 | 12,000,000 | 16,000,000 |
| Новые соединения (TCP) | 220,000 | 300,000 | 330,000 | 450,000 | 600,000 |
| Двойной источник питания | + | + | + | + | + |
| Технические характеристики оборудования Оперативная память |
8 | 16 | 16 | 24 | 32 |
| Объем памяти HD | 64GB SSD + 480G SSD | 64GB SSD + 480G SSD | 64GB SSD + 480G SSD | 64GB SSD + 960G SSD | 64GB SSD + 960G SSD |
| Мощность [Вт] Макс | 150W | 150W | 150W | 760W | 760W |
| Рабочая температура | 0°C ~ 45°C | 0°C ~ 45°C | 0°C ~ 45°C | 0°C ~ 45°C | 0°C ~ 45°C |
| Уровень влажности | 5%~90% non-condensing | 5%~90% non-condensing | 5%~90% non-condensing | 5%~90% non-condensing | 5%~90% non-condensing |
| Вес системы | 12.95 Kg | 12.95 Kg | 12.95 Kg | 20 Kg | 20 Kg |
| Размеры системы (Д*Ш*В,мм) | 600 x 440 x 90 | 600 x 440 x 90 | 600 x 440 x 90 | 600 x 440 x 90 | 600 x 440 x 90 |
| Сетевые интерфейсы Bypass (медь) |
3 пары | 3 пары | 3 пары | 2 пары | 4 пары |
| 10/100/1000 Base-T | 6 | 6 | 10 | 4 | 8 |
| SFP | 4 | 4 | 4 | 4 | 8 |
| 10G Fiber SFP+ | 2 | 2 | 2 | 2 | 4 |
| Сетевые модули | 2/1 | 2/1 | 2/1 | 6/3 | 6/3 |
| Дополнительный интерфейс В каждый сетевой модуль можно добавить одну из указанных сетевых карт: |
1). 2 x GE RJ45 2). 2 x GE SFP 3). 4 x GE RJ45 4). 4 x GE SFP 5). 8 x GE RJ45 6). 8 x GE SFP 7). 2 x GE RJ45 & 2 x GE SFP 8). 4 x GE RJ45 & 4 x GE SFP 9). 2 x 10GE SFP+ 10). 4 x 10GE SFP+ 11). 2 x 40GE QSFP |
1). 2 x GE RJ45 2). 2 x GE SFP 3). 4 x GE RJ45 4). 4 x GE SFP 5). 8 x GE RJ45 6). 8 x GE SFP 7). 2 x GE RJ45 & 2 x GE SFP 8). 4 x GE RJ45 & 4 x GE SFP 9). 2 x 10GE SFP+ 10). 4 x 10GE SFP+ 11). 2 x 40GE QSFP |
1). 2 x GE RJ45 2). 2 x GE SFP 3). 4 x GE RJ45 4). 4 x GE SFP 5). 8 x GE RJ45 6). 8 x GE SFP 7). 2 x GE RJ45 & 2 x GE SFP 8). 4 x GE RJ45 & 4 x GE SFP 9). 2 x 10GE SFP+ 10). 4 x 10GE SFP+ 11). 2 x 40GE QSFP |
1). 4 x GE RJ45 2). 4 x GE SFP 3). 8 x GE RJ45 4). 8 x GE SFP 5). 4 x GE RJ45 & 4 x GE SFP 6). 2 x 10GE SFP+ 7). 4 x 10GE SFP+ 8). 2 x 40GE QSFP |
1). 4 x GE RJ45 2). 4 x GE SFP 3). 8 x GE RJ45 4). 8 x GE SFP 5). 4 x GE RJ45 & 4 x GE SFP 6). 2 x 10GE SFP+ 7). 4 x 10GE SFP+ 8). 2 x 40GE QSFP |
| Serial Port | 1 x RJ45 | 1 x RJ45 | 1 x RJ45 | 1 x RJ45 | 1 x RJ45 |
| USB Port | 2 | 2 | 1 | 2 | 2 |
| Соответствие требованиям CE, FCC |
+ | + | + | + | + |