تعد شركة Shenzhen TFNEW Technology Co.، Ltd. واحدة من أبرز الشركات المصنعة والموردة لـ ngfw waf في الصين. نحن ملتزمون بتقديم خدمة مخصصة عالية الجودة للعملاء العالميين. مرحبًا بكم في ngfw waf الرخيصة بالجملة من مصنعنا.

محتوى المنتج

التكرار كهندسة معمارية
فشل إمدادات الطاقة. إنه وضع فشل الأجهزة الأكثر شيوعًا في الأجهزة المنتشرة. وحدات PSU المزدوجة المتكررة تعني أن فشل مصدر الطاقة يؤدي إلى تنبيه، وليس انقطاع - تحمل الوحدة الثانية الحمل بينما يتم استبدال الوحدة الفاشلة، خلال ساعات العمل، دون انقطاع الخدمة. يضيف زوجان من منافذ تجاوز الأجهزة طبقة أخرى: إذا فشل الجهاز نفسه، فإن حركة المرور تتجاوز محرك الأمان بالكامل، مما يحافظ على الشبكة أثناء صيانة جدار الحماية.

100 ميجابت في الثانية من الإنتاجية الأمنية النقية
تقييمات الإنتاجية على جدران الحماية ليست نظرية - إن تمكين كل خدمة أمان في وقت واحد هو الاختبار الحقيقي. بسرعة 100 ميجابت في الثانية مع منع كامل للتهديدات وIPS ومكافحة الفيروسات وتحديد التطبيقات وحماية الويب، يحافظ الجهاز على معدل الخط. 10 ومنافذ Gigabit Ethernet بالإضافة إلى 2 Gigabit Ethernet ومنفذي Combo مما يوفر كثافة الواجهة لعمليات نشر محيط المقاطع المتعددة- بدون محولات خارجية.

التخزين المحلي للتدقيق والطب الشرعي
يقوم محرك الأقراص الداخلي بسعة 500 جيجابايت بتخزين بيانات الهجوم والسجلات والملفات المعزولة محليًا - بشكل مستقل عن الاتصال السحابي. عندما يتطلب حادث أمني تحليلًا جنائيًا، تكون البيانات موجودة على الجهاز، وليس في مركز بيانات بعيد. يعتمد الوعي بحالة الشبكة على هذا التخزين المحلي لإنشاء درجات الأمان والتقارير المرئية دون الاعتماد على الأنظمة الخارجية.

حزمة الأمان الكاملة، وجزء الإدارة الفردي
جدار الحماية، وIPS، ومكافحة الفيروسات، وحماية الويب، وتخفيف هجمات DDoS، وتحديد التطبيقات، والتحكم في السلوك، وVPN، والمصادقة - اثنتا عشرة وظيفة متكاملة تتم إدارتها من واجهة تكوين واحدة. تعمل طريقة عرض السياسة العامة على التخلص من تعارضات التكوين التي تنشأ عندما تتم إدارة حلول النقاط المنفصلة بشكل مستقل. يتكامل تعريف التطبيق على مستوى الإجراء- مع اكتشاف التطفل وتصفية المحتوى لتنفيذ سياسة متماسكة.

الشبكات التي تتكيف
مجموعة IPv4/IPv6 المزدوجة-مع OSPF، وBGP، وRIPng. توجيه الخدمة الذكية مع نسبة -عرض النطاق الترددي وموازنة تحميل صحة الرابط- عبر اتصالات WAN المتعددة. IPSec VPN وSSL VPN مع التشفير الوطني SM2/SM3/SM4 للامتثال. يعمل الجهاز بجهد 100-240 فولت تيار متردد عبر 0-45 درجة عند 2.9 كجم - حامل قياسي مكون من وحدة واحدة بدون متطلبات تبريد خاصة.

ميزات المنتج

إمدادات الطاقة الزائدة عن الحاجة المزدوجة

وحدتا إمداد طاقة مستقلتان بتكوين N+1. يمكن إزالة وحدة PSU واحدة واستبدالها بينما يستمر الجهاز في إعادة توجيه حركة المرور بإنتاجية كاملة. يعمل تكرار الطاقة على الحماية من وضع فشل الأجهزة الأكثر شيوعًا في أجهزة الأمان المنتشرة.

تجاوز الأجهزة على زوجين من المنافذ

يحافظ زوجان من منافذ تجاوز الأجهزة على الاتصال بالشبكة حتى إذا واجه الجهاز عطلًا كاملاً في الأجهزة أو البرامج. تستمر حركة المرور في التدفق عبر المسار الالتفافي، مما يضمن عدم تحول جدار الحماية أبدًا إلى نقطة فشل واحدة على مستوى الشبكة-.

سرعة نقل كاملة للخدمة تبلغ 100 ميجابت في الثانية-

توفر 10 منافذ جيجابت إيثرنت بالإضافة إلى منفذي جيجابت إيثرنت ومنفذي كومبو اتصالاً متعدد الأقسام. بسرعة 100 ميجابت في الثانية مع تنشيط جميع خدمات الأمان - IPS ومكافحة الفيروسات وتحديد التطبيقات وحماية الويب - يحافظ الجهاز على معدل الخط دون تدهور.

مساحة تخزين محلية تبلغ 500 جيجابايت للتدقيق والطب الشرعي

يحتفظ التخزين المدمج ببيانات الهجوم وسجلات الأمان والملفات المعزولة بشكل مستقل عن الاتصال السحابي. يعتمد الوعي بحالة الشبكة على البيانات المحلية لإنشاء درجات الأمان والتقارير المرئية. لا يعتمد التحليل الجنائي على أنظمة التخزين الخارجية.

تحديد التطبيق على مستوى العمل

تم تحديد أكثر من 10000 تطبيق بدقة تحكم وصولاً إلى الإجراءات الفردية. تعني هذه الدقة حظر عمليات نقل الملفات داخل تطبيق مراسلة معتمد، بدلاً من حظر التطبيق بالكامل. يتم تحديد الهوية مباشرة في محركات IPS ومكافحة الفيروسات لتقييم التهديدات المرتبطة.

شبكة VPN مشفرة بمعايير وطنية ودولية

IPSec VPN وSSL VPN وGRE مع معايير التشفير الوطنية SM2/SM3/SM4 بالإضافة إلى 3DES وAES وSHA. تغطي المنصة الواحدة كلا من الامتثال التنظيمي المحلي وقابلية التشغيل البيني الدولية للوصول عن بعد المشفر.

معلمات المنتج

المعلمة	مواصفة
نموذج	نجفو-8108R
نوع المنتج	التالي-جيل جدار الحماية (NGFW)
عرض النطاق الترددي المطبق	100 ميجابت في الثانية
واجهات قياسية	10 × جيجابت إيثرنت + 2 × جيجابت إيثرنت + 2 × كومبو
فتحات التوسعة	لا أحد
تجاوز الأجهزة	2 أزواج
القرص الصلب القياسي	500 جيجابايت
أبعاد	1U الهيكل القياسي
وزن	2.9 كجم
مزود الطاقة	مزدوج زائد عن الحاجة، تيار متردد 100-240 فولت
درجة حرارة التشغيل	0 إلى 45 درجة
رطوبة التشغيل	رطوبة نسبية من 5% إلى 95%، بدون-تكاثف
بروتوكولات التوجيه	ثابت، RIP، OSPF، BGP (IPv4)؛ ريبنج (IPv6)
دعم VPN	IPSec VPN، SSL VPN، GRE
التشفير	3DES، AES، شا، SM2، SM3، SM4
تحديد التطبيق	10،000+ التطبيقات
الكشف عن الفيروسات	4M+ متغيرات، تحديثات أسبوعية
حماية DDoS	ICMP، ICMPv6، UDP، SYN، ACK، DNS، HTTP، SIP، ARP
ميزات الأمان	جدار الحماية، IPS، AV، حماية الويب، DDoS، معرف التطبيق-، VPN، التحكم في السلوك، المصادقة، موازنة التحميل
إدارة	واجهة المستخدم الرسومية للويب، والمحلية/السحابية،-والإنذارات متعددة الأبعاد، والتقارير المرئية
ضمان	سنة واحدة (قابلة للتمديد)
موك	1 وحدة
تصنيع المعدات الأصلية / أوديإم	المدعومة

مزايا المنتج

الطاقة الزائدة تعني وقت تشغيل زائد عن الحاجة

تقضي وحدات PSU المزدوجة على السبب الوحيد الأكثر شيوعًا لفشل الجهاز. عندما يفشل مصدر طاقة - وفي النهاية سوف يقوم أحدهما - بحمل الثاني الحمل دون انقطاع. يحدث الاستبدال أثناء ساعات العمل العادية، وليس أثناء مكالمة الطوارئ-.

تجاوز الأجهزة يبقي الشبكة على قيد الحياة

في حالة فشل محرك الأمان، يحافظ زوجان من المنافذ الالتفافية على اتصال مستوى البيانات. تبقى الشبكة قائمة. تتم صيانة جدار الحماية. هذان الحدثان مستقلان - وتضمن بنية التجاوز ذلك.

التخزين المحلي عندما لا تكون السحابة كافية

مساحة تخزين داخلية تبلغ 500 جيجابايت تحافظ على السجلات وبيانات الهجوم والملفات المعزولة محليًا. لا يعتمد الطب الشرعي على الاتصال بالإنترنت أو توفر السحابة. لا تتطلب عمليات تدقيق الامتثال تصدير البيانات إلى أنظمة خارجية قبل المراجعة.

سرعة نقل تبلغ 100 ميجابت في الثانية مع كل ميزة نشطة

تعتبر مواصفات الإنتاجية التي تنطبق فقط مع الميزات المعطلة مضللة. يوفر هذا الجهاز سرعة 100 ميجابت في الثانية مع نظام IPS ومكافحة الفيروسات وتحديد التطبيقات وحماية الويب في الوقت نفسه - من الإنتاجية الحقيقية النشطة لعمليات النشر الحقيقية.

سطح سياسة واحد لاثنتي عشرة وظيفة أمنية

تعمل طريقة عرض التكوين العام على التخلص من تعارضات السياسات المتأصلة في إدارة أجهزة جدار الحماية المنفصلة وIPS وVPN وأجهزة تصفية المحتوى. تعمل الإدارة المتكاملة على تقليل أخطاء المشغل وتسريع الاستجابة للحوادث.

سيناريوهات التطبيق

أمان فرع البيع بالتجزئة للمواقع المتعددة

يتم نشره عبر مواقع البيع بالتجزئة حيث يجب أن تظل أنظمة نقاط البيع والمخزون متصلة بالإنترنت أثناء ساعات العمل. يضمن تجاوز وحدة تزويد الطاقة (PSU) والأجهزة المزدوجة أن فشل مصدر الطاقة أو خطأ الجهاز لا يؤدي إلى توقف المتجر عن الاتصال بالإنترنت. توفر إدارة السحابة رؤية مركزية عبر جميع المواقع.

محيط مكتب الفرع المالي

تفي الإنتاجية التي تبلغ 100 ميجابت في الثانية مع الفحص الأمني الكامل بمتطلبات الأداء -الفروع المالية متوسطة الحجم. يضمن تشفير SM2/SM3/SM4 الامتثال التنظيمي. يحتفظ التخزين المحلي بسجلات المعاملات وأحداث الأمان لأغراض التدقيق دون الاعتماد على السحابة.

أمن طبقة توزيع الحرم الجامعي

تتصل 10 منافذ جيجابت بمحولات التوزيع من خلال فرض سياسة المقاطع المتعددة. يضمن تجاوز الأجهزة بقاء شبكة الحرم الجامعي قيد التشغيل أثناء صيانة جدار الحماية أو فشله.. 500 يدعم التخزين المحلي الذي يبلغ جيجابايت-ارتباط الأحداث الأمنية بالموقع وإعداد التقارير عنها.