Shenzhen TFNEW Technology Co., Ltd. est l’un des principaux fabricants et fournisseurs de ngfw waf en Chine. Nous nous engageons à fournir un service personnalisé de haute qualité aux clients mondiaux. Bienvenue dans la vente en gros de ngfw waf bon marché en vrac de notre usine.

Contenu du produit

La redondance comme architecture
Les alimentations tombent en panne. Il s’agit du mode de défaillance matérielle le plus courant dans les appliances déployées. Les blocs d'alimentation doubles redondants signifient qu'une panne d'alimentation déclenche une alerte, et non une panne : la deuxième unité supporte la charge tandis que l'unité défaillante est remplacée, pendant les heures de bureau, sans interruption de service. Deux paires de ports de contournement matériel ajoutent une autre couche : si l'appliance elle-même tombe en panne, le trafic contourne entièrement le moteur de sécurité, maintenant le réseau opérationnel pendant que le pare-feu est entretenu.

100 Mbps de débit de sécurité pur
Les évaluations de débit sur les pare-feu ne sont pas théoriques ; - activer simultanément tous les services de sécurité constitue le véritable test. À 100 Mbit/s avec prévention complète des menaces, IPS, antivirus, identification des applications et protection Web actives, l'appliance maintient un débit de ligne. 10 ports Gigabit Ethernet ainsi que 2 ports Gigabit Ethernet et 2 ports Combo fournissent la densité d'interface pour les déploiements de périmètre multi-segments sans commutateurs externes.

Stockage local pour l'audit et l'investigation
Le disque interne de 500 Go stocke les données d'attaque, les journaux et les fichiers mis en quarantaine localement - indépendamment de la connectivité cloud. Lorsqu'un incident de sécurité nécessite une analyse médico-légale, les données se trouvent sur l'appliance et non dans un centre de données distant. La connaissance de la situation du réseau s'appuie sur ce stockage local pour générer des évaluations de sécurité et des rapports visuels sans dépendre de systèmes externes.

Pile de sécurité complète, volet de gestion unique
Pare-feu, IPS, antivirus, protection Web, atténuation DDoS, identification des applications, contrôle du comportement, VPN et authentification - douze fonctions intégrées gérées à partir d'une seule interface de configuration. La vue de stratégie globale élimine les conflits de configuration qui surviennent lorsque des solutions ponctuelles distinctes sont gérées indépendamment. L'identification des applications au niveau de l'action-s'intègre à la détection des intrusions et au filtrage de contenu pour une application cohérente des politiques.

Un réseau qui s'adapte
Double pile IPv4/IPv6-avec OSPF, BGP et RIPng. Routage de services intelligent avec-rapport de bande passante et équilibrage de charge-de santé des liens sur plusieurs connexions WAN. VPN IPSec et VPN SSL avec cryptage national SM2/SM3/SM4 pour la conformité. L'appliance fonctionne sur 100 -240 V CA à 0-45 degrés pour 2,9 kg - montage en rack 1U standard sans exigences particulières en matière de refroidissement.

Caractéristiques du produit

Doubles alimentations redondantes

Deux blocs d'alimentation indépendants en configuration N+1. Un bloc d'alimentation peut être retiré et remplacé pendant que l'appliance continue de transférer le trafic à plein débit. La redondance de l'alimentation protège contre le mode de défaillance matérielle le plus courant dans les appliances de sécurité déployées.

Bypass matériel sur deux paires de ports

Deux paires de ports de contournement matériel maintiennent la connectivité réseau même si l'appliance subit une panne matérielle ou logicielle complète. Le trafic continue de circuler via le chemin de contournement, garantissant ainsi que le pare-feu ne devienne jamais un point de défaillance unique à l'échelle du réseau.

Débit de service complet-de 100 Mbit/s

10 ports Gigabit Ethernet plus 2 ports Gigabit Ethernet et 2 ports Combo offrent une connectivité multi-segments. À 100 Mbps avec tous les services de sécurité actifs - IPS, antivirus, identification des applications, protection Web -, l'appliance maintient le débit de ligne sans dégradation.

500 Go de stockage local pour l'audit et l'investigation

Le stockage intégré conserve les données d'attaque, les journaux de sécurité et les fichiers mis en quarantaine indépendamment de la connectivité cloud. La connaissance de la situation du réseau s'appuie sur des données locales pour générer des évaluations de sécurité et des rapports visuels. L'analyse médico-légale ne dépend pas de systèmes de stockage externes.

Identification des applications au niveau de l'action

Plus de 10 000 applications identifiées avec un contrôle précis jusqu'aux actions individuelles. Cette granularité revient à bloquer les transferts de fichiers au sein d'une application de messagerie approuvée, plutôt que de bloquer entièrement l'application. L’identification alimente directement les moteurs IPS et antivirus pour une évaluation corrélée des menaces.

VPN crypté avec les normes nationales et internationales

VPN IPSec, VPN SSL et GRE avec les normes de cryptage nationales SM2/SM3/SM4 ainsi que 3DES, AES et SHA. La plate-forme unique couvre à la fois la conformité réglementaire nationale et l'interopérabilité internationale pour un accès à distance crypté.

Paramètres du produit

Paramètre	Spécification
Modèle	NGFW-8108R
Type de produit	Pare-feu de prochaine-génération (NGFW)
Bande passante applicable	100 Mbit/s
Interfaces standards	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x Combo
Emplacements d'extension	Aucun
Contournement matériel	2 paires
Disque dur standard	500 Go
Dimensions	Châssis standard 1U
Poids	2,9 kg
Alimentation	Double redondance, AC 100-240 V
Température de fonctionnement	0 à 45 degrés
Humidité de fonctionnement	5 % à 95 % d'humidité relative, sans-condensation
Protocoles de routage	Statique, RIP, OSPF, BGP (IPv4) ; RIPng (IPv6)
Prise en charge VPN	VPN IPSec, VPN SSL, GRE
Cryptage	3DES, AES, SHA, SM2, SM3, SM4
Identification de la demande	10,000+ candidatures
Détection de virus	Plus de 4 millions de variantes, mises à jour hebdomadaires
Protection contre les attaques DDoS	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Fonctionnalités de sécurité	Pare-feu, IPS, AV, protection Web, DDoS, App-ID, VPN, contrôle des comportements, authentification, équilibrage de charge
Gestion	Interface graphique Web, local/cloud, alarmes multidimensionnelles-, rapports visuels
Garantie	1 an (extensible)
Quantité minimale de commande	1 unité
OEM/ODM	Soutenu

Avantages du produit

Une alimentation redondante signifie une disponibilité redondante

Les blocs d'alimentation doubles éliminent la cause la plus courante de panne d'appareil. Lorsqu'une alimentation tombe en panne - et finalement l'une - la seconde transporte la charge sans interruption. Le remplacement a lieu pendant les heures normales de bureau, et non lors d'un appel d'urgence-.

Le contournement matériel maintient le réseau en vie

Si le moteur de sécurité échoue, deux paires de ports de contournement maintiennent la connectivité du plan de données. Le réseau reste actif. Le pare-feu est réparé. Ces deux événements sont indépendants - l'architecture de contournement le garantit.

Stockage local lorsque le cloud ne suffit pas

Le stockage intégré de 500 Go conserve les journaux, les données d'attaque et les fichiers mis en quarantaine en local. Les analyses médico-légales ne dépendent pas de la connectivité Internet ou de la disponibilité du cloud. Les audits de conformité ne nécessitent pas l’exportation de données vers des systèmes externes avant examen.

Débit de 100 Mbps avec chaque fonctionnalité active

Les spécifications de débit qui s’appliquent uniquement avec les fonctionnalités désactivées sont trompeuses. Cette appliance offre 100 Mbit/s avec IPS, antivirus, identification des applications et protection Web simultanément actifs - débit réel pour des déploiements réels.

Une surface politique pour douze fonctions de sécurité

La vue de configuration globale élimine les conflits de politiques inhérents à la gestion de dispositifs distincts de pare-feu, IPS, VPN et de filtrage de contenu. La gestion intégrée réduit les erreurs des opérateurs et accélère la réponse aux incidents.

Scénarios d'application

Sécurité des succursales de vente au détail multi--sites

Déployé dans les points de vente où les systèmes de point de vente et d'inventaire doivent rester en ligne pendant les heures de bureau. Le double bloc d'alimentation et le contournement matériel garantissent qu'une panne d'alimentation électrique ou un défaut de l'appareil ne met pas le magasin hors ligne. La gestion du cloud offre une visibilité centralisée sur tous les sites.

Périmètre de la succursale financière

Un débit de 100 Mbit/s avec une inspection de sécurité complète répond aux exigences de performances des succursales financières de taille moyenne. Le cryptage SM2/SM3/SM4 garantit la conformité réglementaire. Le stockage local conserve les journaux de transactions et les événements de sécurité à des fins d'audit sans dépendance au cloud.

Sécurité de la couche de distribution du campus

10 ports Gigabit se connectent aux commutateurs de distribution avec une application de règles multi-segments. Le contournement matériel garantit que le réseau du campus reste opérationnel pendant la maintenance ou la panne du pare-feu. Le stockage local {{3} Go prend en charge la corrélation et la création de rapports sur les événements de sécurité sur site-.