Shenzhen TFNEW Technology Co., Ltd. es uno de los principales fabricantes y proveedores de ngfw waf en China. Estamos comprometidos a brindar un servicio personalizado de alta calidad a clientes globales. Bienvenido a waf ngfw barato a granel al por mayor de nuestra fábrica.

Contenido del producto

Redundancia como arquitectura
Fallan las fuentes de alimentación. Es el modo de falla de hardware más común en los dispositivos implementados. Las PSU redundantes duales significan que una falla en el suministro de energía activa una alerta, no un corte - la segunda unidad lleva la carga mientras la unidad fallida se reemplaza, durante el horario comercial, sin interrupción del servicio. Dos pares de puertos de derivación de hardware añaden otra capa: si el dispositivo falla, el tráfico pasa por alto el motor de seguridad por completo, manteniendo la red activa mientras se repara el firewall.

100 Mbps de rendimiento de seguridad pura
Las calificaciones de rendimiento de los firewalls no son teóricas;- permitir que todos los servicios de seguridad se realicen simultáneamente es la verdadera prueba. A 100 Mbps con prevención completa de amenazas, IPS, antivirus, identificación de aplicaciones y protección web activa, el dispositivo mantiene la velocidad de línea.. 10 Los puertos Gigabit Ethernet más 2 Gigabit Ethernet y 2 puertos combinados proporcionan la densidad de interfaz para implementaciones perimetrales de múltiples-segmentos sin conmutadores externos.

Almacenamiento local para auditoría y análisis forense
La unidad interna de 500 GB almacena datos de ataques, registros y archivos en cuarentena localmente - independientemente de la conectividad en la nube. Cuando un incidente de seguridad requiere un análisis forense, los datos están en el dispositivo, no en un centro de datos remoto. El conocimiento de la situación de la red se basa en este almacenamiento local para generar calificaciones de seguridad e informes visuales sin depender de sistemas externos.

Pila de seguridad completa, panel de administración único
Firewall, IPS, antivirus, protección web, mitigación de DDoS, identificación de aplicaciones, control de comportamiento, VPN y autenticación - doce funciones integradas administradas desde una interfaz de configuración. La vista de política global elimina los conflictos de configuración que surgen cuando las soluciones puntuales separadas se administran de forma independiente. La identificación de aplicaciones en el nivel de granularidad-de acción se integra con la detección de intrusiones y el filtrado de contenido para una aplicación coherente de las políticas.

Redes que se adaptan
Pila dual-IPv4/IPv6 con OSPF, BGP y RIPng. Enrutamiento de servicios inteligente con relación de ancho de banda-y equilibrio de carga de estado de enlace-a través de múltiples conexiones WAN. VPN IPSec y VPN SSL con cifrado nacional SM2/SM3/SM4 para cumplimiento. El dispositivo funciona con 100-240 VCA en 0-45 grados a 2,9 kg: montaje en bastidor estándar de 1U sin requisitos de refrigeración especiales.

Características del producto

Fuentes de alimentación redundantes duales

Dos unidades de fuente de alimentación independientes en configuración N+1. Se puede quitar y reemplazar una fuente de alimentación mientras el dispositivo continúa reenviando tráfico a pleno rendimiento. La redundancia de energía protege contra el modo de falla de hardware más común en los dispositivos de seguridad implementados.

Omisión de hardware en dos pares de puertos

Dos pares de puertos de derivación de hardware mantienen la conectividad de la red incluso si el dispositivo experimenta una falla total de hardware o software. El tráfico continúa fluyendo a través de la ruta de derivación, lo que garantiza que el firewall nunca se convierta en un único punto de falla en toda la red.

Rendimiento total del servicio-de 100 Mbps

10 puertos Gigabit Ethernet más 2 Gigabit Ethernet y 2 puertos combinados brindan conectividad multi-segmento. A 100 Mbps con todos los servicios de seguridad activos - IPS, antivirus, identificación de aplicaciones, protección web - el dispositivo mantiene la velocidad de línea sin degradación.

500 GB de almacenamiento local para auditoría y análisis forense

El almacenamiento integrado conserva datos de ataques, registros de seguridad y archivos en cuarentena independientemente de la conectividad en la nube. El conocimiento de la situación de la red se basa en datos locales para generar calificaciones de seguridad e informes visuales. El análisis forense no depende de sistemas de almacenamiento externos.

Identificación de aplicaciones a nivel de acción

Más de 10.000 aplicaciones identificadas con precisión de control hasta acciones individuales. Esta granularidad significa bloquear las transferencias de archivos dentro de una aplicación de mensajería aprobada, en lugar de bloquear la aplicación por completo. La identificación alimenta directamente los motores antivirus y IPS para la evaluación de amenazas correlacionadas.

VPN cifrada con estándares nacionales e internacionales

VPN IPSec, VPN SSL y GRE con estándares de cifrado nacionales SM2/SM3/SM4 más 3DES, AES y SHA. Una plataforma única cubre tanto el cumplimiento normativo nacional como la interoperabilidad internacional para el acceso remoto cifrado.

Parámetros del producto

Parámetro	Especificación
Modelo	NGFW-8108R
Tipo de producto	Firewall de próxima generación (NGFW)
Ancho de banda aplicable	100Mbps
Interfaces estándar	10 x Gigabit Ethernet + 2 x Gigabit Ethernet + 2 x combinado
Ranuras de expansión	Ninguno
Omisión de hardware	2 pares
Disco duro estándar	500GB
Dimensiones	Chasis estándar 1U
Peso	2,9 kilogramos
Fuente de alimentación	Doble redundante, CA 100-240 V
Temperatura de funcionamiento	0 a 45 grados
Humedad de funcionamiento	Del 5 % al 95 % de humedad relativa, sin-condensación
Protocolos de enrutamiento	Estático, RIP, OSPF, BGP (IPv4); RIPng (IPv6)
Soporte VPN	VPN IPSec, VPN SSL, GRE
Cifrado	3DES, AES, SHA, SM2, SM3, SM4
Identificación de la aplicación	10,000+ Aplicaciones
Detección de virus	Más de 4 millones de variantes, actualizaciones semanales
Protección DDoS	ICMP, ICMPv6, UDP, SYN, ACK, DNS, HTTP, SIP, ARP
Funciones de seguridad	Firewall, IPS, AV, protección web, DDoS, App-ID, VPN, control de comportamiento, autenticación, equilibrio de carga
Gestión	GUI web, local/nube, alarmas multi-dimensionales, informes visuales
Garantía	1 año (ampliable)
Cantidad mínima de pedido	1 unidad
OEM/ODM	Apoyado

Ventajas del producto

Energía redundante significa tiempo de actividad redundante

Las PSU duales eliminan la causa más común de falla de los electrodomésticos. Cuando falla una fuente de alimentación - y eventualmente una - la segunda transporta la carga sin interrupción. El reemplazo se realiza durante el horario laboral normal, no durante una llamada de emergencia-.

La derivación de hardware mantiene viva la red

Si el motor de seguridad falla, dos pares de puertos de derivación mantienen la conectividad del plano de datos. La red se mantiene activa. Se repara el firewall. Estos dos eventos son independientes - la arquitectura de derivación lo garantiza.

Almacenamiento local para cuando la nube no sea suficiente

El almacenamiento integrado de 500 GB mantiene registros, datos de ataques y archivos en cuarentena locales. La ciencia forense no depende de la conectividad a Internet ni de la disponibilidad de la nube. Las auditorías de cumplimiento no requieren la exportación de datos a sistemas externos antes de su revisión.

Rendimiento de 100 Mbps con todas las funciones activas

Las especificaciones de rendimiento que sólo se aplican con funciones deshabilitadas son engañosas. Este dispositivo ofrece 100 Mbps con IPS, antivirus, identificación de aplicaciones y protección web simultáneamente activos - rendimiento real para implementaciones reales.

Una superficie de política para doce funciones de seguridad

La vista de configuración global elimina los conflictos de políticas inherentes a la administración de firewalls, IPS, VPN y dispositivos de filtrado de contenido por separado. La gestión integrada reduce los errores del operador y acelera la respuesta a incidentes.

Escenarios de aplicación

Seguridad de sucursales minoristas en múltiples sitios

Implementado en establecimientos minoristas donde los sistemas de inventario y POS deben permanecer en línea durante el horario comercial. La fuente de alimentación dual y la derivación de hardware garantizan que una falla en el suministro de energía o en un dispositivo no desconecte la tienda. La gestión de la nube proporciona visibilidad centralizada en todas las ubicaciones.

Perímetro de la Sucursal Financiera

El rendimiento de 100 Mbps con inspección de seguridad completa cumple con los requisitos de rendimiento de las sucursales financieras de tamaño medio-. El cifrado SM2/SM3/SM4 garantiza el cumplimiento normativo. El almacenamiento local conserva registros de transacciones y eventos de seguridad con fines de auditoría sin dependencia de la nube.

Seguridad de la capa de distribución del campus

10 puertos Gigabit se conectan a conmutadores de distribución con aplicación de políticas multi-segmentos. La omisión de hardware garantiza que la red del campus permanezca operativa durante el mantenimiento o falla del firewall.. 500 GB de almacenamiento local admite informes y correlación de eventos de seguridad en-el sitio.