Thiết bị tường lửa SangFor NSF-1050A-I

Thiết bị tường lửa SangFor NSF-1050A-I

Thiết bị tường lửa SangFor NSF-1050A-I

Firewall Sangfor NSF-1050A-I – Thiết bị tường lửa Sangfor Network Secure (trước đây gọi là Sangfor NGAF) là tường lửa thế hệ tiếp theo đầu tiên trên thế giới kết hợp Công nghệ AI mới nhất, Cloud Threat Intelligence, NG-WAF, IoT Security và SoC Lite.
Trong bối cảnh an ninh mạng ngày càng trở nên quan trọng, NSF-1050A-I nổi bật như một giải pháp bảo mật mạng toàn diện, giúp các tổ chức nâng cao khả năng phòng thủ trước các mối đe dọa tiềm ẩn. Thiết bị này được thiết kế với nhiều tính năng tiên tiến, mang lại sự linh hoạt và an toàn cho hệ thống mạng.

Trải nghiệm khả năng bảo vệ vượt trội, quản lý đơn giản và vận hành dễ dàng với Sangfor Network Secure.

Tính năng Thiết bị tường lửa SangFor NSF-1050A-I

Chế độ Triển khai

• NSF-1050A-I hỗ trợ nhiều chế độ triển khai linh hoạt như chế độ định tuyến (Layer 3), chế độ cầu trong suốt (Layer 2), chế độ dây ảo, chế độ bỏ qua và chế độ lai. Điều này cho phép tổ chức lựa chọn cấu hình phù hợp nhất với nhu cầu của họ.

Hỗ trợ IPv6

• Thiết bị sẵn sàng cho IPv6, cho phép triển khai IPv4, IPv6 hoặc chế độ kép IPv4/IPv6, giúp dễ dàng thích ứng với các mạng hiện đại.

Giao diện và Tính năng

• NSF-1050A-I cung cấp nhiều loại giao diện như giao diện vật lý, VLAN với nhãn và trunking 802.1Q, giao diện phụ và vòng lặp. Nó hỗ trợ PPPoE trên các giao diện vật lý và giao diện phụ, giúp định nghĩa các giao diện như WAN, LAN, và DMZ mà không gặp phải ràng buộc phần cứng. Thiết bị cũng hỗ trợ tunneling GRE và tính năng tập hợp giao diện với chế độ LACP và chế độ tĩnh (Round Robin, Hash, Active-Standby).

Phát hiện Tình trạng Liên kết

• NSF-1050A-I có khả năng phát hiện tình trạng liên kết qua ARP, DNS, Ping và BFD, cùng với hỗ trợ Jumbo Frame trên các giao diện vật lý, giúp cải thiện hiệu suất mạng.

Tính năng DHCP và DNS

• Hệ thống hỗ trợ đầy đủ tính năng DHCP như DHCP relay và IP reservation cho cả IPv4 và IPv6. Với khả năng DNS, nó cung cấp DNS proxy, DNS transparent proxy, DNS64 và DDNS, giúp quản lý tên miền hiệu quả hơn.

Định tuyến và Chính sách

• Thiết bị hỗ trợ định tuyến tĩnh, định tuyến dựa trên chính sách, và các tuyến đa phương tiện. Chính sách định tuyến có thể dựa trên IP nguồn/đích, ISP, quốc gia/khu vực dịch vụ và loại ứng dụng. NSF-1050A-I cũng cung cấp tính năng cân bằng tải liên kết với nhiều phương pháp như round robin và tỷ lệ băng thông.

Chức năng NAT

• Chức năng NAT bao gồm SNAT, DNAT, và NAT/PAT hai chiều với các chế độ khác nhau như 1:1, 1, N:1, M.
• Thiết bị hỗ trợ các cổng ứng dụng như FTP, RTSP, SQLNET, PPTP và H.323.

Bảo mật và VPN

• NSF-1050A-I cung cấp các tính năng bảo mật nâng cao với IPsec VPN, bao gồm hỗ trợ cho VPN site-to-site với các giao thức IKEv1 và IKEv2. Thiết bị cũng hỗ trợ mã hóa IPsec với các thuật toán như DES, 3DES và AES, đồng thời có khả năng giám sát trạng thái VPN và thông tin về lưu lượng, độ trễ và mất gói.

Kiểm tra SSL/TLS

• Thiết bị cho phép kiểm tra SSL/TLS cho lưu lượng ra ngoài Internet và lưu lượng vào máy chủ ứng dụng, với khả năng giải mã TLS 1.3, đảm bảo an toàn cho dữ liệu.

Tính năng Bảo mật Mạng Thiết bị tường lửa SangFor NSF-1050A-I

• NSF-1050A-I hoạt động như một tường lửa cấp hai, cung cấp lớp bảo vệ bổ sung mà không cần thay đổi cấu hình. Với khả năng bảo vệ mạng thông qua AI và thông tin về mối đe dọa, thiết bị giúp tăng cường sự an toàn cho hệ thống mạng.

Quản lý và Giám sát

• Với trung tâm quản lý tập trung, NSF-1050A-I cho phép quản lý từ xa, phân phối chính sách bảo mật, và triển khai VPN một cách dễ dàng. Thiết bị cũng hỗ trợ quản lý băng thông theo ứng dụng, người dùng, địa chỉ IP và lịch trình.

Chống tấn công

• Thiết bị cung cấp bảo vệ chống lại các cuộc tấn công DDoS và DoS, đồng thời có khả năng ngăn chặn các mối đe dọa như tấn công SYN flood, ICMP flood và ARP spoofing.

Thông số kỹ thuật – Datasheet Thiết bị tường lửa SangFor NSF-1050A-I

Thông số kỹ thuật – specs: