Palo Alto PA-5220


Firewall Palo Alto PA-5220 thuộc Palo Alto PA-5200 Series là những tường lửa thế hệ mới được hỗ trợ bởi công nghệ AI thuật toán ML-Powered, bao gồm  PA-5280, PA-5260, PA-5250 và PA-5220, rất lý tưởng hoạt động hệ thống data center, , internet gateway và nhà cung cấp dịch vụ tốc độ cao. Loạt sản phẩm PA-5200 Series cung cấp băng thông lên đến 64 Gbps thông qua việc sử dụng xử lý và bộ nhớ riêng cho các lĩnh vực chức năng chính của mạng, bảo mật, phòng chống mối đe dọa và quản lý hệ thống.

Sản phẩm chính hãng, mới 100%
Đầy đủ CO/CQ của nhà sản xuất
Giao hàng trên Toàn Quốc
Tình trạng còn hàng
Bạn cần báo giá gọi vào số hotline 028.7303.5399 để gặp nhân viên Sales
Bạn cần tư vấn hỗ trợ kỹ thuật gọi vào số 028.7303.5399 hoặc gởi email về support@vacif.com

Liên hệ

Các tính năng chính về an ninh và khả năng liên kết của firewall:

-Next Generation Firewall được trang bị công nghệ Trí tuệ nhân tạo (ML)

  • Nhúng trí tuệ nhân tạo (ML) vào lõi tường lửa để cung cấp phòng ngừa tấn công signatureless dựa trên tập tin và đồng thời xác định và tức thì ngăn chặn các cuộc tấn công lừa đảo chưa từng được nhìn thấy trước đây.
  • Sử dụng phân tích hành vi để phát hiện các thiết bị Internet of Things (IoT) và đưa ra các gợi ý chính sách thích hợp cho thiết bị ; dịch vụ được cung cấp trên đám mây và tích hợp trên NGFW.
  • Tự động hoá đưa ra các gợi ý chính sách giúp tiết kiệm thời gian và giảm nguy cơ lỗi phát sinh trong quá trình thực hiện .

-Ngăn chặn Hoạt động độc hại được ẩn trong lưu lượng mã hóa

  • Kiểm tra và áp dụng chính sách cho lưu lượng được mã hóa TLS/SSL, cả đầu vào và đầu ra, bao gồm lưu lượng sử dụng TLS 1.3 và HTTP/2
  • • Cung cấp khả năng quan sát TLS, chẳng hạn như số lượng lưu lượng được mã hóa, phiên bản TLS/SSL, bộ mã hóa và nhiều hơn nữa, mà không được giải mã.
  • Cho phép kiểm soát việc sử dụng các giao thức TLS cổ điển, bộ mã hóa không an toàn và chứng chỉ không được cấu hình đúng để giảm thiểu rủi ro.
  • Hỗ trợ triển khai dễ dàng giải mã và cho phép sử dụng các nhật ký tích hợp để khắc phục sự cố, chẳng hạn như các ứng dụng có chứng chỉ ghim vào firewall.
  • Cho phép kích hoạt hoặc vô hiệu hóa giải mã linh hoạt dựa trên danh mục URL và nguồn và đích , địa chỉ, người dùng, nhóm người dùng, thiết bị và cổng, cho mục đích bảo mật và tuân thủ chính sách.
  • Cho phép tạo một bản sao của lưu lượng được giải mã từ tường lửa và gửi nó đến các công cụ thu thập dữ liệu để phân tích danh mục bị cấm, mục đích có thể tra lịch sử dữ liệu hoặc ngăn chặn mất dữ liệu (DLP).
  • Cho phép chuyển tiếp thông minh tất cả các lưu lượng (TLS được giải mã, TLS không được giải mã và không phải là TLS) đến các công cụ an ninh của bên thứ ba với Network Packet Broker, tối ưu hóa hiệu suất mạng và giảm chi phí hoạt động.
  • Tham khảo tài liệu giải mã này để biết xác định, thời gian thực và cách giải mã để ngăn chặn các mối đe dọa và bảo vệ doanh nghiệp của bạn.

-Cho phép bạn dễ dàng sử dụng chức năng SD-WAN chỉ bằng cách kích hoạt nó trên các tường lửa .

  • Cho phép bạn triển khai SD-WAN một cách an toàn, tích hợp một cách tự nhiên với tính năng bảo mật hàng đầu Palo Alto.
  • Cung cấp trải nghiệm người dùng cuối cùng tuyệt vời bằng cách giảm thiểu độ trễ và mất gói tin.

-Trong lĩnh vực công nghệ thông tin và quản lý hệ thống, phân tích hoạt động CNTT là một cách tiếp cận hoặc phương pháp để truy xuất, phân tích và báo cáo dữ liệu cho các hoạt động CNTT với AIOps

  • AIOps cho NGFW cung cấp các khuyến nghị thực tế liên tục được tùy chỉnh cho việc triển khai của bạn để tăng cường tính năng bảo mật và tận dụng tối đa chính sách bảo mật của firewall.
  • Phỏng đoán thông minh các vấn đề về trạng thái, hiệu suất và khả năng của tường lửa dựa trên ML được cung cấp bởi dữ liệu từ xa. Nó cũng cung cấp thông tin hữu ích để giải quyết các sự gián đoạn được phỏng đoán theo cơ chế.
Danh mục: Brand:
Performance and Capacities
Firewall throughput (HTTP/appmix)*

13.9/15.6 Gbps

IPsec VPN throughput‡

9.5 Gbps

New sessions per second§

155,000

Threat Prevention throughput (HTTP/appmix)†

7.1/8.8 Gbps

Networking Features
High Availability

Failure detection: path monitoring, interface monitoring, Modes: active/active, active/passive, HA clustering

Interface Modes

L2, L3, tap, virtual wire (transparent mode)

IPsec VPN

Authentication: MD5, SHA-1, SHA-256, SHA-384, SHA-512, Encryption: 3DES, AES (128-bit, 192-bit, 256-bit), GlobalProtect large-scale VPN for simplified configuration and management, Key exchange: manual key, IKEv1, and IKEv2 (pre-shared key, certificate-based authentication)

IPv6

Features: App-ID, User-ID, Content-ID, WildFire, and SSL Decryption, L2, L3, tap, virtual wire (transparent mode), SLAAC

Network Address Translation

Additional NAT features: dynamic IP reservation, tunable dynamic IP and port oversubscription, NAT modes (IPv4): static IP, dynamic IP, dynamic IP and port (port address translation), NAT64, NPTv6

Routing

Bidirectional Forwarding Detection (BFD), Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3, OSPFv2/v3 with graceful restart, BGP with graceful restart, RIP, static routing, Point-to-Point Protocol over Ethernet (PPPoE), Policy-based forwarding

SD-WAN

Dynamic path change, Initial path selection (PBF), Path quality measurement (jitter, packet loss, latency)

VLANs

802.1Q VLAN tags per device/per interface: 4,094/4,094, Aggregate interfaces (802.3ad), LACP

Hardware Specifications
Certifications

See https://www.paloaltonetworks.com/legal-notices/trust-center/tech-certs.html

Dimensions

5.25" H x 20.5" D x 17.25" W

EMI

FCC Class A, CE Class A, VCCI Class A

Environment

Non-operating temperature: -4° to 158° F, -20° to 70° C, Operating temperature: 32° to 122° F, 0° to 50° C

I/O

100/1000/10G Cu (4), 1G/10G SFP/SFP+ (16), 40G QSFP+ (4)

Input Voltage (Input Frequency)

100–240 VAC (50–60Hz)

Max Current Consumption

AC: 8.5 A @ 100 VAC, 3.6 A @ 240 VAC, DC: 19 A @ -40 VDC, 12.7 A @ -60 VDC

Management I/O

10/100/1000 (2), 10/100/1000 out-of-band management (1), 40G QSFP+ HA (1), RJ45 console port (1)

Power Supply (Avg/Max Power Consumption)

571/685 W

Safety

cTUVus, CB

Storage Capacity

2 TB HDD, RAID1, log storage, 240 GB SSD, RAID1, system storage

Weight (Standalone Device/As Shipped)

46 lbs / 62 lbs