MÔ TẢ Firewall Palo Alto PAN-PA-3420 (PA-3420)
PAN-PA-3420 (PA-3420) thuộc dòng sản phẩm tường lửa đầu tiên sử dụng ML-Powered Next-Generation Firewall (NGFW), được thiết kế để cung cấp kết nối an toàn, chống lại các cuộc tấn công an ninh mạng và giảm thiểu rủi ro trong quá trình sử dụng.
Yếu tố điều khiển chính của PA-3420 là hệ điều hành PAN-OS, cũng là phần mềm quản lý chung cho tất cả các tường lửa thế hệ mới của Palo Alto Networks. PAN-OS có khả năng phân loại tất cả lưu lượng mạng một cách tự động, bao gồm các ứng dụng, mối đe dọa, và nội dung, sau đó liên kết các thông tin này với người dùng, bất kể vị trí hay loại thiết bị họ sử dụng.
Thiết Kế Sản Phẩm:
Mặt trước Firewall Palo Alto PAN-PA-3420 (PA-3420) bao gồm:
| 1. Cổng Ethernet (1–12) | 2. Cổng SFP (13–22) | 3. Cổng quang tốc độ cao SFP28 (23–26) | 4. Cổng HSCI |
| 5. Cổng HA1-A và HA1-B | 6. Cổng HSCI | 7. Cổng console RJ-45 | 8. Cổng USB |
| 9. Cổng console Micro USB | 10. Đèn LED trạng thái | 11. Nắp ổ lưu trữ (System Drive Cover) |
Mặt sau Firewall Palo Alto PAN-PA-3420 (PA-3420) bao gồm:
| 1. Hệ thống quạt làm mát | 2. Cọc tiếp địa | 3. Nguồn điện PS1 và PS2 |
Tính Năng Sản Phẩm:
Tường Lửa Thế Hệ Mới với Công Nghệ Máy Học
- PA-3420 Tích hợp công nghệ máy học (ML) vào lõi tường lửa giúp ngăn chặn tấn công không cần chữ ký, nhận diện và chặn ngay các cuộc tấn công phishing chưa từng thấy.
- Sử dụng các quy trình ML dựa trên đám mây để cập nhật nhanh chóng các chữ ký mới cho tường lửa.
- Phân tích hành vi để nhận diện thiết bị IoT và đưa ra khuyến nghị chính sách; dịch vụ này được tích hợp sẵn trên tường lửa.
- Tự động đề xuất chính sách giúp tiết kiệm thời gian và giảm thiểu lỗi con người.
Nhận Diện và Phân Loại Ứng Dụng Mọi Lúc Mọi Nơi
- PA-3420 Nhận diện tất cả ứng dụng bất kể cổng, giao thức hay mã hóa SSL/TLS; kiểm soát ứng dụng mới với SaaS Security.
- Tạo App-ID™ tùy chỉnh cho các ứng dụng độc quyền, hoặc yêu cầu phát triển App-ID từ Palo Alto.
- Chặn dữ liệu độc hại và ngăn chặn việc mất cắp dữ liệu.
- Tạo báo cáo về ứng dụng và SaaS để kiểm soát luồng dữ liệu SaaS trên mạng.
Bảo Mật Cho Người Dùng Mọi Nơi, Mọi Thiết Bị
- Áp dụng chính sách dựa trên người dùng và nhóm, không chỉ dựa vào địa chỉ IP.
- Cho phép tạo Nhóm Người Dùng Động (DUGs) để áp dụng các biện pháp an ninh mà không cần chỉnh sửa cơ sở dữ liệu người dùng.
- Bảo mật liên tục bất kể người dùng ở đâu và trên thiết bị nào.
- Đảm bảo xác thực đa yếu tố (MFA) ở tầng mạng và hành động dựa trên hành vi người dùng để phòng chống hành vi khả nghi.
Ngăn Ngừa Hoạt Động Xấu Trong Lưu Lượng Mã Hóa
- Phân tích lưu lượng mã hóa SSL/TLS và kiểm soát giao thức, tránh các rủi ro từ mã hóa cũ.
- Cho phép triển khai linh hoạt để đảm bảo tuân thủ quy định về quyền riêng tư.
- Sao chép lưu lượng mã hóa để lưu trữ hoặc sử dụng cho mục đích pháp lý và ngăn ngừa mất mát dữ liệu.
Quản Lý và Hoạt Động Tập Trung với Strata Cloud Manager
- Dự đoán và ngăn chặn các gián đoạn mạng bằng phân tích dự đoán.
- Tăng cường bảo mật theo thời gian thực với AI để kiểm tra chính sách và tuân thủ.
- Quản lý cấu hình và chính sách bảo mật nhất quán trên tất cả nền tảng để giảm thiểu chi phí vận hành.
Hỗ Trợ Proxy Web Nội Tại
- Tích hợp chức năng proxy web với nền tảng quản lý tập trung.
- Hỗ trợ proxy tường minh và proxy trong suốt, đơn giản hóa việc triển khai.
Dịch Vụ Bảo Mật Đám Mây Tốt Nhất Dựa Trên AI Chính Xác
- Bảo vệ toàn diện cho người dùng, thiết bị và dữ liệu trong mạng dù ở bất kỳ vị trí nào.
- Ngăn chặn các cuộc tấn công mới bằng cách sử dụng AI để phân tích mối đe dọa, bảo vệ trước các mã độc và URL độc hại.
- Bảo mật dữ liệu SaaS, phát hiện và kiểm soát các thiết bị IoT trong hệ thống Zero Trust.
Kiến Trúc Xử Lý Dữ Liệu Độc Đáo với Single-Pass Architecture
- Giảm tải xử lý nhờ quét và phân tích chỉ một lần cho tất cả dữ liệu.
- Đảm bảo hiệu suất cao và nhất quán khi kích hoạt nhiều dịch vụ bảo mật.
Hỗ Trợ Chức Năng SD-WAN
- Dễ dàng triển khai SD-WAN trên tường lửa hiện có, mang lại trải nghiệm mượt mà và giảm thiểu độ trễ cho người dùng.
Thông Số Kỹ Thuật:
| Thuộc tính | Chi tiết |
|---|---|
| Mã sản phẩm (SKU) | PAN-PA-3420 |
| Hiệu suất và Dung lượng | |
| Thông lượng tường lửa (HTTP/appmix) | 20.8/16.9 Gbps |
| Thông lượng ngăn chặn mối đe dọa (HTTP/appmix) | 7.6/8.7 Gbps |
| Thông lượng IPsec VPN | 9.9 Gbps |
| Số phiên tối đa | 2 triệu |
| Số phiên mới mỗi giây | 205,000 |
| Hệ thống ảo (cơ bản/tối đa) | 1/11 |
| Thông số kỹ thuật phần cứng | |
| Cổng I/O |
|
| Cổng quản lý I/O |
|
| Dung lượng lưu trữ | SSD 480 GB |
| Nguồn điện | |
| Nguồn điện | AC 450-watt dự phòng |
| Công suất tiêu thụ (Trung bình/Tối đa) | 155W / 190W |
| Công suất tiêu thụ tối đa (BTU/giờ) | 650 |
| Điện áp đầu vào | AC: 100–240 VAC (50/60Hz) |
| Cường độ dòng điện tối đa | AC: 1.9 A @ 100 VAC, 0.8 A @ 240 VAC |
| Thời gian trung bình giữa các lần hỏng (MTBF) | 22 năm |
| Kích thước và Trọng lượng | |
| Kích thước giá đỡ Rack | 1U, giá đỡ tiêu chuẩn 19” 14.15” D x 17.15” W x 1.70” H (35.94 cm D x 43.56 cm W x 4.32 cm H) |
| Trọng lượng (Thiết bị độc lập/Khi xuất xưởng) | 15.5 lbs / 25 lbs (7.03 kg / 11.34 kg) |
| Chứng nhận | |
| An toàn | cTUVus, CB |
| EMI | FCC Loại A, CE Loại A, VCCI Loại A |
| Môi trường | |
| Nhiệt độ hoạt động | 32° đến 122° F, 0° đến 50° C |
| Nhiệt độ không hoạt động | -4° đến 158° F, -20° đến 70° C |
| Độ ẩm cho phép | 10% đến 90% |
| Độ cao tối đa | 10,000 ft / 3,048 m |
| Luồng khí | Trước ra sau |
Tài liệu Datasheet:
Trên đây là giới thiệu về thiết bị tường lửa PAN-PA-3420 (PA-3420) của hãng Palo Alto. Nếu Quý Khách có thắc mắc hoặc muốn tìm hiểu chi tiết về thiết bị thì Quý Khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.
Thuận Phong Innotel, nhà phân phối hệ thống hàng đầu tại Việt Nam với đầy đủ giấy tờ CO CQ , có gần 20 năm kinh nghiệm trong thiết kế, tư vấn, lắp đặt hệ thống. Đội ngũ kỹ sư giàu chuyên môn của Innotel cam kết mang đến giải pháp tối ưu và toàn diện cho khách hàng.
Innotel nhà phân phối ủy quyền, đối tác chiến lược của hãng: Sangfor, Cisco, HPE, Elfiq, Peplink, Fortinet, Sophos, Paloalto, Check Point, Dell, IBM, Lenovo, Sonic Wall, H3C, Ruckus, Jupiner, Synology, WatchGuard, Cisco Meraki, Aruba, Delta, APC, Hanwha, RLE, AVTECH, Imperva.
Hiện tại Innotel đang tuyển Đại Lý ở các tỉnh thành trong khắp cả nước. Chúng tôi cam kết mức giá tốt, với chiết khấu hấp dẫn cho Đại Lý, Đối Tác và bảo vệ các Dự Án lớn nhỏ trên toàn quốc.
Đánh giá
Chưa có đánh giá nào.