PAN-PA-3020: межсетевой экран Firewall, цена и технические характеристики

Спецификация PAN-PA-3020
Модель	PA-3020
Описание производительности и возможностей
Пропускная способность межсетевого экрана (с App-ID)	2 Gbps
Пропускная способность защиты от угроз	1 Gbps
Пропускная способность IPSec VPN	500 Мбит/с
Новых сессий в секунду	50,000
Максимальное количество сессий	250,000
Туннели IPSec VPN / интерфейсы туннелей	1,000
Одновременные пользователи GlobalProtect (SSL VPN)	1,000
Входящие сертификаты SSL	25
Виртуальные маршрутизаторы	10
Виртуальные системы (базовое/максимальное)	1/6
Зоны безопасности	40
Макс. количество политик	2,500
Описание оборудования
I/O	(12) 10/100/1000, (8) оптический SFP gigabit
Ввод-вывод управления	(1) порт управления 10/100/1000 out-of-band, (2) порта высокой доступности 10/100/1000, (1) консольный порт RJ-45
Объём хранилища	SSD 120GB
Блок питания (Средняя/максимальная потребляемая мощность)	Одиночный блок питания AC 250W (150/200)
Макс. BTU/ч	683
Входное напряжение (входная частота)	100-240VAC (50-60Hz)
Максимальное потребление тока	2A@100VAC
Пусковой ток (макс.)	0,4 А при 230 В AC, 0,96 А при 120 В AC
Монтаж в стойку	1U, стандартная стойка 19″
Габариты	1.75″H x 17″D x 17″W
Безопасность	UL, CUL, CB
EMI	FCC Class A, CE Class A, VCCI Class A, TUV
Окружающая среда
Рабочая температура	от 32° до 122° F, от 0° до 50° C
Температура в нерабочем состоянии	от -4° до 158° F, от -20° до 70° C

Серия Palo Alto Networks PA-3000 включает три высокопроизводительные платформы: PA-3060, PA-3050 и PA-3020, предназначенные для высокоскоростных шлюзов доступа в Интернет. Серия PA-3000 управляет потоками сетевого трафика с помощью выделенных ресурсов обработки и памяти для сети, безопасности, предотвращения угроз и управления.

Управляющим элементом серии PA-3000 является PAN-OS, специализированная операционная система безопасности, которая изначально классифицирует весь трафик, включая приложения, угрозы и контент, а затем привязывает этот трафик к пользователю независимо от местоположения или типа устройства. Приложения, контент и пользователи, то есть бизнес-элементы, на которых работает ваш бизнес, затем становятся основой политик безопасности, что повышает уровень защиты и сокращает время реагирования на инциденты.

Краткие характеристики

В таблице 1 приведены краткие характеристики.

Артикул	PAN-PA-3020
Описание	Palo Alto Networks PA-3020, сетевой модуль безопасности, GigE, 1U, монтаж в стойку
Пропускная способность межсетевого экрана (с App-ID)	2 Gbps
Пропускная способность защиты от угроз	1 Gbps
Пропускная способность IPSec VPN	500 Мбит/с
Новых сессий в секунду	50,000
Максимальное количество сессий	250,000
Туннели IPSec VPN / интерфейсы туннелей	1,000
Одновременные пользователи GlobalProtect (SSL VPN)	1,000

Подробности товара

Функции безопасности

1.Application: видимость

Номера портов, протоколы и IP-адреса полезны для сетевых устройств, но они ничего не говорят о том, что происходит в вашей сети. Подробная информация о приложениях, пользователях и контенте, проходящем через сеть, позволяет быстро оценить связанные с ними риски и оперативно реагировать. Используя богатый контекст, который предоставляют межсетевые экраны Palo Alto Networks, наши инструменты визуализации, анализа и отчетности помогают быстро получить представление о действиях в сети и анализировать инциденты как в текущем, так и в сравнительном разрезе.

2.User: видимость

Ключевой компонент политик безопасного включения приложений.

Традиционно политики безопасности применялись на основе IP-адресов, однако растущая динамичность пользователей и приложений означает, что одних только IP-адресов стало недостаточно в качестве элемента управления политиками для безопасного разрешения работы приложений.

3.Antivirus

Защита от вредоносного ПО на уровне сети.

Всё более широкое использование социальных сетей, мессенджеров и других приложений, не связанных с работой, создает множество каналов проникновения вирусов, шпионского ПО, червей и других видов вредоносных программ. Межсетевые экраны нового поколения Palo Alto Networks позволяют блокировать нежелательные приложения с помощью App-ID, а затем проверять разрешенные приложения на наличие вредоносного ПО.

4.Data: фильтрация и блокировка файлов

Функции контроля на уровне приложений, блокировки файлов по типу и фильтрации данных в наших межсетевых экранах нового поколения позволяют реализовать набор политик, которые помогают сбалансировать разрешение использования личных или не связанных с работой приложений с деловыми и защитными рисками несанкционированной передачи файлов и данных.

5.Modern: защита от вредоносного ПО

WildFire: защита от целевых и неизвестных угроз.

Современные злоумышленники всё чаще используют целевые и новые неизвестные разновидности вредоносного ПО, чтобы обойти традиционные средства защиты. Для решения этой задачи Palo Alto Networks разработала WildFire, которая выявляет новое вредоносное ПО за считанные минуты. Запуская подозрительные файлы в виртуальной среде и наблюдая за их поведением, Palo Alto Networks быстро и точно определяет вредоносное ПО, даже если образец ранее не встречался. Как только файл признан вредоносным, WildFire автоматически формирует защитные правила, которые доставляются всем подписчикам WildFire в течение часа после обнаружения. Лицензия WildFire предоставляет вашей ИT-команде богатый набор криминалистических данных: кто был целью атаки, какое приложение использовалось для доставки и какие URL были частью атаки.

Сравнить с похожими товарами

Таблица 2 показывает сравнение.

Модель	PAN-PA-3020	PAN-PA-3050	PAN-PA-3060
Пропускная способность межсетевого экрана (с App-ID)	2 Gbps	4 Gbps	4 Gbps
Пропускная способность защиты от угроз	1 Gbps	2 Gbps	2 Gbps
Пропускная способность IPSec VPN	500 Мбит/с	500 Мбит/с	500 Мбит/с
Новых сессий в секунду	50,000	50,000	50,000
Максимальное количество сессий	250,000	500,000	500,000
Туннели IPSec VPN / интерфейсы туннелей	1,000	2,000	2,000
Одновременные пользователи GlobalProtect (SSL VPN)	1,000	2,000	2,000
Входящие сертификаты SSL	25	25	25
Виртуальные маршрутизаторы	10	10	10
Виртуальные системы (базовое/максимальное)	1/6	1/6	1/6
Зоны безопасности	40	40	40
Макс. количество политик	2,500	5,000	5,000

Получить подробную информацию

Есть вопросы о PAN-PA-3020?

Свяжитесь с нами через Онлайн-чат или [email protected].