Thiết Bị Tường Lửa Firewall Netgate Sg-3100 Base

Thiết bị tường lửa Firewall Netgate SG-3100 BASE

–        Hình thức: Loại để bàn.

–        Sử dụng thiết bị cổng bảo mật pfSense.

–        Giao tiếp:

+       Có sẵn 2 cổng 1Gbps RJ45 được Uplink lên ở tốc độ 2.5 Gbps.

+       Hỗ trợ tối thiểu 1 cổng USB3.0.

+       Hỗ trợ lưu trữ với 8 GB eMMC onboard và có cơ chế dự phòng.

+       Cổng điều khiển: Mini USB

–        Năng lực thiết bị:

+       Thông lượng Firewall hỗ trợ tối thiểu đối với các loại traffic cơ bản 2.0Gbps.

+       Thông lượng IPSec VPN hỗ trợ tối thiểu 450Gbps khi dùng giao thức mã hóa AES-128.

+       Thông lượng Firewall hỗ trợ tối thiểu đối với các loại traffic hỗn hợp như voice,data,video 3.0Gbps.

+       Số lượng kết nối hỗ trợ tối thiểu 1,800,000.

–        Tính năng định tuyến: Hỗ trợ IPv4, IPv6, Static route, BGP.

–        Các tính năng tối thiểu cần phải có trên một thiết bị tường lửa.

+       Chặn lọc địa chỉ nguồn, đích, các giao thức truyền tải UDP, TCP.

+       Kiểm soát các kết nối ra/vào bằng hệ thống rules.

+       Cho phép hoặc ngăn chặn các gói tin truyền tải.

+       Grouping IPs, networks and ports sử dụng alias, Một Aliases ngắn cho phép sử dụng cho một host, cổng hoặc mạng có thể được sử dụng khi tạo các rules trong firewall.

+       Traffic Shaping giúp tối ưu hóa kết nối Internet.

+       Hỗ trợ NAT mapping (inbound/outbound).

–        Các tính năng nâng cao trên thiết bị tường lửa cần có (Được trang bị đầy đủ giấy phép cho các tính năng sau:

+       IPS/IDS

+       Khả năng nhận dạng các ứng dụng

+       Lọc nội dung của web

+       Hỗ trợ bộ cơ sở dữ liệu các địa chỉ IP nguy hại

+       Hỗ trợ cơ sở dữ liệu các mối đe dọa mới

+       Hỗ trợ lọc gói tin chuyên sâu

+       Khả năng chặn các kết nối dựa theo địa lý

+       Kết hợp nhiều kết nối WAN và hỗ trợ cân bằng tải

+       Khả năng lọc tên miền URL

+       Cung cấp tính năng lọc virus

+       Cung cấp các công cụ tìm kiếm an toàn cho người dùng

–        Tính năng hỗ trợ về kết nối VPN:

+       Ipsec, OpenVPN hoặc Wireguard

+       Site-to-site and remote access VPN support

+       SSL encryption

+       VPN client cho nhiều hệ điều hành

+       L2TP/IPsec cho thiết bị di động

+       Hỗ trợ nhiều kết nối WAN để đảm bảo khả năng chịu lỗi.

+       Hỗ trợ IPv6

+       Tách đường hầm

+       Nhiều đường hầm

+       Dự phòng đường hầm kết nối VPN

+       Hỗ trợ NAT

+       Chứng thực qua local user hoặc LDAP/ Radius.

–        Khả năng dự phòng: Hai hay nhiều thiết bị được cấu hình như một nhóm chuyển đổi với nhau để dự phòng. Nếu một kết nối không thành công trên thiết bị chính thì sẽ kích hoạt thiết bị dự phòng thiết lập kết nối đến. Firewall thiết lập khả năng đồng bộ hóa cầu hình, nếu có thay đổi trên 1 thiết bị chính thì sẽ tự động đồng bộ tới thiết bị phụ.

–        Quản trị: Hỗ trợ cấu hình thông qua:

+       Giao diện

+       Dòng lệnh CLI

+       Giao diện cấu hình có thể tùy chỉnh

+       Dễ dàng sao lưu và phục hồi cấu hình khi có sự cố

+       Phân quyền truy cập người dùng

–        Báo cáo và giám sát:

+       Khả năng lưu log cục bộ hoặc từ xa

+       Thể hiện thông số giám sát thông qua biểu đồ

+       Giám sát traffic qua từng giao diện mạng theo thời gian thực

+       Hỗ trợ SNMP, SMTP

+       Cung cấp công cụ chẩn đoán mạng

+       Hỗ trợ giám sát phần cứng thiết bị tường lửa

+       Cung cấp được các báo cáo về việc truy cập web của người dùng

–        Dịch vụ bảo hành: Hỗ trợ tối thiểu 1 năm từ đơn vị cung cấp