測試防火牆效能和靈活性的極限

Dec 25, 2023
1 minutes
84 views

This post is also available in: English (英語) 简体中文 (簡體中文) Français (法語) Deutsch (德語) 日本語 (日語) 한국어 (韓語) Português (葡萄牙語(巴西)) Español (西班牙語) Italiano (義大利語)

5 款全新的防火牆平台擴展 Palo Alto Networks 硬體產品組合,適用於新的使用案例

網路威脅的數量和複雜度不斷增加,讓網路防禦者難以保護其企業。威脅行動者正在不斷改進他們的工具和技術,以尋找新的方法來規避偵測並利用各種弱點。正因為如此,我們比以往任何時候都更需要進行網路安全創新,對於 Palo Alto Networks 來說也是為客戶提供服務的絕佳良機。

今天,我們很榮幸地宣佈五款全新的機器學習式新世代防火牆 (NGFW),其中包括業界首創超過 1.5 Tbps 的防火牆,針對客戶環境中新出現的使用案例提供業界領先的效能和安全性。這些新平台大幅提高前幾代硬體的效能,確保您能夠阻止高迴避性的威脅並保護企業的每個組成部分 - 從最小的分公司到最大型的園區、數據中心和 5G 服務供應商網路。

全新的硬體平台版本

我們最新的 PAN-OS 11.1 版本利用單通道架構建立五款全新硬體平台並納入這次新推出的防火牆產品組合中,進而確保在啟用安全服務時的可預測效能。請註冊參加我們的 PAN-OS 11.1 Cosmos 產品發佈活動,了解我們的最新創新如何突破網路安全性的界限。

認識 PA-7500 — 全球首創 App-ID 效能超過 1.5 Tbps 的第 7 層防火牆

PA-7500

這是目前世界上最快的第 7 層防火牆。PA-7500 包括新的 FE400 ASIC,這是 Palo Alto Networks 開發的客製化晶片,可達成超過 1.5 Tbps 的 App-ID、低延遲效能以及超過 400M 的並行第 7 層工作階段。這種靈活、可擴展的設計可支援高達七個數據處理卡或高達七個網路卡,以達到最大處理量或輸送量。

PA-7500 為現代化企業提供高效能和靈活性,非常適合:

  • 多站點數據中心保護。
  • CSP 虛擬網路區隔。
  • 5G 服務供應商網路保護。

認識 PA-5445:固定式 2RU 設備的高效能

PA-5445

如果您正在為您的企業尋找一款兼具精簡、高效能特性的安全產品,它就是您的最佳選擇。另外,針對大型園區和數據中心,我們也推出採用 2 RU (機架單元) 設計、具備最高效能的機器學習式新世代防火牆。相較於上一代 PA-5260,PA-5445 的威脅防禦效能提高 2.5 倍,工作階段容量則提高 50%。

PA-5445 為數據中心機架空間的效能樹立業界標準,大幅提升固定式機殼、2RU 規格的輸送量。PA-5445 提供:

  • 高達 71 Gbps 的威脅防禦效能。
  • 超過 93 Gbps 的應用程式感知效能。
  • 48 M 工作階段容量。

認識 PA-450R:適用於最惡劣環境的堅固效能

PA-450

由於環境因素,石油和天然氣、公用事業、採礦和製造業的客戶通常需要堅固耐用的防火牆,以期能夠在 PA-400 Series 設備的正常作業環境之外維持運作。由於普通設備在充滿挑戰的環境中容易出現故障,因此他們需要加固型設備來承受這些惡劣條件。即使您將 PA-450R 部署在聖母峰山頂或死亡谷谷底;它還是能提供無與倫比的第 7 層威脅防禦。

我們的客戶需要效能更高的加固型 1U 規格設備,即使在電源中斷的情況下仍可支援數據傳輸。在極端惡劣的環境中,集中式管理與零接觸部署使得新世代防火牆設置能比其他競爭對手的設置更為容易。

PA-450R 具有超過 2 Gbps 的輸送量並支援超過 20 萬個並行工作階段,是目前市場上速度最快、最全面的加固型新世代防火牆。

認識 PA-415-5G:整合式 5G 連線功能

PA

企業比以往任何時候都更需要可靠的備援連線。對於中型企業來說,一旦主要寬頻連線發生故障,幾乎就等於連線完全中斷且無法進行交易。因此,企業還需要可靠且經濟實惠的備用連線以確保業務連續性。憑藉 5G 連線對於高輸送量的保證,已經有越來越多的企業將 5G 視為小型分公司和其他遠端位置的主要連線選項。

PA-415-5G 是 Palo Alto Networks 第一款能整合 5G 連線的防火牆,可用於主要或備用連線,也可用於 ISP 負載平衡。5G 蜂巢式介面具有雙 SIM 卡支援和 SIM 切換功能,能夠以自動或手動方式設定。它與我們的 PA-415 類似,具備 PoE、選用的備援電源,適合尋求額外服務連線選項的分散式企業和中型業務預算。

PA-415-5G 的優勢:

  • 相較於 PA-220,第 7 層 App-ID 效能提高 1.5 倍以上。
  • 最大工作階段容量為 64,000。
  • 可用於主要或備用連線的整合式 5G/4G 連線。

認識 PA-455:確保分公司安全的靈活性和效能

PA-455

越來越多的網路安全專業人員希望能增加更多的硬體功能以及更高的效能以適用於中小型分公司。PA-455 的工作階段容量比 PA-220 增加 3 倍。因此,您的部署空間將不會受到任何限制。

PA-455 的效能與 PA-450 類似,但是具有額外的 SFP 數據連接埠,可以提供遠端辦公室備援、功率高達 91 W 的 POE 以及選用的備援電源。相較於 PA-220,PA-455 的第 7 層 App-ID 提升高達 6 倍的效能。

業界領先的機器學習式新世代防火牆適用於每一種使用案例

在分散的小型企業環境中,集中式管理與零接觸部署讓新世代防火牆設定能比其他競爭對手的設定更為容易,並為遠端辦公室提供更高的靈活性。

這些全新平台創新產品將在未來 60 天內可供訂購。

若您想要進一步了解我們的最新創新以及我們如何突破企業安全性的界限,請註冊參加 2023 年 2 月 13 日舉行的發佈活動 PAN-OS 11.1 Cosmos 隆重登場以深入探索我們的新軟體


Subscribe to the Newsletter!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.