Firewall SonicWall NS 5800

Tổng quát

SonicWall NS 5800 là tường lửa thế hệ tiếp theo(NGFW) tầm trung mới của SonicWall, thuộc dòng Network Security Appliance (NSa), cung cấp cho các doanh nghiệp vừa và lớn hiệu suất cao ngăn chặn các mối đe dọa hàng đầu với tổng chi phí sở hữu thấp trong phân khúc. Các tường lửa này là nền tảng của giải pháp bảo vệ mối đe dọa, bao gồm quản lý tường lửa tập trung đơn giản, cho phép Zero Trust, cấp phép linh hoạt với tùy chọn dịch vụ tường lửa được quản lý và bảo hành an ninh mạng tích hợp để giảm thiểu rủi ro.

Tường lửa thế hệ thứ 8 cung cấp các tính năng bảo mật toàn diện như ngăn chặn xâm nhập, VPN, kiểm soát ứng dụng, phân tích phần mềm độc hại, lọc URL, bảo mật DNS, GeoIP và dịch vụ Botnet, bảo vệ ranh giới khỏi các mối đe dọa nâng cao mà không trở thành điểm nghẽn.

Thông tin phần cứng

-  1 cổng Console

-  1 cổng GE Management 

-  2 cổng USB (type-A) 

- 8 cổng 10GE SFP/SFP+ 

- 24 cổng GE RJ45

- Nút nguồn

- Bộ chuyển đổi nguồn và 1 bộ chuyển đổi nguồn dự phòng tùy chọn

- Khe cắm mở rộng dung lượng lưu trữ (tối đa 1 TB)

- Quạt dự phòng

- Bộ nhớ trong 256 GB

Tính năng nổi bật của dòng firewall Gen 8

• Firewall

       + Stateful packet inspection

       + Reassembly-Free Deep Packet Inspection

       + DDoS attack protection (UDP/ICMP/SYN flood)

       + SD-WAN Usability Wizard

• Enhanced dashboard

       + Enhanced device view

       + Top traffic and user summary

       + Insights to threats

       + Notification center

• TLS/SSL/SSH decryption and inspection
  

       + TLS 1.3 with enhanced security

       + Deep packet inspection for TLS/SSL/SSH

       + Inclusion/exclusion of objects, groups or hostnames

• Capture advanced threat protection
  

       + Real-Time Deep Memory Inspection

       + Cloud-based multi-engine analysis

       + Virtualized sandboxing

       + Hypervisor level analysis

• Intrusion prevention
  

       + Signature-based scanning

       + Network access control integration with Aruba ClearPass

       + Automatic signature updates

       + Bi-directional inspection

• Anti-malware
  

       + Stream-based malware scanning

       + Gateway anti-virus

       + No file size limitation

       + Cloud malware database

• Application identification
  

       + Application bandwidth management

       + Custom application signature creation

       + Application reporting over NetFlow/IPFIX

       + Comprehensive application signature database

• Traffic visualization and analytics
  

       + User activity

       + Application/bandwidth/threat usage

       + Cloud-based analytics

• Web content filtering
  

       + URL filtering

       + DNS filtering

       + Bandwidth manage CFS rating categories

• VPN & ZTNA
  

       + Secure SD-WAN

       + IPSec VPN for site-to-site connectivity

       + Redundant VPN gateway

• Networking
  

       + PortShield

       + Dynamic routing (RIP/OSPF/BGP)

       + High availability - Active/Standby with state sync

• VoIP
  

       + Granular QoS control

       + Bandwidth management

       + DPI for VoIP traffic

• Management, monitoring and support
  

       + Capture Security appliance (CSa) support

       + Capture Threat Assessment (CTA) v2.0

       + New UI/UX, Intuitive feature layout

• Management, monitoring and support cont’d
  

       + Internal and external storage management

       + Zero-Touch registration & provisioning

       + SNMPv2/v3

• Debugging and diagnostics
  

       + Enhanced packet monitoring

       + SSH terminal on UI