Giới thiệu
Firewall Palo Alto Networks PA-500 được nhắm mục tiêu triển khai tường lửa tốc độ cao cho các văn phòng chi nhánh doanh nghiệp và các doanh nghiệp quy mô vừa. PA-500 quản lý các luồng lưu lượng mạng bằng cách sử dụng các tài nguyên máy tính chuyên dụng cho mạng, bảo mật, ngăn chặn và quản lý mối đe dọa.
Tường lửa doanh nghiệp Palo Alto Networks PA-500 lý tưởng cho việc triển khai cổng Internet trong các văn phòng chi nhánh vừa đến lớn và các doanh nghiệp quy mô vừa để đảm bảo an ninh mạng và ngăn chặn mối đe dọa. Tường lửa Palo Alto PA-500 quản lý các luồng lưu lượng mạng bằng xử lý hiệu suất cao và bộ nhớ dành riêng cho mạng, bảo mật, ngăn chặn mối đe dọa, lọc và quản lý URL. Bảng nối đa năng tốc độ cao của tường lửa thế hệ tiếp theo của Palo Alto Networks làm trơn tru đường dẫn giữa các bộ xử lý và việc phân tách dữ liệu và mặt phẳng điều khiển, đảm bảo rằng quyền truy cập quản lý luôn sẵn sàng, bất kể lưu lượng truy cập.
Bảng nối đa năng tốc độ cao được chia thành các mặt phẳng điều khiển và dữ liệu riêng biệt, do đó đảm bảo rằng quyền truy cập quản lý luôn sẵn sàng, bất kể tải lưu lượng. Yếu tố điều khiển của tường lửa thế hệ tiếp theo PA-500 là PAN-OS™, một hệ điều hành dành riêng cho bảo mật cho phép các tổ chức kích hoạt các ứng dụng một cách an toàn bằng App-ID, User-ID, Content-ID, GlobalProtect và WildFire.
Phân loại tất cả các ứng dụng, trên tất cả các cổng, mọi lúc với App-ID.
- Xác định ứng dụng, bất kể cổng, mã hóa (SSL hoặc SSH) hoặc kỹ thuật né tránh được sử dụng.
- Sử dụng ứng dụng, không phải cổng, làm cơ sở cho tất cả các quyết định về chính sách kích hoạt an toàn: cho phép, từ chối, lên lịch, kiểm tra, áp dụng định hình lưu lượng.
- Phân loại các ứng dụng không xác định để kiểm soát chính sách, pháp y về mối đe dọa, tạo App-ID tùy chỉnh hoặc chụp gói để phát triển App-ID.
Mở rộng các chính sách kích hoạt ứng dụng an toàn cho mọi người dùng, ở bất kỳ vị trí nào, với User-ID và GlobalProtect.
- Tích hợp không tác nhân với Active Directory, LDAP, eDirectory Citrix và Microsoft Terminal Services.
- Tích hợp với NAC, 802.1X không dây và các kho lưu trữ người dùng phi tiêu chuẩn khác bằng API XML.
- Triển khai các chính sách nhất quán cho người dùng cục bộ và từ xa chạy các nền tảng Microsoft Windows, Mac OS X, Linux, Android hoặc iOS.
Bảo vệ khỏi mọi mối đe dọa — cả đã biết và chưa biết — với Content-ID và Wildfire
- Chặn một loạt các mối đe dọa đã biết bao gồm khai thác, phần mềm độc hại và phần mềm gián điệp, trên tất cả các cổng, bất kể các chiến thuật trốn tránh mối đe dọa phổ biến được sử dụng.
- Hạn chế việc chuyển trái phép các tệp và dữ liệu nhạy cảm, đồng thời kiểm soát việc lướt web không liên quan đến công việc.
- Xác định phần mềm độc hại không xác định, phân tích hơn 100 hành vi độc hại, tự động tạo và cung cấp chữ ký trong bản cập nhật có sẵn tiếp theo.
Thông số kỹ thuật
System Performance
| Firewall throughput | 250 Mbps |
| Concurrent connections | 64,000 |
| New connections/sec | 7,500 |
| Threat Protection Throughput | 100 Mbps |
| IPSec VPN throughput | 50 Mbps |
Physical interfaces
| GE RJ45 Ports | 8 x 10/100/1000 |
| I/O ports | 1 x 10/100/1000 out-of-band management port | 1 x RJ-45 console port |
| Storage | 160GB HDD |
Dimensions & Enviroment
| Mounting | 1U, 19” standard rack (1.75” H x 10” D x 17” W) |
| Dimensions Width x Depth x Height (inches) | 1.75"H x 10"D x 17"W |
| Weight | 8 lbs / 13 lbs (Stand-Alone Device/As shipped) |
| Power supply | 180 W (40 W / 75 W) |
| Safety | cCSAus, CB |
| Max BTU/hr | 256 |
| Input Voltage (Input Frequency) | 100–240VAC (50–60Hz) |
| Max Current Consumption | 1A @ 100VAC |
| Mean Time Between Failure (MTBF) | 10.16 years |
| EMI | FCC Class A, CE Class A, VCCI Class A |
| Max Inrush Current | 110A @ 230VAC; 51A @ 115VAC |
| Operating Temperature | 32° to 122°F, 0° to 50°C |
| Non-operating temperature | -4° to 158°F, -20° to 70°C |