palo alto 派拓PA-5050企业级防火墙 内网安全防护 价格需面议

购买前需要联系客服确认产品！此价格作为参考，需根据你的需求定制，以最终下单价为主！

Palo Alto PA-5000系列 下一代防火墙随着加密流量的不断增加，以及更多像您一样的组织开始采用新的基于云的应用程序，您的业务面临着需要提升处理能力、性能和容量的需求。考虑到您不断增长的 需求，我们打造了全新的新一代防火墙设备，在大幅提高数据吞吐性能的同时，将安全性提升到了新的高度。

PA-5200 Series 新一代防火墙简介：PA-5220、PA-5250 和 PA-5260。这一系列的高性能防火墙能够为您的高速数据中心、互联网网关和服务提供商部署提供严格 的安全保障。每一台 PA-5200 Series 新一代防火墙都使用性能更高的管理平面和数据平面处理器，在自动保护组织免受基于凭证的攻击和勒索软件侵扰的同时，能 够确保优秀的性能。

PA-5000产品介绍 PA-5000Palo Alto PA-5000 是下一代防火墙，对企业网上的应用程序、用户和内容提供前所未有的可视性及控制Palo Alto Networks PA-5000包括三个高性能平台，PA-5020、PA-5050和PA-5060，都定位在高速互联网网关和数据中心.对于网络、安全、威胁防御和管理PA-5000 用专门的计算资源管理网络的流量.专用处理器之间的20Gbps高速背板通道以及数据平面和控制平面的分离保证管理访问一直是有效的，而不管流量负载的大小；PA-4000系列的控制单元PAN-OS是一个专用的安全操作系统，紧密的与APP-ID，User-ID，Content-ID三种识别技术结合在一起，以及包含防火墙、网络、管理等特性.应用识别u 使正在实施的应用采用策略：allow, deny, schedule, inspect, apply traffic shaping.u 图形可视化工具可以对应用程序流量得到简单直观的视图.u 识别、控制与端口、协议、加密（SSL、SSH）无关的应用或者已经部署的策略.用户识别u 对于与AD、LADP和eDirectory等目录服务器无缝集成的用户提供基于策略的可视化和控制u 识别Citrix, Microsoft Terminal Services 和 XenWorks 用户, 对她们各自的应用程序的使用情况提供可视化与控制.u 通过基于WEB的认证对非windows主机进行控制内容识别:u 阻止病毒、间谍软件、现代恶意软件和脆弱性漏洞，限制非授权传播文件和敏感数据，比如 CC# 或者 SSN, 并控制非工作相关的浏览网页.u Single Pass（单通道）软件架构具有高处理性能与低延时特性，同时还可对流量内容进行扫描。 性能参数 PA-5050 防火墙吞吐量 (App-ID enabled) 10Gbps 威胁防御吞吐量 5Gbps IPSec VPN 吞吐量 4Gbps 每秒新建并发连接数 120,000 最大并发连接数 2,000,000 IPSec VPN 通道 4,000 SSL VPN 用户 10,000 SSL 解密连接数 45,000 SSL 入站证书 300 虚拟路由器 125 虚拟系统 25/125 安全域 500 最大策略数 20,000 地址数量 40,000 FQDN数量 2,000 硬件技术指标端口： PA-5060/PA-5040 12个千兆电口，8个千兆SFP，4个10G SF+PA-5020 12个千兆电口，8个千兆SFP管理端口：2个HA端口1个 带外管理端口, 1个 DB-9 console 端口电源 (平均/最大电源消耗量)：PA-5050：冗余450W (270W/340W)输入电压 (输入频率)：100-240VAC (50-60Hz)，-40 to -70 VDC最大电流消耗量：8A@100VAC,14A@48VDC最大输入电流：80A@230VAC; 40A@120VAC, 40A@48VDC尺寸：3.5”高 x 10”深 x 17”宽，2U，19寸标准机柜重量（毛重）：41lbs/55lbs安全：UL, CUL, CBEMI：FCC Class A, CE Class A, VCCI Class A环境：操作温度: 32°to 122°F, 0° to 50° C非操作温度: -4°to158°F, -20°to70°C 网络部署模式：L2，L3，TAP，Virtual Wire（透明模式）路由路由协议：OSPF，RIP，BGP，静态转发表（每个设备/每个VR）：基于策略的转发：支持PPPoE:支持Jumbo帧：支持，9120字节组播：PIM-SM，PIM-SSM，IGMPv1/v2/v3高可用性模式：A/A，A/S故障检测：线路监测、接口检测NAT/PAT最大NAT规则数：8,000(PA-5060), 4,000(PA-PA-5020)最大NAT规则数（DIPP）：450(PA-5060), 250(PA-5050),200(PA-5020)动态IP及端口池：254动态IP池：16234NAT模式：1：1NAT，n:n NAT，m：n NATDIPP 过载（每原端口和IP唯一目的IP）：8VLAN802.1q VLAN tags（每设备/每端口）: 最大接口: 4,096(PA-5060/PA-5050), 2,048(PA-5020)端口汇聚（802.3ad）：支持虚拟网线最大虚拟网线(vwire): 12与VW映射的物理端口: 支持地址分配对设备地址分配: DHCP客户端/PPPoE/静态对用户地址分配: DHCP服务器/DHCP中继/静态IPV6模式: L2, L3, Tap, 虚拟网线 (透明模式)服务: App-ID, Content-ID 和 SSL DecryptionL2 转发ARP 表大小/设备: 32,000(PA-5060/PA-5050), 20,000(PA-5020)IPv6 邻居表大小: 5,000(PA-5060/PA-5050), 2,000(PA-5020)MAC 地址表大小/设备: 32,000(PA-5060/PA-5050), 20,000(PA-5020) 安全防火墙基于策略的应用、用户、内容控制 数据包碎片保护侦察扫描保护DoS/DDoS保护解密: SSL (入站 和 出站), SSH用户集成 (USER-ID)活动目录AD, LDAP, eDirectory, Citrix和 Microsoft 终端服务, Xenworks, XML APIIPSEC VPN (SITE-TO-SITE)Key交换: Manual key, IKE v1加密: 3DES, AES (128-bit, 192-bit, 256-bit)认证: MD5, SHA1, SHA-256, SHA-384, SHA-512GLOBALPROTECT (REMOTE ACCESS)GlobalProtect 网关GlobalProtect 门户Transport: IPSec with SSL fall-back认证: LDAP, RADIUS, SecurID, Kerberos, 本地用户客户端OS: Mac OS X bit), Windows XP, Windows Vista (32/64 bit), Windows 7 (32/64 bit)第三方客户端支持: Apple iOS文件和数据过滤控制非授权数据传输(数据模式和文件类型)路过式下载（Drive-by download）保护预定义签名和信用卡号唯一文件类型识别: 59 管理、报告、可视化工具集成web接口, CLI或中心管理软件 (Panorama) Syslog, SNMP v2/v3基于XML的 REST API 应用、URL类、威胁、和数据的图形化总结（ACC)视图, 过滤器, 输出流量, 威胁, URL, 和数据过滤日志完全定制化报告威胁防护 (订购)应用, 操作系统脆弱性漏洞保护基于数据流的病毒防护(包括那些预置在HTML, Javas cript, PDF 和压缩文件中的病毒), 间谍软件、蠕虫。WILDFIRE识别并分析已知或未知的恶意软件自动化分析未知文件的恶意行为对于新发现恶意软件的的正式分析并保护不受感染服务质量 (QOS)通过应用、用户、源、目的地址、接口、IPSec VPN通道等执行基于策略的流量整形支持根据保障、最大和优先带宽等参数设定的8个流量等级实时带宽监控基于策略diffserv标记物理接口支持QoS: 12URL 过滤 (订购)76大类, 20M URL 数据库动态 URL 过滤 (1M URL cache)自定义阻止页和URL类