palo alto 派拓PA-500企业级防火墙 电脑内网安全防护 价格面议

购买前需要联系客服确认产品！此价格作为参考，需根据你的需求定制，以最终下单价为主！

PA-500产品介绍

PA-500Palo Alto PA-500 是下一代防火墙，对企业网上的应用程序、用户和内容提供前所未有的可视性及控制Palo Alto Networks PA-500定位在大型企业分支或者中等企业的高速互联网网关.对于网络、安全、威胁防御和管理PA-500 用专门的计算资源管理网络的流量.处理器、数据平面、控制平面之间的高速背板通道保证管理访问一直是有效的；PA-500下一代防火墙控制元素是PAN-OS, 是一个专用的安全操作系统，紧密的与三种单一识别技术: App-ID, User-ID 和 Content-ID, 并具备关键防火墙、网络和管理特性.应用识别u 使正在实施的应用采用策略：allow, deny, schedule, inspect, apply traffic shaping.u 图形可视化工具可以对应用程序流量得到简单直观的视图.u 识别、控制与端口、协议、加密（SSL、SSH）无关的应用或者已经部署的策略.用户识别u 对于与AD、LADP和eDirectory等目录服务器无缝集成的用户提供基于策略的可视化和控制u 识别Citrix, Microsoft Terminal Services 和 XenWorks 用户, 对她们各自的应用程序的使用情况提供可视化与控制.u 通过基于WEB的认证对非windows主机进行控制内容识别u 阻止病毒、间谍软件、现代恶意软件和脆弱性漏洞，限制非授权传播文件和敏感数据，比如 CC# 或者 SSN, 并控制非工作相关的浏览网页.u Single Pass（单通道）软件架构具有高处理性能与低延时特性，同时还可对流量内容进行扫描。 性能参数 PA-500防火墙吞吐量 (App-ID enabled) 250 Mbps威胁防御吞吐量 100 MbpsIPSec VPN 吞吐量 50 Mbps每秒新建并发连接数 7,500最大并发连接数 64,000IPSec VPN 通道 250SSL VPN 用户 250SSL 解密连接数 1,000SSL 入站证书 25虚拟路由器 3虚拟系统 不支持安全域 10最大策略数 1,000地址数量 2,500FQDN数量 2,000 硬件技术指标端口： 8个兆端口管理端口：1个10/100 带外管理端口, 1个 RJ-45 console 端口电源 (平均/最大电源消耗量)：180W (40W/75W)输入电压 (输入频率)：100-240VAC (50-60Hz)最大电流消耗量：1A@100VACMTBF:10.16年最大输入电流：110A@230VAC; 51A@115VAC尺寸：1.75”高 x 10”深 x 17”宽，1U，19寸标准机柜重量（毛重）：8lbs/13lbs安全：UL, CUL, CB, TUVEMI：FCC Class A, CE Class A, VCCI Class A环境：操作温度: 32°to104°F, 0°to40°C非操作温度: -4°to158°F, -20°to70°C 网络部署模式：L2，L3，TAP，Virtual Wire（透明模式）路由路由协议：OSPF，RIP，BGP，静态转发表（每个设备/每个VR）：基于策略的转发：支持组播：PIM-SM，PIM-SSM，IGMPv1/v2/v3高可用性模式：A/A，A/S故障检测：线路监测、接口检测NAT/PAT最大NAT规则数：125最大NAT规则数（DIPP）：125动态IP及端口池：254动态IP池：16234NAT模式：1：1NAT，n:n NAT，m：n NATDIPP 过载（每原端口和IP唯一目的IP）：1VLAN802.1q VLAN tags（每设备/每端口）: 最大接口: 100虚拟网线最大虚拟网线(vwire): 4与VW映射的物理端口: 支持地址分配对设备地址分配: DHCP客户端/PPPoE/静态对用户地址分配: DHCP服务器/DHCP中继/静态IPV6模式: L2, L3, Tap, 虚拟网线 (透明模式)服务: App-ID, Content-ID 和 SSL DecryptionL2 转发ARP 表大小/设备: 500IPv6 邻居表大小: 500MAC 地址表大小/设备: 500安全防火墙基于策略的应用、用户、内容控制数据包碎片保护侦察扫描保护DoS/DDoS保护解密: SSL (入站 和 出站), SSH用户集成 (USER-ID)活动目录AD, LDAP, eDirectory, Citrix和 Microsoft 终端服务, Xenworks, XML APIIPSEC VPN (SITE-TO-SITE)Key交换: Manual key, IKE v1加密: 3DES, AES (128-bit, 192-bit, 256-bit)认证: MD5, SHA1, SHA-256, SHA-384, SHA-512GLOBALPROTECT (REMOTE ACCESS)GlobalProtect 网关GlobalProtect 门户Transport: IPSec with SSL fall-back认证: LDAP, RADIUS, SecurID, Kerberos, 本地用户客户端OS: Mac OS X bit), Windows XP, Windows Vista (32/64 bit), Windows 7 (32/64 bit)第三方客户端支持: Apple iOS文件和数据过滤控制非授权数据传输(数据模式和文件类型)路过式下载（Drive-by download）保护预定义签名和信用卡号唯一文件类型识别: 59管理、报告、可视化工具集成web接口, CLI或中心管理软件 (Panorama) Syslog, SNMP v2/v3基于XML的 REST API 应用、URL类、威胁、和数据的图形化总结（ACC)视图, 过滤器, 输出流量, 威胁, URL, 和数据过滤日志完全定制化报告威胁防护 (订购)应用, 操作系统脆弱性漏洞保护基于数据流的病毒防护(包括那些预置在HTML, Javas cript, PDF 和压缩文件中的病毒), 间谍软件、蠕虫。WILDFIRE识别并分析已知或未知的恶意软件自动化分析未知文件的恶意行为对于新发现恶意软件的的正式分析并保护不受感染服务质量 (QOS)通过应用、用户、源、目的地址、接口、IPSec VPN通道等执行基于策略的流量整形支持根据保障、最大和优先带宽等参数设定的8个流量等级实时带宽监控基于策略diffserv标记物理接口支持QoS: 4URL 过滤 (订购)76大类, 20M URL 数据库动态 URL 过滤 (1M URL cache)自定义阻止页和URL类