PA-5000 Palo Alto PA-5000 是下一代防火墻,對(duì)企業(yè)網(wǎng)上的應(yīng)用程序、用戶和內(nèi)容提供前所未有的可視性及控制 Palo Alto Networks PA-5000包括三個(gè)高性能平臺(tái),PA-5020、PA-5050和PA-5060,都定位在高速互聯(lián)網(wǎng)網(wǎng)關(guān)和數(shù)據(jù)中心.對(duì)于網(wǎng)絡(luò)、安全、威脅防御和管理PA-5000 用專門的計(jì)算資源管理網(wǎng)絡(luò)的流量. 專用處理器之間的20Gbps高速背板通道以及數(shù)據(jù)平面和控制平面的分離保證管理訪問一直是有效的,而不管流量負(fù)載的大小;PA-4000系列的控制單元PAN-OS是一個(gè)專用的安全操作系統(tǒng),緊密的與APP-ID,User-ID,Content-ID三種識(shí)別技術(shù)結(jié)合在一起,以及包含防火墻、網(wǎng)絡(luò)、管理等特性. 應(yīng)用識(shí)別 u 使正在實(shí)施的應(yīng)用采用策略:allow, deny, schedule, inspect, apply traffic shaping. u 圖形可視化工具可以對(duì)應(yīng)用程序流量得到簡單直觀的視圖. u 識(shí)別、控制與端口、協(xié)議、加密(SSL、SSH)無關(guān)的應(yīng)用或者已經(jīng)部署的策略. 用戶識(shí)別 u 對(duì)于與AD、LADP和eDirectory等目錄服務(wù)器無縫集成的用戶提供基于策略的可視化和控制 u 識(shí)別Citrix, Microsoft Terminal Services 和 XenWorks 用戶, 對(duì)她們各自的應(yīng)用程序的使用情況提供可視化與控制. u 通過基于WEB的認(rèn)證對(duì)非windows主機(jī)進(jìn)行控制 內(nèi)容識(shí)別: u 阻止病毒、間諜軟件、現(xiàn)代惡意軟件和脆弱性漏洞,限制非授權(quán)傳播文件和敏感數(shù)據(jù),比如 CC# 或者 SSN, 并控制非工作相關(guān)的瀏覽網(wǎng)頁. u Single Pass(單通道)軟件架構(gòu)具有高處理性能與低延時(shí)特性,同時(shí)還可對(duì)流量內(nèi)容進(jìn)行掃描。 性能參數(shù) PA-5020 防火墻吞吐量 (App-ID enabled) 5Gbps 威脅防御吞吐量 2Gbps IPSec VPN 吞吐量 2Gbps 每秒新建并發(fā)連接數(shù) 120,000 最大并發(fā)連接數(shù) 1,000,000 IPSec VPN 通道 2,000 SSL VPN 用戶 5,000 SSL 解密連接數(shù) 15,000 SSL 入站證書 100 虛擬路由器 20 虛擬系統(tǒng) 10/20 安全域 80 最大策略數(shù) 10,000 地址數(shù)量 10,000 FQDN數(shù)量 2,000 硬件技術(shù)指標(biāo) 端口: PA-5060/PA-5040 12個(gè)10/100/1000千兆電口,8個(gè)千兆SFP,4個(gè)10G SF+ PA-5020 12個(gè)10/100/1000千兆電口,8個(gè)千兆SFP 管理端口: 2個(gè)10/100/1000 HA端口1個(gè)10/100/1000 帶外管理端口, 1個(gè) DB-9 console 端口 電源 (平均/最大電源消耗量): PA-5060:冗余450W (330W/415W) PA-5050:冗余450W (270W/340W) PA-5020:冗余450W (270W/340W) 輸入電壓 (輸入頻率): 100-240VAC (50-60Hz),-40 to -70 VDC 最大電流消耗量: 8A@100VAC,14A@48VDC 最大輸入電流: 80A@230VAC; 40A@120VAC, 40A@48VDC 尺寸: 3.5”高 x 10”深 x 17”寬,2U,19寸標(biāo)準(zhǔn)機(jī)柜 重量(毛重): 41lbs/55lbs 安全: UL, CUL, CB EMI: FCC Class A, CE Class A, VCCI Class A 環(huán)境: 操作溫度: 32°to 122°F, 0° to 50° C 非操作溫度: -4°to158°F, -20°to70°C 網(wǎng)絡(luò) 部署模式: L2,L3,TAP,Virtual Wire(透明模式) 路由 路由協(xié)議:OSPF,RIP,BGP,靜態(tài) 轉(zhuǎn)發(fā)表(每個(gè)設(shè)備/每個(gè)VR):64,000/64,000 基于策略的轉(zhuǎn)發(fā):支持 PPPoE:支持 Jumbo幀:支持,9120字節(jié) 組播:PIM-SM,PIM-SSM,IGMPv1/v2/v3 高可用性 模式:A/A,A/S 故障檢測(cè):線路監(jiān)測(cè)、接口檢測(cè) NAT/PAT 最大NAT規(guī)則數(shù):8,000(PA-5060), 4,000(PA-5050),1000(PA-5020) 最大NAT規(guī)則數(shù)(DIPP):450(PA-5060), 250(PA-5050),200(PA-5020) 動(dòng)態(tài)IP及端口池:254 動(dòng)態(tài)IP池:16234 NAT模式:1:1NAT,n:n NAT,m:n NAT DIPP 過載(每原端口和IP唯一目的IP):8 VLAN 802.1q VLAN tags(每設(shè)備/每端口): 4,094/4,094 最大接口: 4,096(PA-5060/PA-5050), 2,048(PA-5020) 端口匯聚(802.3ad):支持 虛擬網(wǎng)線 最大虛擬網(wǎng)線(vwire): 12 與VW映射的物理端口: 支持 地址分配 對(duì)設(shè)備地址分配: DHCP客戶端/PPPoE/靜態(tài) 對(duì)用戶地址分配: DHCP服務(wù)器/DHCP中繼/靜態(tài) IPV6 模式: L2, L3, Tap, 虛擬網(wǎng)線 (透明模式) 服務(wù): App-ID, Content-ID 和 SSL Decryption L2 轉(zhuǎn)發(fā) ARP 表大小/設(shè)備: 32,000(PA-5060/PA-5050), 20,000(PA-5020) IPv6 鄰居表大小: 5,000(PA-5060/PA-5050), 2,000(PA-5020) MAC 地址表大小/設(shè)備: 32,000(PA-5060/PA-5050), 20,000(PA-5020) 安全 防火墻 基于策略的應(yīng)用、用戶、內(nèi)容控制 數(shù)據(jù)包碎片保護(hù) 偵察掃描保護(hù) DoS/DDoS保護(hù) 解密: SSL (入站 和 出站), SSH 用戶集成 (USER-ID) 活動(dòng)目錄AD, LDAP, eDirectory, Citrix和 Microsoft 終端服務(wù), Xenworks, XML API IPSEC VPN (SITE-TO-SITE) Key交換: Manual key, IKE v1 加密: 3DES, AES (128-bit, 192-bit, 256-bit) 認(rèn)證: MD5, SHA1, SHA-256, SHA-384, SHA-512 GLOBALPROTECT (REMOTE ACCESS) GlobalProtect 網(wǎng)關(guān) GlobalProtect 門戶 Transport: IPSec with SSL fall-back 認(rèn)證: LDAP, RADIUS, SecurID, Kerberos, 本地用戶 客戶端OS: Mac OS X 10.6, 10.7 (32/64 bit), Windows XP, Windows Vista (32/64 bit), Windows 7 (32/64 bit) 第三方客戶端支持: Apple iOS 文件和數(shù)據(jù)過濾 控制非授權(quán)數(shù)據(jù)傳輸(數(shù)據(jù)模式和文件類型) 路過式下載(Drive-by download)保護(hù) 預(yù)定義簽名和信用卡號(hào) 唯一文件類型識(shí)別: 59 管理、報(bào)告、可視化工具 集成web接口, CLI或中心管理軟件 (Panorama) Syslog, SNMP v2/v3 基于XML的 REST API 應(yīng)用、URL類、威脅、和數(shù)據(jù)的圖形化總結(jié)(ACC) 視圖, 過濾器, 輸出流量, 威脅, URL, 和數(shù)據(jù)過濾日志 完全定制化報(bào)告 威脅防護(hù) (訂購) 應(yīng)用, 操作系統(tǒng)脆弱性漏洞保護(hù) 基于數(shù)據(jù)流的病毒防護(hù)(包括那些預(yù)置在HTML, Javas cript, PDF 和壓縮文件中的病毒), 間諜軟件、蠕蟲。 WILDFIRE 識(shí)別并分析已知或未知的惡意軟件 自動(dòng)化分析未知文件的惡意行為 對(duì)于新發(fā)現(xiàn)惡意軟件的的正式分析并保護(hù)不受感染 服務(wù)質(zhì)量 (QOS) 通過應(yīng)用、用戶、源、目的地址、接口、IPSec VPN通道等執(zhí)行基于策略的流量整形 支持根據(jù)保障、最大和優(yōu)先帶寬等參數(shù)設(shè)定的8個(gè)流量等級(jí) 實(shí)時(shí)帶寬監(jiān)控 基于策略diffserv標(biāo)記 物理接口支持QoS: 12 URL 過濾 (訂購) 76大類, 20M URL 數(shù)據(jù)庫 動(dòng)態(tài) URL 過濾 (1M URL cache) 自定義阻止頁和URL類
|