测试防火墙性能和灵活性的极限

Dec 25, 2023
1 minutes
88 views

This post is also available in: English (英语) 繁體中文 (繁体中文) Français (法语) Deutsch (德语) 日本語 (日语) 한국어 (韩语) Português (葡萄牙语(巴西)) Español (西班牙语) Italiano (意大利语)

5 款新型防火墙平台扩展了 Palo Alto Networks 硬件产品组合,适用于新的用例

网络威胁的数量和复杂性不断增加,使得网络防御者难以保护企业。威胁行为者正在不断改进自己的工具和技术,寻找新的方法来逃避检测和利用漏洞。现在比以往任何时候都更需要网络安全创新,而 Palo Alto Networks 从未像现在这样能够更好地为客户提供服务。

今天,我们自豪地宣布推出五款全新的机器学习驱动新一代防火墙 (NGFW),包括业界首款超过 1.5 Tbps 的防火墙,为客户环境中的新兴用例带来业界领先的性能和安全性。这些新平台显着提高了前几代硬件的性能,确保您能够阻止高度规避性威胁并全面保护整个企业 - 从最小的分支机构到最大的园区、数据中心和 5G 服务提供商网络。

新硬件平台发布

我们最新发布的 PAN-OS 11.1 扩展了防火墙产品组合,增加了五个采用我们的单通道架构构建的新硬件平台,这样可确保在启用安全服务时实现可预测的性能。注册参加我们的 PAN-OS 11.1 Cosmos 发布会,了解我们的最新创新如何突破网络安全的边界。

认识一下 PA-7500 - 世界上首款超过 1.5 Tbps App-ID 性能的第 7 层防火墙

PA-7500

世界上最快的第 7 层防火墙来了。PA-7500 搭载全新 FE400 ASIC,这是 Palo Alto Networks 开发的定制芯片,可实现超过 1.5 Tbps App-ID、低延迟性能和超过 400M 并发第 7 层会话。这种灵活、可扩展的设计支持最多七个数据处理卡或最多七个网卡,以实现最大处理或吞吐量。

PA-7500 为现代企业提供高性能和灵活性,非常适合:

  • 多站点数据中心保护。
  • CSP 虚拟网络分段。
  • 5G 服务提供商网络保护。

认识一下 PA-5445:固定 2RU 设备的高性能

PA-5445

如果您正在为企业寻找小巧、高性能的安全产品,那就不要再犹豫了。对于大型园区和数据中心,我们正在推出采用 2 RU(机架单元)设计、性能最高的机器学习驱动的 NGFW。与上一代 PA-5260 相比,PA-5445 的威胁性能提高了 2.5 倍,会话容量提高了 50%。

PA-5445 以固定机箱、2RU 外形尺寸提供高吞吐量,为数据中心机架空间的性能设定了行业标准。PA-5445 提供:

  • 高达 71 Gbps 的威胁防御性能。
  • 超过 93 Gbps 的应用感知性能。
  • 48 M 会话容量。

认识一下 PA-450R:适用于最恶劣环境的坚固性能

PA-450

由于环境因素,石油和天然气、公用事业、采矿和制造行业的客户通常需要坚固耐用的防火墙,可以在 PA-400 Series 设备的正常操作环境之外运行。普通设备在充满挑战的环境中会出现故障,因此需要能够承受这些恶劣条件的坚固耐用的设备。您可以将 PA-450R 部署在珠穆朗玛峰山顶或死亡谷谷底;它将继续提供无与伦比的第 7 层威胁防御。

我们的客户需要性能更高、外形尺寸采取 1U 的加固型设备,以支持断电情况下的数据传输。通过零接触部署的集中管理,在恶劣环境中安装 NGFW 比其他同类产品要容易得多。

PA-450R 的吞吐量超过 2 Gbps,支持超过 20 万个并发会话,是市场上速度最快、功能最全面的加固型新一代防火墙。

认识一下 PA-415-5G:集成 5G 连接

PA

企业比以往任何时候都更需要可靠、冗余的连接。对于中型企业来说,主要宽带连接故障意味着连接丢失并且无法进行交易。企业需要经济实惠的可靠辅助连接来实现业务连续性。凭借 5G 连接带来的高吞吐量承诺,企业越来越多地将 5G 视为小型分支机构和其他远程位置的主要连接选项。

PA-415-5G 是首款集成 5G 连接的 Palo Alto Networks 防火墙,可用于主要或备份连接,也可用于 ISP 负载平衡。5G 蜂窝接口支持 SIM 双卡和 SIM 卡切换功能,可自动进行或手动设置。它类似于我们的 PA-415,具有 PoE、可选冗余电源,适用于寻求额外服务连接选项的分布式企业和中型企业预算。

PA-415-5G 提供:

  • 相比于 PA-220 1.5 倍以上的第 7 层 App-ID 性能。
  • 最大会话容量 64,000。
  • 集成的 5G/4G 连接用作主要或备份连接。

认识一下 PA-455:确保分支机构安全的灵活性和性能

PA-455

网络安全专业人员越来越希望适合中小型分支机构的防火墙具有更多的硬件功能和更高的性能。与 PA-220 相比,PA-455 的会话容量增加了 3 倍。那就继续吧,把它们都部署起来。

PA-455 性能与 PA-450 相似,但多了一个 SFP 数据端口,可为远程办公室提供冗余,POE 功率高达 91 W,还可选配冗余电源。与 PA-220 相比,PA-455 的第 7 层 App-ID 性能高达 6 倍。

适用于每个用例的行业领先机器学习驱动的 NGFW

零接触部署的集中管理使分布式和小型企业环境中的 NGFW 设置比同类产品更容易,并为远程办公室提供了更大的灵活性。

这些新的创新平台将在未来 60 天内接受订购。

要进一步了解我们的最新创新以及我们如何突破企业安全的界限,请看看我们的新软件,并报名参加我们将于 2023 年 2 月 13 日举行的发布会:隆重推出 PAN-OS 11.1 Cosmos


Subscribe to the Newsletter!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.