Phân loại tất cả các ứng dụng, trên tất cả các cổng, mọi lúc
Xác định ứng dụng, bất kể cổng, mã hóa (SSL hoặc SSH) hoặc kỹ thuật lảng tránh được sử dụng
Sử dụng ứng dụng, không phải cổng, làm cơ sở cho tất cả các quyết định chính sách hỗ trợ an toàn của bạn: cho phép, từ chối, lên lịch, kiểm tra và áp dụng định hình giao thông
Phân loại các ứng dụng không xác định để kiểm soát chính sách, pháp y đe dọa hoặc phát triển công nghệ nhận dạng ứng dụng App-ID ™
Thực thi các chính sách bảo mật cho mọi người dùng, tại bất kỳ địa điểm nào
Triển khai các chính sách nhất quán cho người dùng cục bộ và từ xa chạy trên nền tảng Windows, Mac OS X, Linux, Android hoặc Apple iOS
Cho phép tích hợp không cần thiết với Microsoft Active Directory và Terminal Services, LDAP, Novell eDirectory và Citrix
Dễ dàng tích hợp các chính sách tường lửa của bạn với mạng không dây 802.1X, proxy, giải pháp NAC và bất kỳ nguồn thông tin nhận dạng người dùng nào khác
Ngăn chặn các mối đe dọa đã biết và chưa biết
Chặn một loạt các mối đe dọa đã biết, bao gồm khai thác, phần mềm độc hại và phần mềm gián điệp, trên tất cả các cổng, bất kể các chiến thuật trốn tránh mối đe dọa phổ biến được sử dụng
Hạn chế việc truyền trái phép các tệp và dữ liệu nhạy cảm và cho phép lướt web không liên quan đến công việc một cách an toàn
Xác định phần mềm độc hại không xác định, phân tích dựa trên hàng trăm hành vi độc hại và sau đó tự động tạo và cung cấp bảo vệ
Yếu tố kiểm soát của Palo Alto Networks PA-220 là hệ điều hành bảo mật PAN-OS, vốn phân loại tất cả lưu lượng, bao gồm các ứng dụng, mối đe dọa và nội dung, sau đó liên kết lưu lượng truy cập đó với người dùng, bất kể vị trí hoặc loại thiết bị . Ứng dụng, nội dung và người dùng - nói cách khác, các yếu tố kinh doanh điều hành doanh nghiệp của bạn - sau đó được sử dụng làm cơ sở cho các chính sách bảo mật của bạn, dẫn đến tư thế bảo mật được cải thiện và giảm thời gian phản hồi sự cố.
Tính sẵn sàng cao với các chế độ hoạt động / chủ động và chủ động / thụ động
Đầu vào năng lượng dự phòng để tăng độ tin cậy
Thiết kế không quạt
Triển khai đơn giản hóa số lượng lớn tường lửa thông qua USB
Cấu hình firewall palo alto | PA-220 |
Firewall Performance and Capacities1 | |
Firewall throughput (App-ID, appmix) | 580 Mbps |
Threat Prevention throughput (appmix) | 280 Mbps |
IPsec VPN throughput | 500 Mbps |
New sessions per second | 4,200 |
Maximum sessions | 64,000 |
Virtual systems (base) | 1 |
Hardware Specifications | |
Interfaces supported2 | (8) 10/100/1000 |
Management I/O | (1) 10/100/1000 Out-of-band management, (1) RJ-45 Console, (1) USB, (1) Micro USB console |
Size | 1.62” H x 6.29” D x 8.07” W |
Power supply | Dual redundant 40 W |
Redundant power supply | Yes (optional) |
Disk drives | 32 GB EMMC |
Hot-swappable fans | No |
#Firewall Palo Alto PA-220 | #Firewall Palo Alto PA-220R |
500 Mbps firewall throughput (App-ID enabled) 150 Mbps threat prevention throughput 100 Mbps IPSec VPN throughput 64,000 max sessions 4,200 new sessions per second 250 IPSec VPN tunnels/tunnel interfaces 3 virtual routers 15 security zones 250 max number of policies |
500 Mbps firewall throughput 150 Mbps Threat Prevention throughput 100 Mbps IPsec VPN throughput 64,000 max sessions 4,200 new sessions per second 1,000 IPsec VPN tunnels/tunnel interfaces 3 virtual routers 15 security zones 250 max number of policies |
#Firewall Palo Alto PA-820 | #Firewall Palo Alto PA-850 |
940 Mbps firewall throughput (App-ID enabled) 610 Mbps threat prevention throughput 400 Mbps IPSec VPN throughput 128,000 max sessions 8,300 new sessions per second 1000 IPSec VPN tunnels/tunnel interfaces 5 virtual routers 30 security zones 1,500 max number of policies |
1.9 Gbps firewall throughput (App-ID enabled) 780 Mbps threat prevention throughput 400 Mbps IPSec VPN throughput 192,000 max sessions 9,500 new sessions per second 1000 IPSec VPN tunnels/tunnel interfaces 5 virtual routers 40 security zones 1,500 max number of policies |
#Firewall Palo Alto PA-3220 | # Firewall Palo Alto PA-3250 |
5 Gbps firewall throughput (App-ID enabled) 2.2 Gbps Threat Prevention throughput 2.5 Gbps IPsec VPN throughput 1,000,000 sessions 58,000 new sessions per second 4,000 IPsec VPN tunnels/tunnel interfaces 1,024 SSL VPN Users 10 virtual routers 1/6 virtual systems (base/max) 60 security zones 2,500 max number of policies |
6.3 Gbps firewall throughput (App-ID enabled) 3 Gbps Threat Prevention throughput 3.2 Gbps IPsec VPN throughput 2,000,000 sessions 94,000 new sessions per second 6,000 IPsec VPN tunnels/tunnel interfaces 2,048 SSL VPN Users 10 virtual routers 1/6 virtual systems (base/max) 60 security zones 5,000 max number of policies |
#Firewall Palo Alto PA-3260 | #Firewall Palo Alto PA-5220 |
8.8 Gbps firewall throughput(App-ID enabled1) 4.7 Gbps Threat Prevention throughput 4.8 Gbps IPsec VPN throughput 3,000,000 max sessions 135,000 new sessions per second 6,000 IPsec VPN tunnels/tunnel interfaces 2,048 SSL VPN Users 10 virtual routers 1/6 virtual systems (base/max) 60 security zones 5,000 max number of policies |
18.5 Gbps firewall throughput (App-ID enabled) 9.2 Gbps threat prevention throughput 5 Gbps IPSec VPN throughput 4,000,000 max sessions 169,000 new sessions per second 20 virtual routers 10/20 virtual systems (base/max) |
#Firewall Palo Alto PA-5260 | #Firewall Palo AltoPA-5250 |
72.3 Gbps firewall throughput (App-ID enabled) 30.2 Gbps threat prevention throughput 21 Gbps IPSec VPN throughput 32,000,000 max sessions 458,000 new sessions per second 225 virtual routers 25/225 virtual systems (base/max) |
35.9 Gbps firewall throughput (App-ID enabled) 20.4 Gbps threat prevention throughput 14 Gbps IPSec VPN throughput 8,000,000 max sessions 348,000 new sessions per second 125 virtual routers 25/125 virtual systems (base/max) |
#Firewall Palo Alto PA-7050 | #Firewall Palo Alto PA-5280 |
120 Gbps firewall throughput (App-ID enabled) 60 Gbps threat prevention throughput 24 Gbps IPSec VPN throughput 24,000,000 max sessions 720,000 new sessions per second 120,000 IPSec VPN tunnels/tunnel interfaces 20,000 SSL VPN Users 225 virtual routers 25/225 virtual systems (base/max) 900 security zones 40,000 max number of policies |
68 Gbps firewall throughput (App-ID enabled) 30 Gbps Threat Prevention throughput 24 Gbps IPsec VPN throughput 64,000,000 max sessions 462,000 new sessions per second 225 virtual routers 25/225 virtual systems (base/max4) |
#Firewall Palo Alto PA-7080 | Virtualized Firewall Series |
200 Gbps firewall throughput (App-ID enabled) 100 Gbps threat prevention throughput 80 Gbps IPSec VPN throughput 1,200,000 max sessions 80,000,000 new sessions per second 225 virtual routers 25/225 virtual systems (base/max) 900 security zones |
Virtualized Firewall VM-50 Virtualized Firewall VM-100 Virtualized Firewall VM-200 Virtualized Firewall VM-300 Virtualized Firewall VM-500 Virtualized Firewall VM-700 Virtualized Firewall VM-1000-HV |