PA-220R
PA-220R
دستگاه Palo Alto Networks® PA-220R برای استفاده در محیط های صنعتی و دفاعی ، محیط های ناامن و ... طراخی شده است.
از استانداردهایIEEE 1613 و IEC 61850-3 برای لرزش، حرارت و ایمنی واسط‌های الکترومغناطیسی گواهی گرفته است. این دیوراه آتش قابلیت دید و کنترل تعاملی پروتکل‌های صنعتی و برنامه‌ها را مانند Modbus، DNP3، IEC 60870-5-104، , Siemens S7، OSIsoft ارائه می‌دهد.
ویژگی‌های اصلی امنیتی
تمام برنامه‌ها را روی پورت‌ها در هر زمان دسته‌بندی می‌کند
- برنامه‌ها را صرفنظر از پورت، رمزنگاری (SSLیاSSH) یا تکنیک گریز بکار رفته را شناسایی می‌کند.
- به جای پورت application را برای اجرای ایمن همه policy یعنی allow، deny، schedule، inspect و apply traffic shaping بکار می‌گیرد.
- Application های شناسایی نشده و نامشخص را از لحاظ کنترل policy، threat forensics یا توسعه طبقه‌بندی می‌کند.
Security policy برای هر کاربر واقع در هر مکانی اجرا می‌کند
- Consistent policies را در اجرای محلی و کاربران راه دور روی پلتفرم‌های ویندوز، مک، لینوکس، اندروید یا ios بکار می‌گیرد.
- یکپارچگی مستقل را با اکتیو دایرکتوری مایکروسافت و Terminal Services، LDAP، Novell®eDirectory و Citrix® بوجود می‌آورد.
- به آسانی policies فایروال شما را با بیسم ، پروکسی‌ها، راهکارهای NAC و هر منبع دیگری از اطلاعات هویتی کاربر سازماندهی می‌کند.
از تهدیدات شناخته شده و ناشناخته جلوگیری می‌کند
- صرفنظر از روش‌های رایج گریز از تهدید بکار گرفته شده، دامنه‌ای از تهدیدات شناخته شده از جمله کدهای مخرب یا بهره‌جو، بد افزار و نرم‌افزارهای جاسوسی روی تمام پورت‌ها مسدود می‌کنند.
- انتقال غیر مجاز با فاقد مجوز فایل‌ها و داده‌های حساس را محدود می‌کند و امکان وبگردی ایمن خارج از حوزه کاری را در فراهم می‌کند.
- بد افزار ناشناخته را شناسایی کرده و آن را براساس صدها رفتار مخرب تحلیل و بررسی می‌کند و سپس بصورت خودکار محافظت را تولید و ارائه می‌دهد.
PA-220R از سیستم عامل امنیتی PAN-برخوردار است.
| PA-220R | عملکردهای و قابلیت‌ها |
| 500 Mbps | firewall throughput (App-ID enabled1) |
| 150 Mbps | threat prevention throughput |
| 100 Mbps | IPSec VPN throughput |
| 64,000 | max sessions |
| 4,200 | new sessions per second |
| 1000 | IPSec VPN tunnels/tunnel interfaces |
| 3 | virtual routers |
| 15 | security zones |
| 500 | max number of policies |
نکات‌کلیدی
- گسترش دامنه عملکردی برای دما
- اخذ مجوز از استانداردهای محیط‌زیستی و آزمایشی IEC 61850-3 و IEEE 1613 برای لرزش، دما و ایمنی در ابزارهای الکترومغناطیسی
- قدرت دوطرفه DC (12-24V)
- پیکیربندی فایروال با دسترسی بالا (active/active وactive/passive)
- طراحی بدون فن، فاقد جزء حرکتی
- ورودی/ خروجی منعطف با پشتیبانی از مسی و نوری از طریق درگاه‌های SFP
- گزینه‌های تعبیه منعطف از جمله ریل DIN، رک و نصب دیواری
- استقرار مکان پایش آسان از طریق USB مبتنی بر بوت‌استرپ
