Tường lửa WatchGuard Firebox T35/T35-W

Tường lửa WatchGuard Firebox T35/T35-W

Fundamental Security Services

Intrusion Prevention
Dịch vụ Ngăn chặn Sự xâm nhập sử dụng các Signature cập nhật liên tục để quét lưu lượng truy cập trên tất cả các giao thức chính, cung cấp bảo vệ thời gian thực chống lại các mối đe dọa mạng, bao gồm Spyware, SQL injection, cross-site scripting, và buffer overflows.

URL Filtering
Ngoài việc tự động chặn các trang web độc hại, WebBlocker cung cấp nội dung chi tiết và các công cụ lọc URL để chặn nội dung không phù hợp, bảo vệ băng thông mạng, tăng năng suất làm việc của nhân viên.

Gateway AntiVirus
Tận dụng các Signature được cập nhật liên tục để xác định và ngăn chặn những Spyware, viruses, trojans, worms, rogueware và các mối đe dọa pha trộn – bao gồm các biến thể mới nhất của các virus. Đồng thời, phân tích hành vi theo dõi các cấu trúc và hành động dữ liệu đáng ngờ để đảm bảo virut không rõ đã không trượt qua.

Reputation-Based Threat Prevention
Dịch vụ phòng chống mối đe dọa dựa trên dựa trên cơ sở dữ liệu từ nhiều nguồn thiết bị Watchguard trên toàn thế giới để cung cấp bảo vệ thời gian thực từ các trang web độc hại và các botnet.

Spam Prevention
Bảo vệ đáng tin cậy trong thời gian thực, liên tục về chống thư rác và các nỗ lực lừa đảo. SpamBlocker rất nhanh và hiệu quả, có thể xem lại tới 4 tỷ thư mỗi ngày, đồng thời cung cấp sự bảo vệ hiệu quả bất kể ngôn ngữ, định dạng hay nội dung thư.

Application Control
Cho phép, chặn hoặc hạn chế quyền truy cập vào các ứng dụng Web dựa trên nhóm, người dùng, chức năng công việc và thời gian trong ngày. Không bao giờ dễ dàng hơn để quyết định ai, cái gì, khi nào, ở đâu, tại sao và làm thế nào ứng dụng được sử dụng trên mạng của bạn.

Advanced Security Services

Network Discovery
Một dịch vụ đi kèm trong các thiết bị Firebox quét và tạo ra một bản đồ trực quan của tất cả điểm kết nối trong mạng của bạn, điều này nó dễ dàng giúp cho bạn có thể xem nơi có thể có nguy cơ trong hệ thống.

Data Loss Prevention
Ngăn chặn dữ liệu vi phạm và thực thi tuân thủ bằng cách quét văn bản và tập tin để phát hiện thông tin nhạy cảm cố gắng thoát khỏi mạng của bạn, cho dù nó được chuyển qua email, web hoặc FTP…

APT Blocker
APT Blocker sử dụng một cơ chế Sanbox thế hệ mới đã từng giành nhiều giải thưởng để phát hiện và ngăn chặn các cuộc tấn công tinh vi nhất bao gồm RANSOMWARE, các mối đe dọa Zero day và các phần mềm độc hại, mã độc tiên tiến được thiết kế để vượt qua các biện pháp bảo vệ an ninh mạng truyền thống.

Threat Detection and Response
Dữ liệu an toàn được thu thập từ Firebox và WatchGuard Host Sensor tương quan với tình huống đe dọa cấp doanh nghiệp để phát hiện, ưu tiên và cho phép hành động ngay lập tức chống lại các cuộc tấn công phần mềm độc hại.

Bảo vệ toàn diệnCó tất cả các tinh năng bảo mật mạng trong cùng một thiết bị tường lửa, bao gồm việc kiểm soát luồng dữ liệu HTTPS và hỗ trợ các thiết bị di động như iPhones và iPads.	Cấu hình đơn giản Khả năng RapidDeploy™ dựa trên đám mây ngay lập tứctự cấu hình thiết bịvà bắt đầu báo cáo lạicho giao diện điều khiển trung tâmcủa quản trị viên.
Tầm nhìn vào hệ thống mạng Thời gian thực theo dõi và báo cáo đa dạng. Và kênh báo cáo miễn phí so với nhà cung cấp bảo mật khác.	Kênh báo cáo đa dạng Kênh báo cáo tích hợp sẵn theo chuẩn dành cho PCI và HIPAA, dễ dàng sử dụng với việc click chuột đảm bảo yêu cầu của người quản trị.
Quản lý tập trung Giao diện quản lý tập trung cho phép việc cấu hình giữa các thiết bị giữa các văn phòng nhanh chóng hơn.	Home office Lý tưởng sử dụng cho các văn phòng nhỏ, văn phòng chi nhánh nhỏ
Kênh báo cáo đa dạng WatchGuard cung cấp giao diện báo cáo trên nền Web, giao diện này có thể tùy chỉnh và được kết nối trực tiếp ngoài Internet để người dùng có thể dễ dàng xem và tạo ra báo cáo..	Bảo vệ đa lớp WatchGuard đề xuất 6 dịch vụ bảo mật cho dòng XTM 3 Series, việc này giúp cho doanh nghiệp có thể dễ dàng bảo vệ hệ thống mạng của doanh nghiệp. Các dịch vụ này có thể mua chung một dịch vụ hoặc mua riêng lẻ.

Tường lửa WatchGuard Firebox T35/T35-W

Bảo mật với các dịch vụ tốt nhất:

• Nhận diện và ngăn chặn các nội dung bên trong lớp ứng dụng mà những firewall thường không thể nhận diện được.
• Các dịch vụ bảo mật mạnh mẽ giúp bảo vệ khỏi các cuộc tấn công mạng bằng cách sử dụng bảo vệ đa lớp. WatchGuard liên kết với các hãng bảo mật tốt nhất để mang đến sản phẩm WatchGuard UTM tốt nhất, chi phí hợp lý nhất cho doanh nghiệp.
  • Application Controls ngăn chặn các ứng dụng không thích hợp và nguy hiểm khỏi người sử dụng.
  • Intrusion Prevention Service (IPS ) mang đến công nghệ bảo vệ toàn diện khỏi các mã độc, tràn bộ đệm, SQL injections, và tấn công cross-site scripting
  • WebBlocker kiểm soát sự truy cập trái phép đến các trang web không thích hợp ở phía người dùng và bảo vệ người dùng khỏi các trang web độc hại.
  • Gateway AntiVirus (GAV) quét các lưu lượng ở các giao thức quan trọng nhằm bảo vệ người dùng khỏi các mố đe dọa virus, Trojan,…
  • spamBlocker bảo vệ hệ thống khỏi các email spam và nguy hiểm
  • Reputation Enabled Defense đảm bảo việc truy cập và lướt web nhanh và an toàn hơn với công nghệ kiểm tra liên kết của trang web đó thông qua cơ sở dữ liệu trên điện toán đám mây.
  • Data Loss Prevention (DLP) tự động quét các dữ liệu nhằm tránh các dữ liệu quan trọng của doanh nghiệp thất thoát ra ngoài.
• Các tính năng bảo mật cao cấp, như định tuyến động và link aggregation, cho phép người quản trị tăng độ bảo mật mà không làm thay đổi hệ thống mạng bên trong hệ thống.
• Nhiều cách thức VPN bao gồm (IPSec, SSL, L2TP) giúp cho các nhân viên ngoài văn phòng kết nối an toàn hơn và hỗ trợ các thiết bị di động Android, iOS.

Dễ dàng quản lý

• Kênh theo dõi và báo cáo thời gian thực, dễ sử dụng và miễn phí, cho người quản trị một cái nhìn chung về độ bảo mật của hệ thống mạng để người quản trị có thể ngăn chặn kịp thời.
• WatchGuard Dimension, một công nghệ ảo hóa cung cấp cái nhìn trực quan cho người quản trị, biến các dữ liệu thô thành các báo cáo bảo mật thông minh.
• Giao diện quản lý tập trung trực quan với các tính năng bảo mật tốt nhất.
• Cân bằng tải WAN and VPN giúp cho hệ thống luôn luôn hoạt động ổn định.
• Mở rộng độ bảo mật bằng việc tích hợp các thiết bị không dây của WatchGuard
• Việc kết nối VPN giữa các văn phòng thật sự dễ dang hơn với việc kéo và thả cấu hình – chỉ cần vài cú click chuột và văn phòng của bạn đã kết nối.

Chọn model tích hợp Wireless:

• Wireless models (với các mã -W ở đằng sau số hiệu) bao gồm các module công nghệ dual-band 802.11a/b/g/n/ac giúp cho hệ thống mạng không dây được mở rộng và an toàn hơn với độ phủ sóng tích hợp ở 2 tần số 2.4GHz và 5GHz.
• Kết hợp dích vụ dùng choWireless guest để phân chia kết nối Internet cho người dùng

Models Comparison:

WatchGuard Firebox T35/T35W Models Comparison
WatchGuard® Model	Firebox T15/T15W	Firebox T35/T35W	Firebox T55/T55W
Ideal For	Văn phòng nhỏ / văn phòng tại nhà và các môi trường bán lẻ nhỏ. Có sẵn trong các model hình có dây và không dây. (5 Users)	Các doanh nghiệp nhỏ, các doanh nghiệp phân phối và MSSP cần một giải pháp mạnh mẽ có thể được triển khai nhanh chóng ở các vị trí từ xa và được quản lý tập trung.(20-30 Users)	Các doanh nghiệp nhỏ, các doanh nghiệp phân phối và MSSP cần một giải pháp mạnh mẽ có thể được triển khai nhanh chóng ở các vị trí từ xa và được quản lý tập trung.(23-40 Users)
Hardware
Model Upgradeable	N/A	N/A	N/A
Interfaces	3 Gb	5 Gb	5 Gb
Security
Application Proxies	HTTP, HTTPS, SMTP, FTP, DNS, TCP-UDP, POP3, POP3S, SIP, H.323	HTTP, HTTPS, SMTP, FTP, DNS, TCP-UDP, POP3, POP3S, SIP, H.323	HTTP, HTTPS, SMTP, FTP, DNS, TCP-UDP, POP3, POP3S, SIP, H.323
Intrusion Prevention (DOS, DDOS, PAD, port scanning, spoofing attacks, address space probes, and more)
Wireless Models Only	802.11b/g/n, WPA, WPA2, WEP, Wireless Guest Services	802.11ac, WPA, WPA2, WEP, Wireless Guest Services	802.11ac, WPA, WPA2, WEP, Wireless Guest Services
User Authentication with transparent Windows authentication
Performance
Firewall Throughput	400 Mbps	940 Mbps	1 Gbs
VPN Throughput	150 Mbps	560 Mbps	360 Mbps
AV Throughput	120 Mbps	325 Mbps	636 Mbps
IPS Throughput	160 Mbps	573 Mbps	636 Mbps
UTM Throughput	90 Mbps	278 Mbps	523 Mbps
Concurrent Sessions* (bi-directional)	100,000	1,300,000	1,300,000
VPN Tunnels
Branch Office VPN Tunnels (Max.)	5	25	40
Mobile VPN with SSL/L2TP (Incl/Max)	5	25	50
Mobile VPN with IPSec Tunnels (Max.)	5	25	50
VPN Authentication
Management
Optional Centralized (Multibox) Management. Optional licenses enable Drag and Drop VPN and one-touch appliance updates.	WatchGuard System Manager Device Upgrade license required.	WatchGuard System Manager Device Upgrade license required.	WatchGuard System Manager Device Upgrade license required.
Networking Features
Dynamic NAT
Static NAT
One to One NAT
VLAN	10	50	75
SD-WAN Dynamic Path Selection
WAN Failover	N/A
Multi-WAN Load Balancing	N/A
Server Load Balancing	N/A
Traffic Management/QoS
High Availability Active/Active or Active/Passive	N/A
Dynamic Routing	N/A
VoIP (SIP and H.323) Support
Additional Security Subscriptions
Application Control	Optional	Optional	Optional
Data Loss Prevention	Optional	Optional	Optional
Reputation Enabled Defense	Optional	Optional	Optional
spamBlocker with Virus Outbreak Detection	Optional	Optional	Optional
Gateway AntiVirus Intrusion Prevention Service (IPS)	Optional	Optional	Optional
WebBlocker with HTTPS URL filtering	Optional	Optional	Optional
LiveSecurity® Service	1-year and 3-year subscriptions are available	1-year and 3-year subscriptions are available	1-year and 3-year subscriptions are available

*Concurrent sessions here represent the number of bi-directional connections.
Throughput rates are determined using multiple flows through multiple ports and will vary depending on environment and configuration. Max firewall throughput tested using 1518 byte UDP packets based on RFC 2544 methodology

• Download the WatchGuard Firebox T35 Series Datasheet (PDF)
• Download the WatchGuard UTM Subscriptions Datasheet (PDF)