Thiết bị Sophos Firewall XGS 136/136w

Tổng quan về Sophos Firewall XGS 136/136w

Sophos Firewall XGS 136 và XGS 136w là các thiết bị tường lửa thế hệ mới (Next-Generation Firewall) thuộc dòng XGS Series của Sophos, được thiết kế dành cho các doanh nghiệp vừa và nhỏ (SMB), chi nhánh văn phòng, hoặc các cửa hàng bán lẻ. Với kiến trúc lõi kép (dual-processor) kết hợp CPU đa nhân hiệu năng cao và bộ xử lý Xstream Flow Processor chuyên dụng, sản phẩm mang lại hiệu suất vượt trội, đảm bảo khả năng bảo mật mạnh mẽ mà không ảnh hưởng đến tốc độ mạng.

XGS 136w tích hợp Wi-Fi 5 (802.11ac) với tùy chọn mô-đun Wi-Fi thứ hai, cung cấp giải pháp kết nối không dây toàn diện cho các môi trường cần triển khai điểm phát sóng (hotspot) hoặc kết nối không dây nội bộ.

Các tính năng nổi bật

1. Kiến trúc Xstream mạnh mẽ

   • Xstream Flow Processor: Tăng tốc xử lý lưu lượng mã hóa (TLS 1.3) và kiểm tra sâu gói tin (Deep Packet Inspection - DPI), đảm bảo hiệu suất cao ngay cả khi kiểm tra lưu lượng mã hóa, chiếm khoảng 99% lưu lượng web hiện nay.
   • TLS Inspection hiệu quả: Hỗ trợ kiểm tra lưu lượng mã hóa mà không làm giảm hiệu suất, loại bỏ điểm mù an ninh mạng và bảo vệ doanh nghiệp khỏi các mối đe dọa ẩn trong lưu lượng mã hóa.
   • Deep Packet Inspection (DPI): Ngăn chặn ransomware, xâm nhập mạng và các ứng dụng không mong muốn với khả năng kiểm tra sâu gói tin tốc độ cao, tích hợp công nghệ học sâu (deep learning) và sandboxing từ SophosLabs Intelix.

2. Hiệu suất vượt trội

   • Thông lượng tường lửa: Lên đến 11,500 Mbps, lý tưởng cho 100-200 người dùng.
   • Thông lượng VPN: 950 Mbps, đảm bảo kết nối an toàn và ổn định cho các văn phòng từ xa.
   • Độ trễ thấp: Độ trễ trung bình 8 µs (gói UDP 64 byte), mang lại hiệu suất mạng mượt mà.
   • Thông lượng IPS: 3,300 Mbps; Thông lượng Threat Protection: 1,000 Mbps.
   • Tăng tốc ứng dụng: Tự động hoặc theo chính sách, đẩy nhanh các ứng dụng SaaS, SD-WAN và đám mây như VoIP, video, mang lại trải nghiệm người dùng tối ưu.

3. Khả năng kết nối linh hoạt

   • Tích hợp Wi-Fi (XGS 136w): Hỗ trợ Wi-Fi 5 (802.11ac) với cấu hình 3x3:3 MIMO, hoạt động trên băng tần 2.4 GHz hoặc 5 GHz, với tùy chọn thêm mô-đun Wi-Fi thứ hai để mở rộng vùng phủ sóng.
   • Cổng Power-over-Ethernet (PoE): 2 x 2.5 GE (30W mỗi cổng), cung cấp nguồn cho các thiết bị như điểm truy cập không dây hoặc camera IP.
   • Cổng SFP: Hỗ trợ kết nối FTTH/FTTP hoặc mô-đun VDSL tùy chọn, mang lại sự linh hoạt trong triển khai mạng.
   • Mô-đun mở rộng: Hỗ trợ thêm mô-đun 3G/4G hoặc 5G (tốc độ tải xuống lên đến 4.5 Gbps, tải lên 660 Mbps, tùy thuộc vào nhà mạng và khu vực) để đảm bảo kết nối dự phòng hoặc truy cập không dây cố định (FWA).

4. Giải pháp SD-WAN tích hợp

   • Cung cấp khả năng định tuyến dựa trên hiệu suất, cân bằng tải và chuyển đổi liên kết không gián đoạn trong trường hợp mất kết nối, đảm bảo hoạt động mạng liên tục.
   • Tăng tốc lưu lượng VPN với Xstream FastPath, tối ưu hóa hiệu suất cho các kết nối site-to-site và truy cập từ xa.

5. Quản lý dễ dàng với Sophos Central

   • Nền tảng quản lý đám mây Sophos Central cho phép quản lý tập trung, triển khai nhanh chóng, sao lưu, cập nhật firmware và giám sát toàn diện.
   • Security Heartbeat: Tích hợp với các điểm cuối Sophos để tự động phát hiện và cô lập các thiết bị bị xâm nhập, ngăn chặn sự lây lan của mối đe dọa trong mạng.

6. Bảo mật toàn diện

   • Hệ thống ngăn chặn xâm nhập thế hệ mới (Next-Gen IPS): Bảo vệ khỏi các cuộc tấn công tiên tiến.
   • Bảo vệ ứng dụng và web: Kiểm soát và ưu tiên các ứng dụng, chặn các ứng dụng không mong muốn một cách tự động.
   • Zero-Day Protection: Tích hợp sandboxing dựa trên đám mây để phát hiện và ngăn chặn các mối đe dọa chưa biết.

Thông số kỹ thuật

• Thông lượng tường lửa: 11,500 Mbps
• Thông lượng IPS: 3,300 Mbps
• Thông lượng Threat Protection: 1,000 Mbps
• Thông lượng TLS Inspection: 650 Mbps
• Kết nối đồng thời: 1,600,000; Kết nối mới/giây: 61,500
• Cổng kết nối: 10 x GE, 2 x 2.5 GE PoE, 2 x SFP, cổng quản lý RJ45 và Micro-USB
• Wi-Fi (XGS 136w): Wi-Fi 5 (802.11ac), 3x3:3 MIMO, 3 anten ngoài, hoạt động trên băng tần 2.4 GHz hoặc 5 GHz
• Nguồn điện: Tùy chọn nguồn thứ hai để dự phòng
• Khe mở rộng: Hỗ trợ mô-đun 3G/4G, 5G hoặc Wi-Fi thứ hai (chỉ XGS 136w)

Lợi ích cho doanh nghiệp

• Giá trị vượt trội: Cung cấp hiệu suất cao với chi phí hợp lý, phù hợp cho các doanh nghiệp vừa và nhỏ, văn phòng chi nhánh hoặc cửa hàng bán lẻ.
• Tính linh hoạt: Hỗ trợ nhiều tùy chọn kết nối (có dây, không dây, 3G/4G, 5G), đáp ứng nhu cầu mở rộng và thay đổi của doanh nghiệp.
• Dễ dàng triển khai và quản lý: Phù hợp cho các doanh nghiệp không có đội ngũ IT tại chỗ, với khả năng cấu hình từ xa thông qua Sophos Central.
• Bảo mật mạnh mẽ: Bảo vệ toàn diện khỏi ransomware, các mối đe dọa mạng tiên tiến và lưu lượng mã hóa, giúp doanh nghiệp an tâm vận hành.

Gói bảo vệ

Sophos XGS 136/136w đi kèm với Base License miễn phí, bao gồm các tính năng cơ bản như VPN IPsec/SSL, SD-WAN, và báo cáo. Để tối ưu hóa bảo mật, Sophos cung cấp hai gói tùy chọn:

• Standard Protection Bundle: Bao gồm Network Protection, Web Protection và Enhanced Support, phù hợp cho các doanh nghiệp cần bảo vệ cơ bản.
• Xstream Protection Bundle: Cung cấp toàn bộ tính năng bảo vệ tiên tiến, bao gồm Zero-Day Protection và Central Orchestration, lý tưởng cho các mạng đòi hỏi hiệu suất và bảo mật tối đa.

Lưu ý quan trọng

• End-of-Sale: Sophos XGS 136/136w đã đạt trạng thái End-of-Sale và không còn được bán mới. Thiết bị thay thế là Sophos XGS 138. Doanh nghiệp quan tâm có thể liên hệ nhà cung cấp để kiểm tra hàng tồn kho.
• End-of-Life: Hỗ trợ cho XGS 136/136w sẽ kết thúc vào ngày 30/09/2030.

Kết luận

Sophos Firewall XGS 136/136w là giải pháp bảo mật mạng toàn diện, kết hợp hiệu suất cao, tính linh hoạt và khả năng quản lý dễ dàng. Với kiến trúc Xstream tiên tiến, sản phẩm đáp ứng nhu cầu bảo vệ và kết nối của các doanh nghiệp vừa và nhỏ, đảm bảo an ninh mạng trước các mối đe dọa ngày càng tinh vi. Để biết thêm thông tin, vui lòng truy cập trang web chính thức của Sophos hoặc liên hệ với nhà phân phối Sophos tại Việt Nam.