Especificações
Técnicas |
Firebox® X Peak™ |
Firebox® X Core™ |
Firebox® X Edge |
Ideal para |
Grandes empresas, com necessidade de performan-ce para Gigabit Internet. |
Pequenas e Médias em-presas que requeiram se-gurança avançada os seus negócios. |
Filiais de grandes empre-sas , pequenas empresas ou residencias. VPN entre filiais e matriz. |
Modelos permitem o up grade por software |
|
|
|
Firewall Throughput |
Até 2.3 Gbps |
Até 1.5 Gbps |
100 Mbps |
VPN Throughput |
Até 600 Mbps |
Até 100 Mbps |
35 Mbps |
Sessões concorrentes |
Até 1.000.000 |
Até 200.000 |
Até 10.000 |
Interfaces |
8 portas 10/100/1000
Fibra óptica (X8500e-F) |
Até 8 portas: 10/100/1000
1 Gbps só o X1250e |
6 portas 10/100 Mbps |
Wan Failover (balancea-mento das Portas Wan) |
|
|
|
VPN Failover com linha discada automática |
ND |
ND |
Nativo |
Traffic Shaping (QoS) |
Nativo |
Nativo |
ND |
SSL VPN para dispositivos moveis |
Até 6,000 |
Até 500 |
Até 55 |
Mobile VPN com licenças de Clients IPSec |
Até 2,000 |
Até 400 |
Até 5 |
Túneis VPN para filiais |
Até 400 |
Até 600 |
Até 25 |
|
|
|
|
Funcionalidades de Segurança |
Firebox® X Peak™ |
Firebox® X Core™ |
Firebox® X Edge |
Segurança na Camada de Aplicação |
HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, SIP, H.323, TFTP |
HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, SIP, H.323, TFTP |
HTTP, HTTPS, SMTP, FTP, POP3, SIP, H.323, TFTP |
Stateful-Packet Firewall |
Nativo |
Nativo |
Nativo |
Prevenção de Ataque (DOS, DDOS, PAD, port scanning, etc.) |
Nativo |
Nativo |
Capacidade Reduzida |
IPS e Antivirus |
Opcional |
Opcional |
Opcional |
Bloqueio de Spam |
Opcional |
Opcional |
Opcional |
Filtro de Conteúdo Web |
Opcional |
Opcional |
Opcional |
Alta disponibilidade |
Nativo |
Opc. c/ Fireware® Pro |
Não disponivel |
Funcionalidades avançadas de Rede |
Nativo |
Opcional c/ Fireware® Pro |
Opcional com o Edge Pro |
|
|
|
|
Gerenciamento |
Firebox® X Peak™ |
Firebox® X Core™ |
Firebox® X Edge |
Instalação por Wizard |
|
|
|
Política de segurança baseada em Icons com arrastar-e-soltar |
Nativo |
Nativo |
Não disponivel |
Ferramentas de diag-nostico de rede |
|
|
|
Gerenciamento remoto
(e centralizado) |
|
|
|
Monitoramento interativo em tempo real |
Nativo |
Nativo |
Opcional com o Watch Guard System Manager |
Log in seguro criptografado |
Nativo |
Nativo |
Opcional com o Watch Guard System Manager |
Relatórios Históricos |
|
|
|
|
Zero Day Protection
WatchGuard oferece o verdadeiro “zero day protection”, o firewall WatchGuard, com sua arquitetura inteligente em camadas, não depende do conhecimento previo da “assinatura” do ataque para identificar um e defender a rede.
Outros firewalls são baseados em “assinaturas”, que é um metodo reativo de proteção, deixando a rede desprotegida enquanto o fabricante identifica um novo tipo de ataque e gera uma assinatura a ser baixada pela internet.
Application Proxy vs. Packet Filter Inspection
A tecnologia “Application Proxy” WatchGuard inspeciona todas as setes camadas dos pacotes OSI (veja o modelo OSI abaixo) para bloquear instantaneamente qualquer pacote com anomalias em qualquer camada, aumentando significativamente o nível de proteção.
A tecnologia “Packet filter” inspeciona somente as quatro camadas, deixando todas as outras três sem inspeção. O Watchguard usa as duas tecnologias, Packt Inspectione Application Proxy, que junto com o Zero Day Protection garante a melhor segurança possível para a Rede.
|
