فایروال پالوآلتو سری PA-3400
Palo Alto- توان عملیاتی فایروال : از 14 تا 35 گیگابیت بر ثانیه
- توان عملیاتی پیشگیری از تهدید : از 7.5 تا 20 گیگابیت بر ثانیه
- توان عملیاتی IPsec VPN: از 6.6 تا 14.5 گیگابیت بر ثانیه
- حداکثر نشستهای همزمان: از 1.4 تا 3 میلیون سشن
- تعداد سشنهای جدید در هر ثانیه: از 145 هزار تا 268 هزار
- سیستمهای مجازی : 1 / 11 (در تمامی مدلها)
توضیحات
فایروالهای نسل جدید (NGFW) سری PA-3400 از شرکت Palo Alto Networks که مبتنی بر یادگیری ماشین (ML) هستند—شامل مدلهای PA-3440، PA-3430، PA-3420 و PA-3410—برای پیادهسازی در نقش دروازه اینترنت پرسرعت (High-Speed Internet Gateway) طراحی شدهاند. تجهیزات سری PA-3400 قادرند تمامی ترافیک شبکه را بهصورت کامل ایمنسازی کنند.
اولین فایروال نسل جدید مبتنی بر یادگیری ماشین (ML-Powered NGFW) در جهان این امکان را فراهم میکند که تهدیدات ناشناخته را شناسایی و متوقف کنید، دید کاملی نسبت به تمام اجزای شبکه—including دستگاههای اینترنت اشیا (IoT)—داشته باشید و با ارائه پیشنهادات خودکار در تعریف سیاستهای امنیتی، خطاهای انسانی را به حداقل برسانید.
هسته کنترلی سری PA-3400 سیستمعامل PAN-OS® است؛ همان نرمافزاری که در تمامی فایروالهای نسل جدید (NGFW) شرکت Palo Alto Networks اجرا میشود. PAN-OS بهصورت بومی تمامی ترافیک شبکه—including اپلیکیشنها، تهدیدات و محتوا—را شناسایی و دستهبندی کرده و سپس این ترافیک را بدون توجه به موقعیت مکانی یا نوع دستگاه، به کاربر مربوطه مرتبط میسازد.
در این معماری، اپلیکیشنها، محتوا و کاربران—که عناصر حیاتی کسبوکار شما را تشکیل میدهند—بهعنوان مبنای تعریف سیاستهای امنیتی در نظر گرفته میشوند. این رویکرد منجر به بهبود سطح امنیت و کاهش زمان پاسخگویی به رخدادهای امنیتی میشود.
PAN-OS همچنین با تعبیه فناوری یادگیری ماشین (ML) در هسته فایروال، امکان جلوگیری از حملات مبتنی بر فایل را بدون نیاز به امضای (Signatureless) مشخص و بهصورت درونخطی (Inline) فراهم میکند و در عین حال، تلاشهای فیشینگ ناشناخته را شناسایی کرده و بلافاصله متوقف میسازد.
بهینهسازیهای رمزنگاری پساکوانتومی (Post-Quantum Cryptography Optimizations)
سری PA-3400 یک فایروال نسل جدید (NGFW) سازگار با رمزنگاری پساکوانتومی (PQC) است که با بهرهگیری از PAN-OS نسخه 12.1، امکان دستیابی به امنیت مقاوم در برابر تهدیدات کوانتومی را در سطح سختافزار و نرمافزار فراهم میکند. فایروالهای سری PA-5400 از قابلیتهای زیر پشتیبانی میکنند:
• پشتیبانی از PQC برای رمزگشایی SSL/TLS مبتنی بر PQC، ارتباطات VPN سایتبهسایت، پروکسی تبدیل Cipher در SSL/TLS مبتنی بر PQC و همچنین Service Profile برای دسترسی مدیریتی به فایروال
• پشتیبانی از الگوریتمهای PQC شامل استانداردهای NIST مانند ML-KEM، ML-DSA و SLH-DSA، بههمراه الگوریتمهای آزمایشی مانند Classic McEliece، BIKE، HQC، Frodo-KEM و NTRU-Prime
ویژگیهای برجسته فایروال سری PA-3400
- اولین فایروال نسل جدید (NGFW) مبتنی بر یادگیری ماشین در جهان
- بهرهمند از فناوری Precision AI®، یک موتور پیشرفته مبتنی بر هوش مصنوعی برای تحلیل و جلوگیری از تهدیدات بهصورت لحظهای (Real-Time)
- پیشرو در گزارش Gartner® Magic Quadrant™ سال 2025 در حوزه Hybrid Mesh Firewall
- پیشرو در گزارش The Forrester® Wave™ در بخش Enterprise Firewall Solutions، سهماهه چهارم 2024
- ارائه دید کامل و امنیت برای تمامی دستگاهها، از جمله تجهیزات IoT مدیریتنشده، بدون نیاز به سنسورهای اضافی
- پشتیبانی از Web Proxy داخلی در NGFW جهت سادهسازی و یکپارچهسازی مدیریت فایروال و پراکسی
- پشتیبانی از High Availability در حالتهای Active/Active و Active/Passive
- طراحی مبتنی بر معماری Single-Pass برای ارائه عملکرد پایدار و قابل پیشبینی همراه با سرویسهای امنیتی
- پشتیبانی از مدیریت متمرکز از طریق پلتفرم Panorama®
- قابلیت مدیریت و راهبری از طریق Strata™ Cloud Manager، اولین راهکار یکپارچه مدیریت و عملیات امنیت شبکه مبتنی بر هوش مصنوعی در صنعت
جلوگیری از فعالیتهای مخرب پنهان در ترافیک رمزنگاریشده
فایروالهای نسل جدید PA-3400 این امکان را فراهم میکنند تا:
• ترافیک رمزگذاریشده SSL/TLS (هم ورودی و هم خروجی) را بهطور کامل بازرسی کرده و سیاستهای امنیتی را بر آن اعمال کنید. این شامل پروتکلهای SSLv3، TLSv1.1، TLSv1.2 و TLSv1.3 و همچنین پروتکلهای کاربردی مانند SMTP، WebSocket، gRPC، HTTP/1.0، HTTP/1.1 و HTTP/2 میشود.
• نشستهای SSL/TLS را با استفاده از الگوریتمهای تبادل کلید کلاسیک مانند RSA، ECDHE و DHE و همچنین استانداردهای پساکوانتومی مانند ML-KEM و HQC و الگوریتمهای آزمایشی BIKE و Frodo-KEM رمزگشایی و بررسی کنید.
• فرآیند رمزگشایی (Decryption) را بهصورت منعطف و بر اساس دستهبندی URL، ناحیه مبدأ و مقصد، آدرس، کاربر، گروه کاربری، نوع دستگاه و پورت فعال یا غیرفعال کنید تا الزامات حریم خصوصی و قوانین انطباق (Compliance) بهطور کامل رعایت شود.
شناسایی و دستهبندی برنامهها با بازرسی کامل لایه ۷
فناوری App-ID™ تمامی برنامهها را در همه پورتها و در هر زمان، با بهرهگیری از بازرسی کامل لایه ۷ شناسایی و دستهبندی میکند و قابلیتهای زیر را ارائه میدهد:
- استفاده از تکنیکهای پیشرفته مانند رمزگشایی پروتکل (Protocol Decoding)، روشهای ابتکاری (Heuristics) و تطبیق امضا (Signature Matching) برای شناسایی دقیق برنامهها در سراسر شبکه، بدون توجه به پورت، پروتکل یا روشهای رمزنگاری مورد استفاده. همچنین سرویس اختیاری App-ID Cloud Engine (ACE) امکان ارائه App-IDهای درخواستی برای برنامههای SaaS را فراهم میکند.
- فراهمسازی امکان اعمال مؤثر سیاستهای امنیتی مبتنی بر برنامه، از طریق متمرکزسازی شناسایی و کنترل اپلیکیشنها در سطح فایروال، که منجر به مدیریت دقیقتر و امنیت بالاتر میشود.
- بهرهگیری از تکنیکهای پیشرفته هوش مصنوعی (AI) برای افزایش دقت در شناسایی و دستهبندی برنامههای مبتنی بر AI، بهطوری که حتی پیشرفتهترین و پویاترین اپلیکیشنها نیز بهدرستی شناسایی و بهصورت مناسب در شبکه مدیریت شوند.
سرویسهای امنیتی ابری پیشرفته (Cloud-Delivered Security Services) مبتنی بر Precision AI
فایروال های پالو آلتو سری Palo Alto PA-5500 با بهرهگیری از سرویسهای امنیتی ابری (CDSS)، سطحی بینظیر از امنیت شبکه را ارائه میدهند. در قلب این سرویسها، موتور قدرتمند Precision AI قرار دارد که برخلاف ابزارهای سنتی و واکنشی، با رویکردی پیشگیرانه (Proactive) عمل میکند. این فناوری با شناسایی تهدیدات در لحظه، جلوگیری مستقیم (Inline Prevention) و پاسخدهی خودکار، حتی پیچیدهترین و ناشناختهترین حملات را پیش از ایجاد خسارت متوقف میکند.
این سرویسها با تکیه بر دادههای تهدید جمعآوریشده از بیش از 70,000 مشتری در سراسر جهان، بهصورت مداوم در حال یادگیری، تطبیق و بهروزرسانی هستند. همچنین، با یکپارچگی کامل با پلتفرمهای NGFW و SASE، امنیتی جامع را در تمامی لایهها از جمله وب، DNS، ایمیل و اپلیکیشنها—بدون توجه به موقعیت کاربران یا دادهها—فراهم میکنند.
چه در حال پیادهسازی مدل Hybrid Work باشید، چه در مسیر Cloud Transformation حرکت کنید یا با تهدیدات پیشرفته سایبری مواجه باشید، CDSS مبتنی بر Precision AI دید، کنترل و اطمینان لازم برای پیشی گرفتن از تهدیدات را در اختیار شما قرار میدهد.
ماژولهای پیشرفته امنیتی
Advanced Threat Prevention
سیستم Advanced Threat Prevention اولین راهکار IPS در صنعت است که حملات Zero-Day، ارتباطات C2 (Command & Control) و اکسپلویتهای ناشناخته را بهصورت کامل و Inline متوقف میکند. این قابلیت در کنار عملکردهای سنتی IPS، بالاترین سطح محافظت در برابر تهدیدات شناختهشده و ناشناخته را ارائه میدهد.
Advanced WildFire
سرویس Advanced WildFire® بزرگترین پلتفرم ابری شناسایی و جلوگیری از بدافزار در جهان است. این سرویس با استفاده از موتورهای تشخیص مبتنی بر Machine Learning، از سازمانها در برابر تهدیدات پیچیده و مخفی محافظت کرده و بهصورت خودکار از شبکه، فضای ابری و Endpointها حفاظت میکند.
Advanced URL Filtering
این قابلیت با تحلیل بلادرنگ URLها و محتوای وب، آنها را به دستههای سالم یا مخرب تقسیمبندی میکند و امکان اعمال سیاستهای دقیق روی ترافیک وب را فراهم میسازد. همچنین از حملاتی مانند Phishing، Ransomware، Malware و C2 جلوگیری میکند.
Advanced DNS Security
سرویس Advanced DNS Security با استفاده از مدلهای هوش مصنوعی، تمامی درخواستها و پاسخهای DNS را در لحظه تحلیل کرده و تهدیداتی مانند:
- DNS Hijacking
- DNS Tunneling
- DGA (Domain Generation Algorithms)
- ارتباطات C2
را شناسایی و مسدود میکند. این لایه دفاعی قدرتمند، تهدیدات را در سطح DNS، چه از داخل و چه خارج شبکه، متوقف میسازد.
Device Security
راهکار Device Security یک پلتفرم یکپارچه مبتنی بر AI است که تمامی دستگاههای متصل به شبکه را شناسایی کرده و ریسکهای پنهان را کشف و برطرف میکند؛ حتی تهدیداتی که از دید تیمهای امنیتی حرفهای نیز پنهان میمانند.
SaaS Security
با استفاده از SaaS Security، سازمانها دید کامل و کنترل لحظهای بر تمامی اپلیکیشنهای SaaS—از جمله ابزارهای GenAI—خواهند داشت. این قابلیت از جابجایی و ذخیرهسازی غیرمجاز دادههای حساس در بسترهای ابری جلوگیری میکند.
AI Access Security
راهکار AI Access Security™ امکان نظارت و مدیریت استفاده از اپلیکیشنهای هوش مصنوعی (مجاز و غیرمجاز) را فراهم میکند و با جلوگیری از نشت اطلاعات حساس، امنیت استفاده از ابزارهای GenAI را تضمین مینماید.
Advanced SD-WAN
با فعالسازی ساده SD-WAN روی همین فایروالها، میتوانید بدون نیاز به تجهیزات جداگانه، شبکهای هوشمند و بهینه داشته باشید. این قابلیت با استفاده از Application Steering و اندازهگیری مسیرها، بهترین مسیر ارتباطی را برای هر اپلیکیشن انتخاب کرده و تجربه کاربری و SLA را بهبود میدهد.
مشخصات فنی فایروال PALO ALTO 3400
| مدل | PA-3410 | PA-3420 | PA-3430 | PA-3440 |
|---|---|---|---|---|
| Firewall Throughput (AppMix) | 14 Gbps | 19 Gbps | 29 Gbps | 35 Gbps |
| Threat Prevention Throughput (AppMix) | 7.5 Gbps | 10 Gbps | 15 Gbps | 20 Gbps |
| IPsec VPN Throughput | 6.6 Gbps | 9.9 Gbps | 12 Gbps | 14.5 Gbps |
| Max Concurrent Sessions | 1.4M | 2.2M | 2.5M | 3M |
| New Sessions per Second | 145,000 | 220,000 | 240,000 | 268,000 |
| Virtual Systems (Base/Max) | 1 / 11 | 1 / 11 | 1 / 11 | 1 / 11 |
جدول ویژگیهای شبکهای سری PA-3400
| دستهبندی | ویژگیها |
|---|---|
| حالتهای اینترفیس | L2، L3، Tap، Virtual Wire (حالت شفاف) |
| مسیریابی (Routing) | OSPFv2/v3 با بازیابی خودکار، BGP با بازیابی، RIP، مسیریابی استاتیک |
| Policy-Based Forwarding | پشتیبانی از PPPoE |
| Multicast | PIM-SM، PIM-SSM، IGMP نسخههای 1، 2 و 3 |
| BFD | Bidirectional Forwarding Detection |
| IPsec و SSL VPN |
تبادل کلید: Manual، IKEv1، IKEv2 (کلید اشتراکی و احراز هویت مبتنی بر گواهی) رمزنگاری: 3DES، AES (128/192/256 بیت) احراز هویت: MD5، SHA-1، SHA-256، SHA-384، SHA-512 GlobalProtect برای VPN در مقیاس بالا و مدیریت ساده* دسترسی امن از طریق تونلهای IPsec و SSL با استفاده از Gateway و Portalهای GlobalProtect* |
| VLAN | پشتیبانی از 802.1Q تا 4094 VLAN برای هر دستگاه/اینترفیس |
| Aggregate Interface | 802.3ad، LACP |
| NAT |
حالتها: Static IP، Dynamic IP، PAT NAT64، NPTv6 قابلیتها: رزرو IP داینامیک، تنظیم Oversubscription |
| High Availability |
حالتها: Active/Active، Active/Passive، HA Clustering تشخیص خطا: مانیتورینگ مسیر و اینترفیس |
| زیرساخت شبکه موبایل (PA-3430 و PA-3440) |
امنیت 5G امنیت GTP امنیت SCTP |
جدول ویژگیهای سخت افزاری سری PA-3400
| مشخصات سختافزاری | جزئیات |
|---|---|
| پورتهای شبکه (I/O) | PA-3410 / PA-3420: 1G/2.5G/5G/10G (12 پورت)، 1G/10G SFP/SFP+ (10 پورت)، 25G SFP28 (4 پورت) PA-3430 / PA-3440: |
| پورتهای مدیریتی | پورت مدیریت Out-of-Band از نوع 100/1000 (1 عدد) پورت High Availability از نوع 100/1000 (2 عدد) پورت High Availability از نوع 10G SFP+ (1 عدد) پورت کنسول RJ-45 (1 عدد)، Micro USB (1 عدد) |
| ظرفیت ذخیرهسازی | 480 گیگابایت SSD |
| ماژول TPM | مجهز به TPM برای بوت امن، ریشه اعتماد سختافزاری و محافظت از دادههای حساس سیستم |
| منبع تغذیه | پاور AC افزونه (Redundant) با توان 450 وات (مصرف: 133W / 190W) |
| حداکثر BTU در ساعت | 650 |
| ولتاژ ورودی | 100 تا 240 ولت AC (فرکانس 50 تا 60 هرتز) |
| حداکثر جریان مصرفی | AC: 1.9 آمپر در 100VAC AC: 0.8 آمپر در 240VAC |
| MTBF (میانگین زمان بین خرابی) | 22 سال |
| ابعاد رک | 1U، رک استاندارد 19 اینچ (14.15″ × 17.15″ × 1.70″) |
| وزن | 15.5 پوند (دستگاه) / 25 پوند (با بستهبندی) |
| استانداردهای ایمنی | cTUVus، CB |
| استانداردهای EMI | FCC Class A، CE Class A، VCCI Class A |
| گواهینامهها | مطابق با استانداردهای اعلامشده در وبسایت Palo Alto Networks |
| شرایط محیطی | دمای کاری: 0 تا 40 درجه سانتیگراد دمای غیرکاری: -20 تا 70 درجه سانتیگراد رطوبت: 10% تا 90% حداکثر ارتفاع: 3048 متر جریان هوا: از جلو به عقب |
| Firewall throughput (appmix) | 14 Gbps – 35 Gbps |
|---|---|
| IPsec VPN Throughput | 6.6 Gbps – 14.5 Gbps |
| Max concurrent sessions | 1.4M – 3M |
| New sessions per second | 145,000 -268,000 |
| Virtual systems (base/max) | 1/11 |
فعلا هیچ نظری ثبت نشده است.