Thunder CFW

Thunder CFW wykrywa zagrożenia w ruchu SSL i zabezpiecza wartościowe zasoby w data center przed atakami sieciowymi i DDoS. Skalowalne rozwiązanie zabezpiecza kluczową infrastrukturę mobilną i umożliwia dostawcom usług i przedsiębiorstwom szyfrowanie danych w chmurze na masową skalę. Thunder CFW jest zbudowany na platformie ACOS. 

W tym scenariuszu dostawca usług telefonii komórkowej wdraża zaporę Gi/SGi, aby zabezpieczyć komunikację między rdzeniem sieci EPC (evolved packet core) a Internetem w celu ochrony infrastruktury rdzenia sieci komórkowej. Zintegrowany NAT klasy operatorskiej umożliwia operatorom zarządzanie komunikacją z wykorzystaniem obu protokołów adresowych IPv4 i IPv6. Wbudowana ochrona przed DDoS zabezpiecza pule IP NAT w celu uniknięcia przerwania świadczenia usług. Kontroler Harmony zapewnia scentralizowane zarządzanie i analizę rozwiązania Gi Firewall.

FUNKCJE

Firewall klasy operatorskiej
Ochrona abonentów i zabezpieczenie infrastruktury mobilnej przed cyberatakami i zakłóceniami sygnałów na poziomie Gi/SGi, GTP/Roaming i RAN w celu zapewnienia nieprzerwanego działania. Zbudowana na sprawdzonej technologii Thunder CGN, zapora łączy bezpieczeństwo firewalla klasy operatorskiej ze zintegrowanymi funkcjami ochrony przed DDoS, służąc jako rozwiązanie sieciowe dla operatorów sieci komórkowych.

• Kompleksowa ochrona rdzenia sieci komórkowej
• Zachowanie IPv4 i przejście na IPv6
• Wysokowydajny, skalowalny firewall 
• Szczegółowa widoczność i raportowanie

Firewall dla centrum danych
Połączenie kontroli dostarczania aplikacji i bezpieczeństwa w ramach jednej platformy pozwala zmniejszyć koszty sprzętowe i operacyjne. Wydajny firewall dla centrum danych zawiera zaporę L4 ze zintegrowaną ochroną przed DDoS i równoważeniem obciążenia serwerów, aby chronić zasoby centrum danych od wewnątrz.

• Osiągnij bezprecedensową wydajność zapory ogniowej
• Konsolidacja dostarczania aplikacji i bezpieczeństwa
• Ochrona środowisk z wieloma użytkownikami

Bezpieczna brama internetowa
Dzięki bezpiecznej bramie internetowej można wyeliminować martwe pole SSL w zabezpieczeniach firmowych, ograniczyć dostęp do niepożądanych stron internetowych i zidentyfikować złośliwy ruch. Ta funkcja łączy technologię SSL Insight, filtrowanie adresów URL i wielowarstwowe podejście do bezpieczeństwa, aby chronić użytkowników przed nowoczesnymi, szyfrowanymi zagrożeniami internetowymi.

• Odszyfruj raz, sprawdź wiele razy
• Uzyskaj doskonałą kontrolę dzięki filtrowaniu adresów URL
• Blokuj znane zagrożenia internetowe

IPsec VPN
Szyfruj dane na dużą skalę - w tym w chmurze - dzięki tej szybkiej sieci IPsec VPN typu site-to-site przeznaczonej dla przedsiębiorstw i dostawców usług. W sieciach mobilnych może zostać wdrożone jako brama zabezpieczająca, aby umożliwić bezpieczny przesył zwrotny między węzłami RAN a siecią rdzeniową. Oparta na politykach sieć IPsec VPN umożliwia również wdrożenie VPN o dużej przepustowości typu client-to-site w celu obsługi zdalnych użytkowników w sieciach przedsiębiorstw.

• Szyfruj dane z niezrównaną szybkością
• Konsolidacja IPsec VPN, firewalla i systemu dostarczania aplikacji
   

ZAPYTAJ O SZCZEGÓŁY