XGS-118-HW Firewall Sophos XGS Series, 5G module optional, 9x 2.5 GE copper, 1x SFP fiber

Sophos XGS Series Gen 2 Desktop là dòng sản phẩm tường lửa thế hệ mới, được thiết kế dành cho doanh nghiệp vừa và nhỏ cũng như các văn phòng chi nhánh. Sở hữu hiệu năng gấp đôi so với thế hệ đầu tiên và khả năng tiết kiệm năng lượng, dòng thiết bị này mang lại giải pháp bảo mật và tiết kiệm chi phí hoàn hảo. Cùng tìm hiểu thêm về các tính năng bảo mật tiên tiến trong mã sản phẩm XGS-118-HW của dòng sản phẩm này nhé!

1. Giới thiệu tổng quan về Sophos XGS-118-HW

XGS-118-HW là thế hệ tường lửa thế hệ mới của Sophos, cung cấp giải pháp bảo vệ mạng LAN và WAN với các công nghệ phòng chống phần mềm độc hại và các cuộc tấn công mạng. Với công nghệ virtual FastPath giúp tăng tốc VPN IPSec, tính năng bảo mật tiên tiến giúp bảo vệ hệ thống khỏi các mối đe dọa ngày càng tinh vi. Được trang bị 9 cổng kết nối Ethernet 2.5 GE và 1 cổng SFP Fiber, tuỳ chọn 5G module mang lại tính linh hoạt cao trong việc kết nối mạng.

Giao diện thiết kế Sophos XGS-118-HW

2. Đặc điểm nổi bật của tường lửa XGS-118-HW

2.1. Quản lý đơn giản, thông minh

Thiết bị tường lửa XGS-118-HW được thiết kế để dễ dàng quản lý với nhiều phương thức khác nhau. Người dùng có thể lựa chọn quản lý tập trung qua Sophos Central hay quản lý trực tiếp qua giao diện cục bộ. Một số tính năng quản lý đơn giản, thông minh phải kể đến như sau:

• Quản lý tập trung qua Sophos Central: Firewall XGS-118-HW có thể được quản lý thông qua nền tảng Sophos Central. Đây là một nền tảng quản lý đám mây cho phép bạn quản lý tất cả các sản phẩm Sophos trong hệ thống mạng doanh nghiệp từ một điểm duy nhất, giúp đơn giản hoá việc quản lý và giám sát hệ thống.
• Quản lý từ xa: Thiết bị hỗ trợ VPN và ZTNA, cho phép quản trị viên truy cập và quản lý thiết bị từ xa một cách an toàn. 
• Báo cáo chi tiết: Các báo cáo về mối đe dọa được tổng hợp chi tiết để người dùng có thể dễ dàng theo dõi và phân tích tình hình an ninh mạng. 
• Cập nhật Firmware và sao lưu: Khả năng hỗ trợ sao lưu cấu hình và cập nhật Firmware của XGS-118-HW giúp quản trị viên thực hiện việc bảo trì và nâng cấp thiết bị một cách nhanh chóng. Các bản cập nhật có thể được lên lịch để đảo bảo hệ thống luôn sẵn sàng với các mối đe dọa mới nhất.
• Đồng bộ hoá chính sách: Các thiết bị mạng của Sophos mang đến cho người dùng tính nhất quán và giảm thiểu công sức quản lý thông qua tính năng đồng bộ hoá chính sách.

2.2. Khả năng mở rộng linh hoạt

Tường lửa XGS-188-HW được trang bị 9 cổng Ethernet 2.5 GE đồng và 1 cổng SFP fiber, mang lại khả năng truyền tải dữ liệu nhanh chóng và hiệu quả. Các cổng 2.5 GE hỗ trợ tốc độ cao, giúp lưu lượng mạng di chuyển mà không bị tắc nghẽn, đặc biệt khi kết nối từ tường lửa đến các thiết bị mạng khác như switch 2.5 GE hoặc điểm truy cập Wi-Fi 6.

Đặc biệt, thiết bị còn hỗ trợ transceiver SFP, cho phép kết nối với cáp quang, đáp ứng yêu cầu của các môi trường mạng yêu cầu băng thông cao hoặc khoảng cách truyền tải xa. Với tính năng này, XGS 118 có thể dễ dàng tích hợp vào các hệ thống mạng hiện tại, mang lại tính linh hoạt và khả năng mở rộng cao.

Bên cạnh đó, XGS 118 cũng được trang bị 1 khe cắm mở rộng, cho phép người dùng thêm các module tùy chọn để nâng cao khả năng kết nối của thiết bị. Tính năng này mang lại sự linh hoạt trong việc mở rộng và tùy chỉnh kết nối phù hợp với nhu cầu thay đổi của doanh nghiệp, giúp tiết kiệm chi phí và duy trì khả năng vận hành lâu dài của hệ thống mạng.

2.3. Tối ưu hoá kết nối 5G cho môi trường doanh nghiệp

XGS-118-HW được trang bị khe cắm mở rộng để có thể linh hoạt nâng cấp thêm module 5G cho thiết bị, mang đến khả năng kết nối dự phòng và truy cập Internet linh hoạt. Tính năng này đảm bảo khả năng cung cấp kết nối dự phòng cho hệ thống mạng doanh nghiệp. Khi kết nối Internet chính gặp sự cố, module 5G sẽ tự động kích hoạt và đảm bảo mạng không bị gián đoạn. Kết nối 5G có thể được sử dụng như phương thức truy cập Internet chính, đặc biệt ở các khu vực khó đi dây mạng.

Module 5G còn hỗ trợ giải pháp SD-WAN, giúp tối ưu hoá hiệu suất và độ tin cậy của kết nối mạng. SD-WAN cho phép quản lý lưu lượng mạng trên nhiều kết nối khác nhau, bao gồm cả 5G, từ đó nâng cao khả năng đáp ứng và tính linh hoạt của hệ thống mạng.

Các tốc độ dữ liệu tối đa mà module 5G hỗ trợ bao gồm: 

• 5G SA sub-6: downlink 2.4 Gbps; uplink 900 Mbps.
• 5G NSA sub-6: downlink 3.4 Gbps; uplink 550 Mbps.
• LTE: downlink 1.6 Gbps; uplink 200 Mbps.
• WCDMA: downlink 42 Mbps; uplink 5.76 Mbps.

3. Bảo mật hệ thống mạng mạnh mẽ

3.1. Bảo mật nâng cao với kiến trúc Xstream

Kiến trúc Xstream được sử dụng để tối ưu hoá việc xử lý lưu lượng mạng mà không ảnh hưởng đến hiệu suất bảo mật của thiết bị XGS-118-HW. Một trong những điểm nổi bật cần phải nhắc đến của kiến trúc này là Xstream Flow Processor (NPU), bộ xử lý phần cứng chuyên dụng, giúp tăng tốc việc xử lý các luồng lưu lượng tin cậy đã được xác minh. Thông qua việc sử dụng NPU và công nghệ Network Flow FastPath, Xstream có thể tối ưu hóa tốc độ xử lý lưu lượng mạng, mang lại các thông số ấn tượng như: 

• Firewall throughput 15.500 Mbps: Đây là tốc độ xử lý tổng thể của tường lửa đối với các lưu lượng tin cậy.
• Threat Protection throughput 3.250 Mbps: Tốc độ xử lý của tường lửa khi có các biện pháp bảo vệ chống mối đe dọa được áp dụng lên các luồng lưu lượng tin cậy đã được xác minh.
• IPS throughput 3.500 Mbps: Tốc độ xử lý của hệ thống phát hiện xâm nhập (IPS), trong đó lưu lượng được kiểm tra để phát hiện các hành vi bất thường hoặc mối đe dọa.
• NGFW throughput 3.950 Mbps: Đây là tốc độ xử lý của Firewall thế hệ mới (Next-Generation Firewall), bao gồm các tính năng bảo vệ nâng cao, kiểm tra lưu lượng tin cậy đã được xác minh trong môi trường mạng.

Kiến trúc Xstream của firewall XGS-118-HW

Bên cạnh việc tăng tốc các luồng lưu lượng, Xstream còn tích hợp Xstream DPI Engine, công cụ kiểm tra sâu gói tin, giúp phân tích nội dung của các gói dữ liệu để phát hiện các mối đe doạ. Thêm vào đó, Xstream TLS Inspection cho phép kiểm tra lưu lượng mã hoá TLS 1.3, đảm bảo rằng các kết nối HTTPS cũng được bảo vệ và không bị bỏ qua trong quá trình quét bảo mật.

3.2. Tích hợp công nghệ AI và Machine Learning

Thiết bị tường lửa Sophos XGS 188 HW tích hợp các công nghệ tiên tiến về trí tuệ nhân tạo (AI) và học máy (Machine Learning - ML), mang đến khả năng bảo vệ toàn diện trước các mối đe dọa mạng hiện đại.

• Phân tích Zero-Day: Sophos XGS 188 HW ứng dụng AI và ML để phân tích tĩnh và động, giúp phát hiện nhanh các mối đe dọa zero-day trong môi trường an toàn trên cloud.
• Bảo vệ DNS bằng AI: Thiết bị sử dụng AI để phân tích các yêu cầu DNS, chặn các trang web độc hại và ngăn ngừa tấn công phishing, malware.
• Cloud Sandboxing: Cloud sandboxing giúp phân tích tệp đáng ngờ, giảm tải cho thiết bị và chia sẻ thông tin bảo mật với cộng đồng người dùng Sophos.
• Deep Learning: Thiết bị áp dụng học sâu để phát hiện các dấu hiệu bất thường, được liên tục cải tiến từ dữ liệu SophosLabs.

3.3. Giải pháp làm việc từ xa an toàn

Sophos XGS-118-HW mang đến giải pháp VPN mạnh mẽ, phù hợp cho doanh nghiệp cần kết nối bảo mật cho chi nhánh hoặc nhân viên làm việc từ xa. Thiết bị hỗ trợ thông lượng lên đến 13.000 Mbps và tối đa 1.500 đường hầm VPN đồng thời, đảm bảo kết nối an toàn và tốc độ cao. SSL VPN mang đến trải nghiệm kết nối từ xa dễ dàng qua trình duyệt hoặc phần mềm, hỗ trợ tối đa 1.250 đường hầm đồng thời, phù hợp cho các tổ chức cần mở rộng kết nối từ xa.

4. Thông số kỹ thuật sản phẩm