Tường lửa Sophos XGS 118 - XGS 118w

Tường lửa Sophos XGS 118/118w (Gen 2): Giải pháp bảo mật toàn diện cho doanh nghiệp vừa và nhỏ

Tổng quan về Sophos XGS 118/118w

Sophos XGS 118 và XGS 118w là các thiết bị tường lửa thế hệ tiếp theo (Next-Generation Firewall - NGFW) thuộc dòng XGS thế hệ thứ hai (Gen 2) của Sophos, được thiết kế dành cho các doanh nghiệp vừa và nhỏ (SMB), văn phòng chi nhánh, và môi trường bán lẻ. Tích hợp kiến trúc Xstream tiên tiến và công nghệ Virtual FastPath, hai model này mang lại hiệu suất vượt trội, khả năng bảo vệ toàn diện trước các mối đe dọa mạng hiện đại, và quản lý dễ dàng thông qua Sophos Central.

Sự khác biệt chính giữa XGS 118 và XGS 118w là XGS 118w được tích hợp Wi-Fi 6 (802.11ax, 2x2:2 MIMO), cung cấp kết nối không dây tốc độ cao và hỗ trợ đồng thời băng tần 2.4 GHz và 5 GHz. Cả hai thiết bị đều có thiết kế để bàn nhỏ gọn, hỗ trợ cổng Power-over-Ethernet (PoE), và tiêu thụ năng lượng thấp (giảm tới 50% so với thế hệ trước), phù hợp cho các không gian hạn chế và môi trường nhạy cảm với tiếng ồn như y tế, giáo dục, hoặc bán lẻ.

Thông số kỹ thuật chính

Sophos XGS 118/118w (Gen 2) được thiết kế để hỗ trợ 26-100 người dùng, với các thông số kỹ thuật ấn tượng:

• Giao diện: 9 cổng 2.5 GbE (bao gồm 2 cổng PoE 30W), 1 cổng SFP fiber, 1 khe mở rộng cho module 5G/4G/3G.
• Thông lượng tường lửa: 15,500 Mbps.
• Thông lượng IMIX: 5,500 Mbps.
• Thông lượng IPS: 3,250 Mbps.
• Thông lượng bảo vệ mối đe dọa: 1,050 Mbps.
• Thông lượng SSL/TLS Inspection: 950 Mbps.
• Thông lượng IPsec VPN: 1,600 Mbps (hỗ trợ 500 đường hầm đồng thời).
• Kết nối đồng thời: 5,500,000.
• Wi-Fi (XGS 118w): Wi-Fi 6 (802.11ax), 2x2:2 MIMO, 2 anten ngoài, hỗ trợ đồng thời 2.4 GHz và 5 GHz.
• Nguồn điện: 1 nguồn, tùy chọn nguồn thứ hai (bán riêng) để tăng độ tin cậy.
• Tiêu thụ điện năng: Trung bình 26,1 W (XGS 118) / 29,8 W (XGS 118w) ở trạng thái nghỉ; tối đa 53,9 W (XGS 118) / 57,3 W (XGS 118w).
• Thiết kế: Nhỏ gọn, tối ưu hóa nhiệt độ, hoạt động yên tĩnh (không quạt trên XGS 88 và 108, thiết kế nhiệt tối ưu cho XGS 118 trở lên).

Các thông số này cho thấy XGS 118/118w mang lại hiệu suất gấp đôi so với dòng XGS 116/116w, đồng thời giảm tiêu thụ năng lượng, lý tưởng cho các mạng có lưu lượng cao.

Tính năng nổi bật

Sophos XGS 118/118w (Gen 2) tích hợp các công nghệ bảo mật tiên tiến, đảm bảo hiệu suất và bảo vệ tối ưu:

1. Kiến trúc Xstream với Virtual FastPath:

   • Deep Packet Inspection (DPI): Công cụ DPI tốc độ cao quét lưu lượng mạng một lần, hỗ trợ IPS, Web Protection, và Anti-Virus mà không làm giảm hiệu suất.
   • Xstream SSL/TLS Inspection: Kiểm tra lưu lượng mã hóa SSL/TLS (hỗ trợ TLS 1.3) với độ trễ thấp, loại bỏ điểm mù bảo mật khi phần lớn lưu lượng web được mã hóa.
   • Virtual FastPath: Tăng tốc lưu lượng an toàn (IPsec VPN) với kiến trúc single-CPU, tối ưu hóa hiệu suất trên Sophos Firewall OS v21 trở lên.

2. Bảo vệ toàn diện trước mối đe dọa:

   • Intrusion Prevention System (IPS): Phát hiện và ngăn chặn các cuộc tấn công mạng tinh vi, bảo vệ mạng khỏi khai thác lỗ hổng.
   • Zero-Day Protection: Sử dụng AI, Deep Learning, và Cloud Sandboxing (SophosLabs Intelix) để phát hiện và chặn ransomware, malware, và các mối đe dọa chưa biết.
   • Web và Application Control: Kiểm soát truy cập ứng dụng và web với hơn 2,600 ứng dụng được phân loại, giúp quản lý băng thông và hạn chế nội dung không phù hợp.

3. Synchronized Security với Security Heartbeat:

   • Tích hợp với Sophos Central, tự động cô lập thiết bị endpoint bị xâm phạm, ngăn chặn sự lây lan của mối đe dọa trong mạng.
   • Kết nối với Sophos Endpoint và ZTNA, đảm bảo thiết bị bị nhiễm không thể truy cập mạng, tăng cường bảo mật toàn diện.

4. Quản lý và báo cáo thông minh:

   • Sophos Central: Nền tảng quản lý tập trung, hỗ trợ giám sát, cấu hình, và cập nhật firmware từ xa, lý tưởng cho các doanh nghiệp có nhiều chi nhánh.
   • Báo cáo chi tiết: Hàng trăm báo cáo tích hợp, lưu trữ cục bộ hoặc trên cloud, cung cấp thông tin sâu sắc về hoạt động mạng và các mối đe dọa.

5. Wi-Fi 6 tích hợp (XGS 118w):

   • Cung cấp kết nối không dây tốc độ cao với Wi-Fi 6, hỗ trợ đồng thời 2.4 GHz và 5 GHz, cải thiện tốc độ và dung lượng mạng so với Wi-Fi 5 của dòng XGS 116w.
   • Hỗ trợ quản lý điểm truy cập Wi-Fi Sophos, đảm bảo chính sách bảo mật đồng nhất cho mạng có dây và không dây.

6. Kết nối linh hoạt:

   • Cổng PoE (2 x 30W): Cấp nguồn cho các thiết bị như camera IP, điểm truy cập Wi-Fi, hoặc điện thoại VoIP.
   • Khe mở rộng 5G: Hỗ trợ module 5G (bán riêng) cho kết nối dự phòng hoặc truy cập không dây cố định (FWA), phù hợp cho các khu vực ngoại ô hoặc nông thôn.

Gói giấy phép linh hoạt

Sophos XGS 118/118w cung cấp các gói giấy phép phù hợp với nhu cầu đa dạng:

• Base License: Bao gồm tường lửa cơ bản, VPN (IPsec/SSL), SD-WAN, Wireless Protection, và báo cáo 7 ngày.
• Standard Protection: Bao gồm Base License, Network Protection, Web Protection, và Enhanced Support.
• Xstream Protection: Bao gồm Standard Protection, Zero-Day Protection, Central Orchestration, và Enhanced Support.
• Module riêng lẻ: Email Protection, Webserver Protection, hoặc Enhanced Support có thể mua riêng.

Các gói giấy phép này cho phép doanh nghiệp tùy chỉnh giải pháp bảo mật theo quy mô và yêu cầu, với khuyến nghị tối thiểu là Enhanced Support để đảm bảo cập nhật phần mềm liên tục và bảo hành lên tới 5 năm.

Lợi ích cho doanh nghiệp

Sophos XGS 118/118w (Gen 2) mang lại nhiều giá trị thiết thực:

• Hiệu suất vượt trội: Thông lượng tường lửa 15,500 Mbps và Virtual FastPath đảm bảo hiệu suất mạng ổn định ngay cả khi bật các tính năng bảo mật nâng cao.
• Bảo mật toàn diện: Tích hợp AI, Cloud Sandboxing, và Security Heartbeat, bảo vệ doanh nghiệp khỏi các mối đe dọa phức tượng như ransomware và tấn công zero-day.
• Dễ triển khai và quản lý: Thiết kế nhỏ gọn, giao diện quản lý trực quan, và Sophos Central giúp tiết kiệm thời gian và nguồn lực.
• Kết nối linh hoạt: Wi-Fi 6 (XGS 118w), cổng PoE, và module 5G hỗ trợ các kịch bản triển khai đa dạng, từ văn phòng nhỏ đến chi nhánh không có IT tại chỗ.
• Tiết kiệm chi phí: Tiêu thụ năng lượng giảm tới 50%, cùng với các gói giấy phép linh hoạt, giúp giảm chi phí đầu tư và vận hành.

Ứng dụng thực tế

Sophos XGS 118/118w là lựa chọn lý tưởng cho:

• Doanh nghiệp vừa và nhỏ (SMB): Phù hợp cho 26-100 người dùng, cung cấp bảo mật mạnh mẽ với chi phí hợp lý.
• Môi trường bán lẻ: Wi-Fi 6 (XGS 118w) và cổng PoE hỗ trợ các thiết bị như máy POS, camera IP, hoặc điểm truy cập Wi-Fi.
• Văn phòng chi nhánh và từ xa: Hỗ trợ VPN, SD-WAN, và module 5G, đảm bảo kết nối an toàn và hiệu suất cao cho nhân viên làm việc từ xa.
• Các ngành đặc thù: Phù hợp cho khách sạn, nhà hàng, phòng khám y tế, hoặc trường học cần bảo mật mạng hiệu quả và quản lý dễ dàng.

Hạn chế

• Wi-Fi 6 (XGS 118w): Mặc dù cải tiến so với Wi-Fi 5, vẫn có thể không đáp ứng nhu cầu băng thông cực cao của các doanh nghiệp lớn.
• Không hỗ trợ 10 GE SFP+: Không có cổng 10 GE SFP+ như XGS 138, phù hợp hơn cho các mạng phân tán vừa và nhỏ.
• Chi phí module bổ sung: Module 5G và nguồn điện dự phòng được bán riêng, có thể làm tăng chi phí triển khai.

Kết luận

Sophos XGS 118/118w (Gen 2) là giải pháp bảo mật mạng mạnh mẽ, hiệu quả, và linh hoạt cho các doanh nghiệp vừa và nhỏ, văn phòng chi nhánh, và môi trường bán lẻ. Với kiến trúc Xstream, công nghệ Virtual FastPath, Wi-Fi 6 (XGS 118w), và khả năng tích hợp ZTNA/SD-WAN, thiết bị này đáp ứng tốt nhu cầu bảo mật và kết nối trong các mạng phân tán. Tích hợp với Sophos Central và các gói giấy phép linh hoạt giúp quản lý dễ dàng, tối ưu hóa chi phí và hiệu suất.

Để biết thêm thông tin, tài liệu kỹ thuật, hoặc nhận báo giá, vui lòng liên hệ các nhà phân phối chính hãng như CNTTShop, Thế Giới Mạng, hoặc truy cập www.sophos.com.