Palo Alto新世代網路安全閘道器服務


服務內容

中華電信結合國際大廠Palo Alto原廠，於既有hicloud環境中透過VMware虛擬化與Network Function Virtualization(NFV)方式，提供多款Palo Alto軟體式虛擬防火牆服務產品，讓客戶可以透過hicloud平台訂閱，並透過hicloud的UI管理介面，簡易的建置與操控Palo Alto設備，並佈署所需的企業雲端架構，提供線上服務。

•　國際知名品牌業界首選

  • Palo Alto Networks早在2006年就推出可辨識應用程式的次世代防火牆，截至目前為止已能辨認高達千種以上的應用程式，還可依照軟體風險訂出不同等級分類，讓資訊人員可知道企業內部有哪些應用程式正在被使用，進而訂出更精準的使用規範。

  • Palo Alto 針對愈來愈複雜的攻擊手法，Palo Alto Networks也打造WildFire平台，可提供進階偵測和分析功能，擴充次世代防火牆的處理能力，目前全球已有超過2500個客戶使用該項服務。

•　簡易的UI操控

  • 透過hicloud的使用者網頁，透過單一介面進行管理，讓您的雲端從虛擬主機開通到安全閘道器的控管，於同一個操作介面下就可執行，無須重複學習，熟悉的介面更容易上手。

•　多元選擇

  • 本服務整合至hicloud 管理平台，透過UI介面可輕鬆的佈署與訂閱Palo Alto的相關服務如：

    • Palo Alto新世代網路安全閘道器VM-100

    • Palo Alto新世代網路安全閘道器VM-300

  • 並可依照其承載同時連線數(Current Session)選擇所需之傳輸效能如下：

•　彈性租用

  • Palo Alto網路安全閘道器服務採效能分類，透過月租模式付費，用戶無須採BYOL方式採購入相關Palo Alto授權，只需透過線上申租，採隨租即用的方式，即可彈性選擇Palo Alto相關服務。

•　客戶服務

  • 中華電信具有專業的營維運團隊，提供7X24客戶服務窗口，受理客戶問題申告，若客戶有資訊委外需求，中華電信亦有代建代維的服務，亦可從系統上加購技術支援服務，協助客戶進行服務設定與防火牆Policy調校。

•　一站購足

  • 中華電信hicloud 包含IaaS服務(CaaS/CVPC)與資安加值服務如Palo Alto/IPS/DDOS及相關雲端資安應用服務，皆可於hicloud的服務頁面中挑選，中華電信具有專業的營維運與資安團隊，透過一站式購足的服務方式，維運人員與採購人員無需同時管理多家廠商，僅需透由中華電信提供服務與出帳即可。

•　產品包裝

產品類型 每小時建議牌價
(元)		 每日建議牌價
(元)		 備註
Palo Alto新世代網路安全閘道器VM-100 8.5 204 提供網路安全閘道器效能1GThroughput，25萬Concurrent Session數
Palo Alto新世代網路安全閘道器VM-300 12.67 304 提供網路安全閘道器效能1GThroughput，80萬Concurrent Session數

For more information about capacities of the VM-Series firewall models, see the Palo Alto Networks Next-Generation Firewalls comparison tools.



•　產品規格

hicloud 網路安全閘道器

•　hicloud網路安全閘道器類型說明

一般型安全閘道器
  • 採用Fortigate VM00產品
  • 提供500M/1G/3G頻寬
  • 提供50萬~100萬Session
  • 提供防火牆過濾功能。
新世代型安全閘道器(New 6/30已更版上線)
  • 採用Palo Alto VM100/300產品
  • 提供1G頻寬
  • 提供25萬/80萬Session
  • 第一階段僅提供防火牆過濾功能。
  • 第二階段將支援進階資安防護功能(包含L7封包過濾與應用程式識別-Apps ID/Content-ID/User ID、使用者與裝置的過濾及行為管控)


Palo Alto新世代網路安全閘道器申裝示意圖