Cổng Kết Nối (Interface & IO)
- 4 × GE RJ45 (onboard)
- 4 × 1G SFP (onboard)
- 8 × 10G SFP+ (onboard)
- 2 × Hardware Bypass (Copper)
- 4 khe NIC mở rộng (0/4 đang sử dụng)
- 1 × cổng quản lý riêng, 1 × Serial RJ45, 2 × USB
Card mở rộng tùy chọn: GE RJ45/SFP, 10GE SFP+, 40GE QSFP+.
Tính Năng Bảo Mật Nổi Bật
Network Protection (AI + Threat Intelligence + WAF)
Phát hiện và tự động ngăn chặn mối đe dọa, hiển thị toàn bộ tài sản và rủi ro, tránh cấu hình sai. Engine Zero (AI malware) và Neural-X (cloud sandbox) chống cả mã độc đã biết lẫn chưa biết.
Web Application Firewall (WAF)
Bảo vệ ứng dụng web với semantic detection engine (không dùng IPS). Chống 13 loại tấn công lớn: SQL injection, XSS, web shell, CSRF, command injection. Phủ OWASP Top 10, chống CC/XXE, scan lỗ hổng web real-time.
IPS & APT Protection
Chống khai thác lỗ hổng hệ thống/ứng dụng/database, brute-force (SSH, RDP, Telnet, FTP), phát hiện botnet qua DNS/ICMP/HTTP tunneling, RAT detection.
IoT Security & SoC Lite
Tự động phát hiện thiết bị IoT/OT, audit giao thức OT (Modbus, S7, IEC104, DNP3). SoC Lite cung cấp dashboard ransomware, account security, kill-chain.
VPN & SD-WAN
IPsec VPN (IKEv1/IKEv2), SSL VPN (Windows/macOS/iOS/Android), Secure SD-WAN với dynamic path selection theo SLA, SOFAST engine tối ưu link mất gói.
Sangfor NSF-7100A-I Dùng Cho Doanh Nghiệp Nào?
- Doanh nghiệp cần NGFW hiệu năng cao (data center, trụ sở chính, ISP nhỏ)
- Triển khai 2nd-Tier Firewall (lớp bảo vệ thứ 2, hardware bypass, không đổi cấu hình)
- Hệ thống đa chi nhánh cần Secure SD-WAN
- Môi trường có thiết bị IoT/OT cần giám sát
Các Gói License (Ordering Guide)
| Gói Bundle | Bao gồm |
|---|---|
| Essential (ESS) | SSL VPN, IPsec VPN, Firewall, Bandwidth Mgmt, URL Filtering, App Control, IPS, Botnet, Email Security, SoC Lite |
| Premium (PM) | Essential + Engine Zero + Neural-X |
| Ultimate (ULT) | Premium + Platform-X + Incident Response + 30 Endpoint Secure Agents |
License lẻ (A-La-Carte): Neural-X (FNX), Engine Zero (FEZ), WAF (WAFL), SD-WAN (SDWL), IoT Security (IOTL), Cloud Deception (CDEP). Thời hạn 1Y/2Y/3Y/5Y.
Câu Hỏi Thường Gặp (FAQ)
Sangfor NSF-7100A-I có throughput bao nhiêu? Firewall 70Gbps, NGFW 25Gbps, Threat Prevention 15Gbps (đo trong điều kiện phòng lab).
NSF-7100A-I hỗ trợ bao nhiêu kết nối đồng thời? 25,000,000 concurrent connections, 600,000 new connections/giây.
Sangfor NGAF và Sangfor Network Secure khác nhau không? Không. Network Secure là tên mới của dòng Sangfor NGAF.
Thiết bị có hỗ trợ IoT/OT không? Có. Tích hợp IoT Security với audit giao thức OPCDA, S7, IEC104, Modbus, DNP3.





