с— Мощное решение с поддержкой высокоскоростных интерфейсов.

Sophos Firewall XGS 3300 — это мощный межсетевой экран следующего поколения (NGFW), предназначенный для обеспечения безопасности средних и крупных предприятий.

*Важное уточнение:* Хотя устройство обладает множеством сетевых интерфейсов, технически это не «коммутатор» (switch), а полнофункциональный шлюз безопасности (Firewall). Он выполняет глубокий анализ трафика, защиту от атак и маршрутизацию на уровне L3-L7.

---

▎1. Подробные характеристики и лицензирование XGS 3300

Модель XGS 3300 является более производительной версией по сравнению с 3100, предлагая увеличенную пропускную способность и более быструю дисковую подсистему.

▎Технические характеристики

• Архитектура: Двухпроцессорная технология Sophos Xstream. Используется основной многоядерный CPU для тяжелых задач (DPI, Proxy) и специализированный сетевой процессор Xstream Flow для аппаратного ускорения проверенного трафика.
• Оперативная память (RAM):  16  ГБ .
• Хранилище:  240  ГБ  NVMe SSD (значительно быстрее, чем в младших моделях).
• Сетевые интерфейсы (фиксированные):
    – 8 портов 10/100/1000 Base-T (медь).
    – 2 порта SFP (1 GbE оптика).
    – 2 порта SFP+ (10 GbE оптика).
• Слот расширения: 1 отсек Flexi Port для установки дополнительных модулей (например, модули на 4 или 8 портов 1GbE/10GbE, или модули с поддержкой PoE).
• Порты управления: 2x USB 3.0, 1x Micro-USB, 1x RJ45 (Console), 1x Management Port.
• Производительность:
    – Пропускная способность Firewall:  40  Гбит/с .
    – Пропускная способность IPS (вторжения):  13.4  Гбит/с .
    – Пропускная способность IPsec VPN:  26  Гбит/с .
    – Threat Protection (все уровни защиты):  2.77  Гбит/с .
    – Инспекция SSL/TLS (DPI):  3.13  Гбит/с .
    – Максимальное количество одновременных соединений:  13,700,000 .

▎Лицензирование

Для XGS 3300 применяется гибкая система подписок. Основные компоненты:

1. Base License (Бессрочная): Входит в комплект. Включает сетевую безопасность, управление трафиком, SD-WAN и базовый VPN.
2. Network Protection: Включает систему предотвращения вторжений (IPS), расширенную защиту от ботнетов и поддержку протокола SD-RED.
3. Web Protection: Контроль доступа сотрудников к сайтам, фильтрация по категориям, антивирусная проверка веб-трафика и контроль приложений.
4. Zero-Day Protection: Облачная «песочница» для анализа неизвестных файлов с использованием машинного обучения. Защищает от программ-вымогателей (Ransomware).
5. Central Orchestration: Позволяет управлять распределенными сетями через облако Sophos Central, настраивать SD-WAN VPN в несколько кликов и хранить отчеты в облаке.
6. Email Protection: Проверка почтового трафика на спам, вирусы и утечку данных (DLP).
7. Webserver Protection: Защита веб-приложений (WAF) от взлома и эксплуатации уязвимостей.

Рекомендуемые пакеты (Bundles):
• Xstream Protection: Полный комплект, включающий Base, Network, Web, Zero-Day, Central Orchestration и расширенную поддержку. Это наиболее выгодный вариант для полной защиты.
• Standard Protection: Базовый комплект (Base, Network, Web + поддержка).