SonicWALL?網(wǎng)絡(luò)安全設(shè)備(NSA)系列下一代防火墻采用了獨特的多核設(shè)計以及具有專利的免重組深度包檢測? （RFDPI）技術(shù)*，讓您無需犧牲網(wǎng)絡(luò)性能即可獲得全方位的安全保護(hù)。NSA系列克服了現(xiàn)有安全解決方案的各種局限性，它能實時地對每一個數(shù)據(jù)包執(zhí)行整體掃描， 以檢測當(dāng)前出現(xiàn)的內(nèi)部及外部威脅。NSA系列提供了入侵防御、惡意軟件保護(hù)以及應(yīng)用智能、控制和可視化功能，同時提供了突破性性能。 NSA系列利用先進(jìn)的路由、全狀態(tài)高可用性以及高速IPSec和SSL VPN技術(shù)讓分支機(jī)構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、 可靠性、功能性及生產(chǎn)力，同時還將成本及復(fù)雜程度降到最低。
NSA系列包括SonicWALL NSA 220、NSA 220 Wireless-N、NSA 250M、NSA 250M Wireless-N、NSA 2400、NSA 3500和NSA 4500， 提供各種解決方案，專為滿足各種企業(yè)的網(wǎng)絡(luò)安全需求而設(shè)計。
主要特點與優(yōu)勢
?下一代防火墻集成了入侵防御、網(wǎng)關(guān)防病毒、反間諜軟件、URL過濾、應(yīng)用智能和控制、SSL解密等功能，可阻止威脅進(jìn)入網(wǎng)絡(luò)，提供細(xì)粒度應(yīng)用控制，而無需犧牲網(wǎng)絡(luò)性能。
?可擴(kuò)展多核硬件及免重組深度包檢測掃描并清除任意大小文件中的威脅，以線速掃描數(shù)千條連接，且延遲幾乎為零。
?應(yīng)用智能、控制和可視化功能實現(xiàn)了應(yīng)用的細(xì)粒度控制和實時可視化，可保障帶寬優(yōu)先級的執(zhí)行，確保最高的網(wǎng)絡(luò)安全性和生產(chǎn)效率。
?全狀態(tài)高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò)帶寬，保證最大的網(wǎng)絡(luò)正常運(yùn)行時間，讓您隨時能訪問關(guān)鍵業(yè)務(wù)資源，并且確保VPN隧道及其它網(wǎng)絡(luò)流量在故障切換時不會中斷。
?標(biāo)準(zhǔn)VoIP功能為VoIP基礎(chǔ)架構(gòu)的每一個單元，從通信設(shè)備到適用于VoIP的設(shè)備，如SIP Proxies、H.323 Gatekeepers以及Call Server，提供最高級別的安全保護(hù)。
?SonicWALL Clean Wireless功能可選擇性地集成到雙頻無線模式，或通過SonicWALL SonicPoint無線訪問點提供強(qiáng)大的、安全的802.11a/b/g/n 3x3 MIMO無線功能，并可根據(jù)PCI DSS標(biāo)準(zhǔn)掃描非法無線訪問點。
?聯(lián)網(wǎng)服務(wù)質(zhì)量（QoS）特性利用行業(yè)標(biāo)準(zhǔn)802.1p及差異化服務(wù)編碼點（DSCP）服務(wù)類別（CoS）指示符提供強(qiáng)大靈活的帶寬管理，這對VoIP、多媒體內(nèi)容及關(guān)鍵業(yè)務(wù)應(yīng)用起到至關(guān)重要的作用。 NSA 250M和NSA 250M Wireless-N設(shè)備提供的集成式模塊支持通過設(shè)備整合降低了購買與維護(hù)成本，同時增強(qiáng)了部署靈活性。
技術(shù)規(guī)范
規(guī)格
防火墻 | NSA 220/W | NSA 250M/W | NSA 2400 | NSA 3500 | NSA 4500 |
SonicOS版本 | SonicOS 5.8.1.1 | SonicOS增強(qiáng)版5.6（或更高版） | |||
全狀態(tài)吞吐量1 | 600 Mbps | 750 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps |
GAV性能2 | 115 Mbps | 140 Mbps | 160 Mbps | 350 Mbps | 690 Mbps |
IPS性能2 | 195 Mbps | 250 Mbps | 275 Mbps | 750 Mbps | 1.4 Gbps |
全面的DPI性能2 | 110 Mbps | 130 Mbps | 150 Mbps | 240 Mbps | 600 Mbps |
IMIX性能2 | 180 Mbps | 210 Mbps | 235 Mbps | 580 Mbps | 700 Mbps |
最大連接數(shù)3 | 85,000 | 110,000 | 225,000 | 325,000 | 500,000 |
最大DPI連接數(shù) | 32,000 | 64,000 | 125,000 | 175,000 | 250,000 |
每秒新建連接 | 2,200 | 3,000 | 4,000 | 7,000 | 10,000 |
支持的節(jié)點 | 無限制 | ||||
拒絕服務(wù)攻擊防御 | 22類DoS、DDoS和掃描攻擊 | ||||
支持的SonicPoint（最多） | 16 | 24 | 32 | 48 | 64 |
VPN | |||||
3DES/AES吞吐量5 | 150 Mbps | 200 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps |
點對點VPN隧道 | 25 | 50 | 75 | 800 | 1,500 |
捆綁的全球VPN客戶端許可證（最多） | 2（25） | 2（25） | 10（250） | 50（1,000） | 500（3,000） |
捆綁的SSL VPN許可證（最多） | 2（15） | 2（15） | 2（25） | 2（30） | 2（30） |
捆綁的虛擬輔助技術(shù)人員（最多） | 1個，30天試用期（5個） | 1個（5個） | 2個（10個） | 2個（10個） | |
加密/認(rèn)證/DH Group | DES、3DES、AES（128位、192位、256位）、MD5、SHA-1/DH Groups 1, 2, 5, 14 | ||||
密鑰交換 | 密鑰交換IKE、IKEv2、手動鍵、PKI（X.509）、L2TP over IPSec | ||||
基于路由的VPN | 支持（OSPF、RIP） | ||||
證書支持 | Verisign, Thawte, Cybertrust, RSA Keon, Entrust和Microsoft CA for SonicWALL-to-SonicWALL VPN, SCEP | ||||
失效對端檢測（DPD） | 支持 | ||||
DHCP over VPN | 支持 | ||||
IPSec NAT穿越 | 支持 | ||||
冗余VPN網(wǎng)關(guān) | 支持 | ||||
支持的全球VPN客戶端平臺 | Microsoft? Windows 2000, Windows XP, Microsoft? Vista 32/64位, Windows 7 32/64位 | ||||
支持的SSL VPN平臺 | Microsoft? Windows 2000/XP/Vista 32/64位/Windows 7, Mac 10.4+, Linux FC 3+ /Ubuntu 7+/OpenSUSE | ||||
*測試方法：最大性能應(yīng)符合RFC2544的規(guī)定（用于防火墻）。實際性能可能會因網(wǎng)絡(luò)狀況和使用的服務(wù)而有所差異。VPN吞吐量為UDP流量，包長為1418字節(jié)，符合RFC2544的規(guī)定。UTM性能是在Spirent Avalanche/Reflector上HTTP測試的結(jié)果。
訂購信息
欲了解有關(guān) SonicWALL 完全防病毒或任何 SonicWALL 安全產(chǎn)品及服務(wù)的更多信息，請致郵箱 hldt45@tesin.cn.
