《SONICWALL产品介绍.ppt》由会员分享，可在线阅读，更多相关《SONICWALL产品介绍.ppt（43页珍藏版）》请在三一文库上搜索。
1、,SONICWALL 产品介绍,议程,我们现在的网络,我们真正希望了解的.,Copyright 2010 SonicWALL Inc. All Right Reserved.,4,SonicWall 简介,1991年成立， 公司总部设於美国加州硅谷 1997年生产第一台硬件防火墙 1999年在美国纳斯达克上市 (NASDAQ: SNWL) SonicWALL 2003年第一个推出UTM IDC统计,SonicWALL从2005年第二季度至今连续排名全球UTM市场销量第一位UTM综合安全网关 销售收入近4亿美金,出货量1,600,000台 2007年3月在上海复旦科技园设立中国研发中心 2007
2、年6月12日收购Aventail-企业级SSL VPN远程接入解决方案 sonicwall产品获得大量业界奖项,SonicWall 简介,SonicWall 简介,全球超过50个国家和地区有办事处 在北京，上海，广州设有办事处，2007年3月在上海复旦科技园设立中国研发中心，中国研发中心200+工程师,SonicOS功能以及特性,SonicOS,硬件产品,UTM,网关防病毒 反间谍软件+ IPS+应用层防火墙 本地与云端病毒库 反间谍软件-扫描超过3000种间谍软件 网关防病毒 支持多种协议(50+) ，25000种签名 文件大小和文件数量没有限制 入侵防御 (IPS） 超过2000个签名 应
3、用层控制，自定义签名等等 网页内容过滤 使用专利的DPI引擎，支持未来可能出现的任何新的安全威胁 SonicOS,RFDPI,RFDPI 免重组深度数据包检测 基于重组技术引擎： 等待扫描的数据包要在设备内存中的一个专用的缓冲区里进行重组，扫描和匹配后台签名库之后，决定数据是丢弃还是通过 不同设备内存大小不同，扫描专用的Buffer大小不同，对扫描的单个文件的大小和同时扫描的文件数目都有限制 一旦专用的缓冲区满了，后续的数据不能进行扫描，可以设置通过或丢弃。通过，造成安全威胁顺利通过，而丢弃会造成断网 2. 免重组深度包检测引擎： 无需在设备内存中为待扫描的数据开辟专用的缓冲区进行文件重组，设
4、备对通过的文件大小没有任何限制， 设备可以并行扫描任意多个文件（等同防火墙最大连接数） 不存在重组技术中缓冲区慢，造成后续数据不能扫描的漏扫问题 实时扫描，用户在下载的过程中，感觉不到访问速度的变化。 SonicOS,App control主要是对软件、迅雷、BT等上网的控制，它还可以控制范围、时间段等。 App rules可以对QOS优先级控制、保障带宽正常、关键字过滤等 。 AIC还可以自定义规则(例如新出的软件的特征码的定义) sonicOS,AIC,硬件产品介绍,产品路线,TZ系列,SonicWall低端产品、系单核产品 型号有：TZ100、TZ200、TZ210 主要面向：分布式企业
5、、分支机构、中小型企业、零售企业和管理服务提供商 适用于适用于拥有50个信息点以下的单位,TZ 100,接口：5 FE、1 console 5（5） site-to-site VPN 0（5）GVC VPN 1（5）SSL VPN 状态防火墙吞吐量： 100Mbps UTM吞吐量：25Mbps GAV吞吐量： 35Mbps IPS吞吐量： 50Mbps VPN吞吐量： 75Mbps 无应用程序智能与控制、无双机热备、不支持动态路由协议,TZ 200,接口：5 FE、1 console、1 USB 10（10） site-to-site VPN 2（10）GVC VPN 1（10）SSL VPN
6、 状态防火墙吞吐量： 100Mbps UTM吞吐量：35Mbps GAV吞吐量： 50Mbps IPS吞吐量： 70Mbps VPN吞吐量： 75Mbps 无应用程序智能与控制,TZ 210,接口：2 GbE+5 FE、1 console、2 USB 15（15） site-to-site VPN 2（25）GVC VPN 2（10）SSL VPN 状态防火墙吞吐量： 200Mbps UTM吞吐量：50Mbps GAV吞吐量： 70Mbps IPS吞吐量： 110Mbps VPN吞吐量： 75Mbps,NSA系列,SonicWall中端产品、最高8核 型号有：NSA 4500、 NSA 350
7、0、 NSA 2400MX、 NSA 2400、 NSA 240 主要面向：大型企业分支机构、中小型企业核心 适用于拥有50-1000信息点的单位,NSA 4500,接口：6 GbE、1 console、2 USB 1500（1500） site-to-site VPN 500（3000）GVC VPN 2（30）SSL VPN 状态防火墙吞吐量：2.75Gbps UTM吞吐量：600Mbps GAV吞吐量： 690Mbps IPS吞吐量：1.4Gbps VPN吞吐量：1.0Gbps,NSA 2400/2400MX,接口：16 FE+6 GbE（2400MX）、6 GbE（2400）、1 co
8、nsole、2 USB 75（75） site-to-site VPN 10（250）GVC VPN 2（25）SSL VPN，2400MX不支持干净的VPN 状态防火墙吞吐量： 775Mbps UTM吞吐量：150Mbps GAV吞吐量： 160Mbps IPS吞吐量： 275Mbps VPN吞吐量： 300Mbps,NSA 240,接口：3 GbE+6 FE、1 console、2 USB、pc card 25（50） site-to-site VPN 2（25）GVC VPN 2（15）SSL VPN 状态防火墙吞吐量： 600Mbps UTM吞吐量：100Mbps GAV吞吐量： 11
9、5Mbps IPS吞吐量： 195Mbps VPN吞吐量： 150Mbps,NSA 3500,接口：6 GbE、1 console、2 USB 800（800） site-to-site VPN 50（1000）GVC VPN 2（30）SSL VPN 状态防火墙吞吐量：1.5Gbps UTM吞吐量：240Mbps GAV吞吐量： 350Mbps IPS吞吐量： 750Mbps VPN吞吐量： 625Mbps,E-class NSA系列,SonicWall高端产品、最高16核 必须购买7X24小时服务 型号有：E8510、E8500、E7500、E6500、E5500 主要面向：中大型企业核心
10、网络、校园网络以及数据中心 适用于拥有1千至1万信息点的单位,NSA E8510/8500,接口：4 GbE、2 SPF+ 10GbE（8510）、4 SFP（8500）、1 HA、2 USB 10000（10000） site-to-site VPN 2000（10000）GVC VPN 2（50）SSL VPN 状态防火墙吞吐量：8.0Gbps DPI吞吐量：2.2Gbps GAV吞吐量：2.25Gbps IPS吞吐量：3.7Gbps VPN吞吐量：4.0Gbps,NSA E7500,接口：4 GbE、4 SFP、1 HA、2 USB 4000（4000） site-to-site VPN
11、 2000（4000）GVC VPN 2（50）SSL VPN 状态防火墙吞吐量：5.6Gbps DPI吞吐量：1.7Gbps GAV吞吐量：1.84Gbps IPS吞吐量：2.58Gbps VPN吞吐量：3.0Gbps,NSA E6500,接口：8 GbE、1 HA、2 USB 6000（6000） site-to-site VPN 2000（6000）GVC VPN 2（50）SSL VPN 状态防火墙吞吐量：5.0Gbps DPI吞吐量：1.59Gbps GAV吞吐量：1.69Gbps IPS吞吐量：2.3Gbps VPN吞吐量：2.7Gbps,NSA E5500,接口：8 GbE、1
12、HA、2 USB 4000（4000） site-to-site VPN 2000（4000）GVC VPN 2（50）SSL VPN 状态防火墙吞吐量：3.9Gbps DPI吞吐量：850Mbps GAV吞吐量：1.0Gbps IPS吞吐量：2.0Gbps VPN吞吐量：1.7Gbps,SuperMassive E10000系列,SonicWall旗舰产品，4U配置、采用最高达96核MIPS 64架构，适用于拥有1万以上信息点的单位 型号有：E10010、E10020、E10040、E10080 SonicWall产品中唯一支持BGP的产品 主要面向：服务提供商、大型企业、政府、大学,Sup
13、erMassive E10000系列,SonicWall软件产品,SonicWall ViewPoint,产生一系列详细的历史报告:包括防火墙受到的攻击,带宽使用,网站访问,用户的行为,等等 按需生成报告以快速查看结果 汇聚网络上所有防火墙的报告 查看如下报告:如经常访问的站点,使用网络频繁的用户,按用户统计的经常访问的站点等等,SonicWall GMS,SonicWALL 全球管理系统 (GMS) 大型企业, xSPs 和 IDC 用 为客户提供托管服务 具弹性, 可管理多至 10,000 台防火墙 集中控制 组的配置 强劲的多重取存控制 可信赖的冗余结构 支持微软视窗和 Solaris
14、平台 使用容易,SonicWall产品优势、卖点,SonicWall 总结,RFDPI：美国专利，不限制扫描文件大小，能扫描50多种协议，开启功能之后性能降低程度和同类产品比较小很多 干净的VPN：使用RFDPI对IPSEC以及SSL VPN进行深度数据检测，阻挡远程用户的安全威胁进入内部 AIC：应用程序智能与控制同样使用RFDPI检测应用程序数据流，能够控制各种应用程序所使用带宽及其数据优先级 IPS、CFS：内置1000万个，64个分类的URL地址库以及入侵签名2000多种 高可用性：硬件HA、多WAN负载均衡 sonicOS,技术支持服务,全球超过50个国家和地区有办事处 圣何塞、西雅图、班加罗尔、孟买、台湾、上海研发中心 代理商的724小时备机服务、85软件升级服务,案 例,广东海大集团链路负载均衡及核心防火墙双机热备 广州城市之星运输有限公司IT网络规划,广东海大集团,广州城市之星运输有限公司,谢谢,