企业级防火墙产品介绍

PRO 3060/4060企业级防火墙产品介绍、产品概述SonicWALL公司最新RRO家族成员PRO3060/4060防火墙，使用更高运算性能的2GHzIntel?处理器，256M的RAM64MBFlashMemory,集合6个10/100Mbps高速以太网接口，适用大、中型网络企业用户及大型分支机构用户，提供防火墙、虚拟局域网络(VPN)、网站内容过滤、网络防病毒、多ISP备份及负载均衡、带宽管理、全球管理、双机热备、等模块化功能，是高效能的硬件式防火墙安全平台。SonicWALLPRO3060/4060能充分保障各分支机构办公室及各点间通讯的安全，避免商业机密被窃取与破坏。SonicWALLPRO3060/4060采用独立式作业平台，使用者无须具备专业级的网络知识就可容易安装与使用。经过安装后，可由浏览器如：IE、Netscape等来使用与管理。SonicWALLPRO3060/4060并内含VPN加速芯片(ASIC)可使168Bits3DESVPN效率达75M/190MBps,并且赠送VPNClient客户端软件25/1000个授权用户。(说明：PRO3060O繇统有SonicOSv2.0standard与SonicOSv2.0enhanced两种选择，以下PRO3060产品介绍均按照选择SonicOSv2.0enhanced系统进行说明；另以下产品提供之功能部分为可选功能模块，请联系供应商确认。)二、功能介绍SonicWALLPRC3060/4060为19”标准架构，支持无限制用户，内含SonicOSv2.0enhanced系统软件，具备有6个10/100MBpsEthernet接口，适用于大中型企业或大型分支机构的办公室、电子商务网站、数据中心等，产品提供以下功能：?Firewalling-防火墙功能SonicWALLPRO3060/4060采用全状态检测技术，防止来自Internet对私人网络的数据窃取破坏或窜改，并且能自动侦测-阻断服务攻击DenialofService(DoS),禁止无使用权的人存取使用网络设备与资源。SonicWALLPRO3060/4060也支持使用网络地址转换NetworkAddressTranslation(NAT)使网络环境更易于管理。?IPSecVPN-虚拟局域网SonicWALLVPN适用于各办公室，事业伙伴及远程使用者一个安全便利的网络加密方式，包括168bitDataEncryptionStandard(Triple-DES),56bitDataEncryptionStandard(DES)，和AES方式。SonicWALLVPN提供了各分支点间或大多数远程使用者采用IPSecVPN方式，将数据自动加密解密的通讯方式。使用专属高效能ASIC加解密芯片有效地减轻加解密负担，使PRO3060/4060的VPN处理效能又达另一高峰，状态封包检查防火墙效能高达300Mbps以上,3DES及AESVPN传输效率高达75M/190Mbps，并且支持VPN通道负载均衡、备份；支持动态域名解析。?ISPFailover&Loadbalancing链路备份及负载均衡SonicWALLPRO3060/4060提供充裕的6个10/100M以太网接口，并且可自定义多达两个WAN口，支持两条ISP互联网接入线路，并提供线路备份及负载均衡，更大的优化网络接入的安全性，经济、有效的保证企业实时在线。ISPFailover支持“active-passive”线路备份架构loadbalancing支持"active-active”均衡负载架构利用SonicWALLPRO3060/4060多端口特性，更有效地防止重要的企业资源受到威胁，所有接口都支持防火墙拒绝服务和攻击的防御功能，保证不受内部和外来的的威胁。SecurityZone-支持多网络接口的安全区域网络管理者可集合PRO3060/4060多个实体网络接口定义成为逻辑的区域“Zones以增进弹性及简化管理，并且在部署SonicWALL防火墙到各种网络架构时能提升延展性及增加内部安全性。?Object-basedmanagement-对象策略的管理机制PRO4060提供定义对象的能力，例如使用者群（UserGroup）、网络（Network）、服务（Service）或接口（Inteface）。当安全政策改变时，管理者只需修改预先定义好的对象即可自动生效不需重新定义规则，让安全管理工作简单又有效率。并且支持可手动调配已设定的各条安全策略的执行的优先顺序：?Policy-basedNAT-策略NAT除了一般常见的NAT（多对一）功能，PRO3060/4060呈现给管理者更多的NAT政策控制权，如一对一NAT、多对多NAT、一对多NAT、连入端口地址转换（InboundPAT）、弹性NAT（网络地址重迭）,以及可选择只有某些来源或目的地址才进行NAT转换，结果Network Anti-Virus强制执行网络防病毒是更高弹性的支持及管理各种NAT需求。全球第一家通过ICSA认证的ASP莫式防病毒产品，采用McAfee病毒引擎和病毒代码，强制执行防病毒安全策略，保证实时升级到最新病毒码，彻底清查邮件和邮件附件中的病毒，全球首次真正实现防病毒工作的零维护。?InternetContentFiltering网站过滤内容过滤功能允许企业组织和教育机构依据内部的需要订制及实施网络存取规范。可让管理者选择应该禁止存取或记录监控哪些种类的网站，这些种类包括：色情、种族歧视等等。SonicWALLPRO3060/4060也能禁止网站潜在危险存取的动作，如Java和ActiveX。?QOS带宽管理支持应用服务协议的带宽分配和队列的优先级别设定，保证足够的带宽给重要的网络应用，提高网络利用效率，管理方便。?GMS全球管理系统对分布在全球任何地方的SonicWALLB火墙及SonicWALLVPNf行远程集中管理；可以管理无限多台设备；可以进行分组管理和单独管理；可以建立监控平台和报警中心。?HR双机热备为避免单点故障，提高网络正常安全运营时间，SonicWALLPRO3060/4060可依据客户需要提供高可靠性的双机热备功能，满足高要求的用户需求。、重要性能指标1、SonicWALLPRO306CB要性能指标防火墙带宽300+MbpsVPNffi道数1,000最大并发连接数128,0003DES&AESft大限75Mbps最大安全规则数5,000赠送VPNClient用户数25最大定义对象组64最大对象用户数500最大路由规则数25610/100M以太网接口6个2、SonicWALLPRO406C1要性能指标防火墙带宽300+MbpsVPN!道数3,000最大并发连接数500,0003DES&AESft大限190Mbps最大安全规则数10,000赠送VPNClient用户数1,000最大定义对象组128最大对象用户数1,000最大路由规则数51210/100M以太网接口6个四、SonicWALLPRO3060/4060羊细产品酉己置表（英文）欲知详情，请访问中文网址：或致电垂询：0755-8