SONICWALL产品介绍.ppt

SONICWALL产品介绍议程议程•介绍互联网发展趋势以及面临的挑战前言•简要介绍一下SonicWall公司公司简介•介绍SonicWall硬件产品硬件产品•介绍SonicOS功能以及特性SonicOS•介绍SonicWall的纯软件产品软件产品•SonicWall的产品优势以及卖点产品优势•相关技术服务技术支持•具体案例案例我们现在的网络我们现在的网络电信电信网通网通Remote Users3G我们真正希望了解的我们真正希望了解的….Copyright 2010 SonicWALL Inc. All Right Reserved.4网络中在跑什么流量？带宽是如何分配/消耗的？流量从何而来?要到那里去？有什么安全威胁吗?SonicWall 简介简介•19911991年成立，年成立， 公司总部设於美国加公司总部设於美国加州硅谷州硅谷•1997年生产第一台硬件防火墙•19991999年在年在美国美国纳斯达克纳斯达克上市上市 (NASDAQ: SNWL(NASDAQ: SNWL) )•SonicWALL 2003年第一个推出UTM•IDCIDC统计统计,SonicWALL,SonicWALL从从20052005年第二季度至今连续排名全球年第二季度至今连续排名全球UTMUTM市市场销量第一位场销量第一位UTM综合安全网关 销售收入近4亿美金,出货量1,600,000台•2007年3月在上海复旦科技园设立中国研发中心•20072007年年6 6月月1212日收购日收购Aventail-Aventail-企业级企业级SSL VPNSSL VPN远程接入解决方案远程接入解决方案•sonicwallsonicwall产品获得大量业界奖项产品获得大量业界奖项SonicWall 简介简介SonicWall 简介简介•全球超过50个国家和地区有办事处•在北京，上海，广州设有办事处，2007年3月在上海复旦科技园设立中国研发中心，中国研发中心200+工程师SunnyvaleSalt Lake CityNorwayUnited KingdomGermanyFranceSpainItalyCanadaJapanKoreaChinaHong KongSingaporeAustraliaBrazilMexicoSonicOS功能以及特性功能以及特性SonicOSSonicOSRFDPIUTMGAV\GASIPSAIC反垃圾邮件内容过滤CFSVPNIPSEC VPN干净的VPNSSL VPN高可用性多WAN负载均衡硬件HAapp controlapp rules硬件产品UTM•网关防病毒 反间谍软件+ IPS+应用层防火墙§本地与云端病毒库本地与云端病毒库§反间谍软件-扫描超过3000种间谍软件§网关防病毒Ø支持多种协议(50+) ，25000种签名Ø文件大小和文件数量没有限制§入侵防御 (IPS）Ø超过2000个签名•应用层控制，自定义签名等等•网页内容过滤•使用专利的DPI引擎，支持未来可能出现的任何新的安全威胁SonicOSRFDPI•RFDPI 免重组深度数据包检测1.1.基于重组技术引擎：基于重组技术引擎： Ø等待扫描的数据包要在设备内存中的一个专用的缓冲区里进行重组，扫描和匹配后台签名库之后，决定数据是丢弃还是通过Ø不同设备内存大小不同，扫描专用的Buffer大小不同，对扫描的单个文件的大小和同时扫描的文件数目都有限制Ø一旦专用的缓冲区满了，后续的数据不能进行扫描，可以设置通过或丢弃。

通过，造成安全威胁顺利通过，而丢弃会造成断网2. 免重组深度包检测引擎：免重组深度包检测引擎：Ø无需在设备内存中为待扫描的数据开辟专用的缓冲区进行文件重组，设备对通过的文件大小没有任何限制，Ø设备可以并行扫描任意多个文件（等同防火墙最大连接数）Ø不存在重组技术中缓冲区慢，造成后续数据不能扫描的漏扫问题Ø实时扫描，用户在下载的过程中，感觉不到访问速度的变化ØSonicOS•App controlApp control主要是对软件、迅雷、主要是对软件、迅雷、BTBT等上等上网的控制，它还可以控制范围、时间段等网的控制，它还可以控制范围、时间段等•App rulesApp rules可以对可以对QOSQOS优先级控制、保障带优先级控制、保障带宽正常、关键字过滤等宽正常、关键字过滤等 •AICAIC还可以自定义规则还可以自定义规则( (例如新出的软件的例如新出的软件的特征码的定义特征码的定义) )sonicOSAIC硬件产品介绍硬件产品介绍产品路线产品路线TZ系列NSA系列E-CLASS系列SuperMassive系列TZ系列系列•SonicWall低端产品、系单核产品•型号有：TZ100、TZ200、TZ210•主要面向：分布式企业、分支机构、中小型企业、零售企业和管理服务提供商•适用于适用于拥有50个信息点以下的单位TZ 100n接口：5 FE、1 consolen5（5） site-to-site VPNn0（5）GVC VPNn1（5）SSL VPNn状态防火墙吞吐量： 100MbpsnUTM吞吐量：25MbpsnGAV吞吐量： 35MbpsnIPS吞吐量： 50MbpsnVPN吞吐量： 75Mbpsn无应用程序智能与控制、无双机热备、不支持动态路由协议TZ 200n接口：5 FE、1 console、1 USBn10（10） site-to-site VPNn2（10）GVC VPNn1（10）SSL VPNn状态防火墙吞吐量： 100MbpsnUTM吞吐量：35MbpsnGAV吞吐量： 50MbpsnIPS吞吐量： 70MbpsnVPN吞吐量： 75Mbpsn无应用程序智能与控制TZ 210n接口：2 GbE+5 FE、1 console、2 USBn15（15） site-to-site VPNn2（25）GVC VPNn2（10）SSL VPNn状态防火墙吞吐量： 200MbpsnUTM吞吐量：50MbpsnGAV吞吐量： 70MbpsnIPS吞吐量： 110MbpsnVPN吞吐量： 75MbpsNSA系列系列•SonicWall中端产品、最高8核•型号有：NSA 4500、 NSA 3500、 NSA 2400MX、 NSA 2400、 NSA 240•主要面向：大型企业分支机构、中小型企业核心•适用于拥有50-1000信息点的单位NSA 4500n接口：6 GbE、1 console、2 USBn1500（1500） site-to-site VPNn500（3000）GVC VPNn2（30）SSL VPNn状态防火墙吞吐量：2.75GbpsnUTM吞吐量：600MbpsnGAV吞吐量： 690MbpsnIPS吞吐量：1.4GbpsnVPN吞吐量：1.0GbpsNSA 2400/2400MXn接口：16 FE+6 GbE（2400MX）、6 GbE（2400）、1 console、2 USBn75（75） site-to-site VPNn10（250）GVC VPNn2（25）SSL VPN，2400MX不支持干净的VPNn状态防火墙吞吐量： 775MbpsnUTM吞吐量：150MbpsnGAV吞吐量： 160MbpsnIPS吞吐量： 275MbpsnVPN吞吐量： 300MbpsNSA 240n接口：3 GbE+6 FE、1 console、2 USB、pc cardn25（50） site-to-site VPNn2（25）GVC VPNn2（15）SSL VPNn状态防火墙吞吐量： 600MbpsnUTM吞吐量：100MbpsnGAV吞吐量： 115MbpsnIPS吞吐量： 195MbpsnVPN吞吐量： 150MbpsNSA 3500n接口：6 GbE、1 console、2 USBn800（800） site-to-site VPNn50（1000）GVC VPNn2（30）SSL VPNn状态防火墙吞吐量：1.5GbpsnUTM吞吐量：240MbpsnGAV吞吐量： 350MbpsnIPS吞吐量： 750MbpsnVPN吞吐量： 625MbpsE-class NSA系列系列•SonicWall高端产品、最高16核•必须购买7X24小时服务•型号有：E8510、E8500、E7500、E6500、E5500•主要面向：中大型企业核心网络、校园网络以及数据中心•适用于拥有1千至1万信息点的单位NSA E8510/8500n接口：4 GbE、2 SPF+ 10GbE（8510）、4 SFP（8500）、1 HA、2 USBn10000（10000） site-to-site VPNn2000（10000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：8.0GbpsnDPI吞吐量：2.2GbpsnGAV吞吐量：2.25GbpsnIPS吞吐量：3.7GbpsnVPN吞吐量：4.0GbpsNSA E7500n接口：4 GbE、4 SFP、1 HA、2 USBn4000（4000） site-to-site VPNn2000（4000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：5.6GbpsnDPI吞吐量：1.7GbpsnGAV吞吐量：1.84GbpsnIPS吞吐量：2.58GbpsnVPN吞吐量：3.0GbpsNSA E6500n接口：8 GbE、1 HA、2 USBn6000（6000） site-to-site VPNn2000（6000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：5.0GbpsnDPI吞吐量：1.59GbpsnGAV吞吐量：1.69GbpsnIPS吞吐量：2.3GbpsnVPN吞吐量：2.7GbpsNSA E5500n接口：8 GbE、1 HA、2 USBn4000（4000） site-to-site VPNn2000（4000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：3.9GbpsnDPI吞吐量：850MbpsnGAV吞吐量：1.0GbpsnIPS吞吐量：2.0GbpsnVPN吞吐量：1.7GbpsSuperMassive E10000系列系列•SonicWall旗舰产品，4U配置、采用最高达96核MIPS 64架构，适用于拥有1万以上信息点的单位•型号有：E10010、E10020、E10040、E10080•SonicWall产品中唯一支持BGP的产品•主要面向：服务提供商、大型企业、政府、大学SuperMassive E10000系列系列SonicWall软件产品软件产品SonicWall ViewPoint产生一系列详细的历史报告产生一系列详细的历史报告:包括防火墙受到的攻击包括防火墙受到的攻击,带宽使用带宽使用,网站访问网站访问,用用户的行为户的行为,等等等等按需生成报告以快速查看结果按需生成报告以快速查看结果汇聚网络上所有防火墙的报告汇聚网络上所有防火墙的报告查看如下报告查看如下报告:如经常访问的站点如经常访问的站点,使用网络频繁的用户使用网络频繁的用户,按用户统计的经常访按用户统计的经常访问的站点等等问的站点等等SonicWall GMSSonicWALL 全球管理系统 (GMS)n大型企业, xSPs 和 IDC 用n为客户提供托管服务n具弹性, 可管理多至 10,000 台防火墙n集中控制n组的配置n强劲的多重取存控制n可信赖的冗余结构n支持微软视窗和 Solaris 平台n使用容易SonicWall产品优势、卖点产品优势、卖点SonicWall 总结总结•RFDPI：美国专利，不限制扫描文件大小，能扫描50多种协议，开启功能之后性能降低程度和同类产品比较小很多•干净的VPN：使用RFDPI对IPSEC以及SSL VPN进行深度数据检测，阻挡远程用户的安全威胁进入内部•AIC：应用程序智能与控制同样使用RFDPI检测应用程序数据流，能够控制各种应用程序所使用带宽及其数据优先级•IPS、CFS：内置1000万个，64个分类的URL地址库以及入侵签名2000多种•高可用性：硬件HA、多WAN负载均衡•sonicOS技术支持服务技术支持服务n全球超过全球超过5050个国家和地区有办事处个国家和地区有办事处n圣何塞、西雅图、班加罗尔、孟买、台湾、圣何塞、西雅图、班加罗尔、孟买、台湾、上海研发中心上海研发中心n代理商的代理商的7 7××2424小时备机服务、小时备机服务、8 8××5 5软件升软件升级服务级服务案案例例•广东海大集团链路负载均衡及核心防火墙链路负载均衡及核心防火墙双机热备双机热备•广州城市之星运输有限公司IT网络规划网络规划广东海大集团广东海大集团广州城市之星运输有限公司广州城市之星运输有限公司谢谢谢谢。