《SONICWALL产品介绍》由会员分享，可在线阅读，更多相关《SONICWALL产品介绍（43页珍藏版）》请在金锄头文库上搜索。
1、SONICWALL产品介绍议程议程介绍互联网发展趋势以及面临的挑战前言简要介绍一下SonicWall公司公司简介介绍SonicWall硬件产品硬件产品介绍SonicOS功能以及特性SonicOS介绍SonicWall的纯软件产品软件产品SonicWall的产品优势以及卖点产品优势相关技术服务技术支持具体案例案例我们现在的网络我们现在的网络电信电信网通网通Remote Users3G我们真正希望了解的我们真正希望了解的.Copyright 2010 SonicWALL Inc. All Right Reserved.4网络中在跑什么流量？带宽是如何分配/消耗的？流量从何而来?要到那里去？有什么安
2、全威胁吗?SonicWall 简介简介19911991年成立，年成立， 公司总部设於美国加公司总部设於美国加州硅谷州硅谷1997年生产第一台硬件防火墙19991999年在年在美国美国纳斯达克纳斯达克上市上市 (NASDAQ: SNWL(NASDAQ: SNWL) )SonicWALL 2003年第一个推出UTMIDCIDC统计统计,SonicWALL,SonicWALL从从20052005年第二季度至今连续排名全球年第二季度至今连续排名全球UTMUTM市市场销量第一位场销量第一位UTM综合安全网关 销售收入近4亿美金,出货量1,600,000台2007年3月在上海复旦科技园设立中国研发中心20
3、072007年年6 6月月1212日收购日收购Aventail-Aventail-企业级企业级SSL VPNSSL VPN远程接入解决方案远程接入解决方案sonicwallsonicwall产品获得大量业界奖项产品获得大量业界奖项SonicWall 简介简介SonicWall 简介简介全球超过50个国家和地区有办事处在北京，上海，广州设有办事处，2007年3月在上海复旦科技园设立中国研发中心，中国研发中心200+工程师SunnyvaleSalt Lake CityNorwayUnited KingdomGermanyFranceSpainItalyCanadaJapanKoreaChinaHo
4、ng KongSingaporeAustraliaBrazilMexicoSonicOS功能以及特性功能以及特性SonicOSSonicOSRFDPIUTMGAVGASIPSAIC反垃圾邮件内容过滤CFSVPNIPSEC VPN干净的VPNSSL VPN高可用性多WAN负载均衡硬件HAapp controlapp rules硬件产品UTM网关防病毒 反间谍软件+ IPS+应用层防火墙本地与云端病毒库本地与云端病毒库反间谍软件-扫描超过3000种间谍软件网关防病毒支持多种协议(50+) ，25000种签名文件大小和文件数量没有限制入侵防御 (IPS）超过2000个签名应用层控制，自定义签名等等网
5、页内容过滤使用专利的DPI引擎，支持未来可能出现的任何新的安全威胁SonicOSRFDPIRFDPI 免重组深度数据包检测1.1.基于重组技术引擎：基于重组技术引擎： 等待扫描的数据包要在设备内存中的一个专用的缓冲区里进行重组，扫描和匹配后台签名库之后，决定数据是丢弃还是通过不同设备内存大小不同，扫描专用的Buffer大小不同，对扫描的单个文件的大小和同时扫描的文件数目都有限制一旦专用的缓冲区满了，后续的数据不能进行扫描，可以设置通过或丢弃。通过，造成安全威胁顺利通过，而丢弃会造成断网2. 免重组深度包检测引擎：免重组深度包检测引擎：无需在设备内存中为待扫描的数据开辟专用的缓冲区进行文件重组，
6、设备对通过的文件大小没有任何限制，设备可以并行扫描任意多个文件（等同防火墙最大连接数）不存在重组技术中缓冲区慢，造成后续数据不能扫描的漏扫问题实时扫描，用户在下载的过程中，感觉不到访问速度的变化。SonicOSApp controlApp control主要是对软件、迅雷、主要是对软件、迅雷、BTBT等上等上网的控制，它还可以控制范围、时间段等。网的控制，它还可以控制范围、时间段等。App rulesApp rules可以对可以对QOSQOS优先级控制、保障带优先级控制、保障带宽正常、关键字过滤等宽正常、关键字过滤等 。AICAIC还可以自定义规则还可以自定义规则( (例如新出的软件的例如新出
7、的软件的特征码的定义特征码的定义) )sonicOSAIC硬件产品介绍硬件产品介绍产品路线产品路线TZ系列NSA系列E-CLASS系列SuperMassive系列TZ系列系列SonicWall低端产品、系单核产品型号有：TZ100、TZ200、TZ210主要面向：分布式企业、分支机构、中小型企业、零售企业和管理服务提供商适用于适用于拥有50个信息点以下的单位TZ 100n接口：5 FE、1 consolen5（5） site-to-site VPNn0（5）GVC VPNn1（5）SSL VPNn状态防火墙吞吐量： 100MbpsnUTM吞吐量：25MbpsnGAV吞吐量： 35MbpsnIP
8、S吞吐量： 50MbpsnVPN吞吐量： 75Mbpsn无应用程序智能与控制、无双机热备、不支持动态路由协议TZ 200n接口：5 FE、1 console、1 USBn10（10） site-to-site VPNn2（10）GVC VPNn1（10）SSL VPNn状态防火墙吞吐量： 100MbpsnUTM吞吐量：35MbpsnGAV吞吐量： 50MbpsnIPS吞吐量： 70MbpsnVPN吞吐量： 75Mbpsn无应用程序智能与控制TZ 210n接口：2 GbE+5 FE、1 console、2 USBn15（15） site-to-site VPNn2（25）GVC VPNn2（10
9、）SSL VPNn状态防火墙吞吐量： 200MbpsnUTM吞吐量：50MbpsnGAV吞吐量： 70MbpsnIPS吞吐量： 110MbpsnVPN吞吐量： 75MbpsNSA系列系列SonicWall中端产品、最高8核型号有：NSA 4500、 NSA 3500、 NSA 2400MX、 NSA 2400、 NSA 240主要面向：大型企业分支机构、中小型企业核心适用于拥有50-1000信息点的单位NSA 4500n接口：6 GbE、1 console、2 USBn1500（1500） site-to-site VPNn500（3000）GVC VPNn2（30）SSL VPNn状态防火墙
10、吞吐量：2.75GbpsnUTM吞吐量：600MbpsnGAV吞吐量： 690MbpsnIPS吞吐量：1.4GbpsnVPN吞吐量：1.0GbpsNSA 2400/2400MXn接口：16 FE+6 GbE（2400MX）、6 GbE（2400）、1 console、2 USBn75（75） site-to-site VPNn10（250）GVC VPNn2（25）SSL VPN，2400MX不支持干净的VPNn状态防火墙吞吐量： 775MbpsnUTM吞吐量：150MbpsnGAV吞吐量： 160MbpsnIPS吞吐量： 275MbpsnVPN吞吐量： 300MbpsNSA 240n接口：3
11、 GbE+6 FE、1 console、2 USB、pc cardn25（50） site-to-site VPNn2（25）GVC VPNn2（15）SSL VPNn状态防火墙吞吐量： 600MbpsnUTM吞吐量：100MbpsnGAV吞吐量： 115MbpsnIPS吞吐量： 195MbpsnVPN吞吐量： 150MbpsNSA 3500n接口：6 GbE、1 console、2 USBn800（800） site-to-site VPNn50（1000）GVC VPNn2（30）SSL VPNn状态防火墙吞吐量：1.5GbpsnUTM吞吐量：240MbpsnGAV吞吐量： 350Mbps
12、nIPS吞吐量： 750MbpsnVPN吞吐量： 625MbpsE-class NSA系列系列SonicWall高端产品、最高16核必须购买7X24小时服务型号有：E8510、E8500、E7500、E6500、E5500主要面向：中大型企业核心网络、校园网络以及数据中心适用于拥有1千至1万信息点的单位NSA E8510/8500n接口：4 GbE、2 SPF+ 10GbE（8510）、4 SFP（8500）、1 HA、2 USBn10000（10000） site-to-site VPNn2000（10000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：8.0GbpsnDPI
13、吞吐量：2.2GbpsnGAV吞吐量：2.25GbpsnIPS吞吐量：3.7GbpsnVPN吞吐量：4.0GbpsNSA E7500n接口：4 GbE、4 SFP、1 HA、2 USBn4000（4000） site-to-site VPNn2000（4000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：5.6GbpsnDPI吞吐量：1.7GbpsnGAV吞吐量：1.84GbpsnIPS吞吐量：2.58GbpsnVPN吞吐量：3.0GbpsNSA E6500n接口：8 GbE、1 HA、2 USBn6000（6000） site-to-site VPNn2000（6000）GV
14、C VPNn2（50）SSL VPNn状态防火墙吞吐量：5.0GbpsnDPI吞吐量：1.59GbpsnGAV吞吐量：1.69GbpsnIPS吞吐量：2.3GbpsnVPN吞吐量：2.7GbpsNSA E5500n接口：8 GbE、1 HA、2 USBn4000（4000） site-to-site VPNn2000（4000）GVC VPNn2（50）SSL VPNn状态防火墙吞吐量：3.9GbpsnDPI吞吐量：850MbpsnGAV吞吐量：1.0GbpsnIPS吞吐量：2.0GbpsnVPN吞吐量：1.7GbpsSuperMassive E10000系列系列SonicWall旗舰产品，4
15、U配置、采用最高达96核MIPS 64架构，适用于拥有1万以上信息点的单位型号有：E10010、E10020、E10040、E10080SonicWall产品中唯一支持BGP的产品主要面向：服务提供商、大型企业、政府、大学SuperMassive E10000系列系列SonicWall软件产品软件产品SonicWall ViewPoint产生一系列详细的历史报告产生一系列详细的历史报告:包括防火墙受到的攻击包括防火墙受到的攻击,带宽使用带宽使用,网站访问网站访问,用用户的行为户的行为,等等等等按需生成报告以快速查看结果按需生成报告以快速查看结果汇聚网络上所有防火墙的报告汇聚网络上所有防火墙的报
16、告查看如下报告查看如下报告:如经常访问的站点如经常访问的站点,使用网络频繁的用户使用网络频繁的用户,按用户统计的经常访按用户统计的经常访问的站点等等问的站点等等SonicWall GMSSonicWALL 全球管理系统 (GMS)n大型企业, xSPs 和 IDC 用n为客户提供托管服务n具弹性, 可管理多至 10,000 台防火墙n集中控制n组的配置n强劲的多重取存控制n可信赖的冗余结构n支持微软视窗和 Solaris 平台n使用容易SonicWall产品优势、卖点产品优势、卖点SonicWall 总结总结RFDPI：美国专利，不限制扫描文件大小，能扫描50多种协议，开启功能之后性能降低程度
17、和同类产品比较小很多干净的VPN：使用RFDPI对IPSEC以及SSL VPN进行深度数据检测，阻挡远程用户的安全威胁进入内部AIC：应用程序智能与控制同样使用RFDPI检测应用程序数据流，能够控制各种应用程序所使用带宽及其数据优先级IPS、CFS：内置1000万个，64个分类的URL地址库以及入侵签名2000多种高可用性：硬件HA、多WAN负载均衡sonicOS技术支持服务技术支持服务n全球超过全球超过5050个国家和地区有办事处个国家和地区有办事处n圣何塞、西雅图、班加罗尔、孟买、台湾、圣何塞、西雅图、班加罗尔、孟买、台湾、上海研发中心上海研发中心n代理商的代理商的7 72424小时备机服务、小时备机服务、8 85 5软件升软件升级服务级服务案案例例广东海大集团链路负载均衡及核心防火墙链路负载均衡及核心防火墙双机热备双机热备广州城市之星运输有限公司IT网络规划网络规划广东海大集团广东海大集团广州城市之星运输有限公司广州城市之星运输有限公司谢谢谢谢
