SONICWALL产品介绍.ppt

,sonicwall 产品介绍,议程,我们现在的网络,我们真正希望了解的.,copyright 2010 sonicwall inc. all right reserved.,4,sonicwall 简介,1991年成立， 公司总部设於美国加州硅谷 1997年生产第一台硬件防火墙 1999年在美国纳斯达克上市 (nasdaq: snwl) sonicwall 2003年第一个推出utm idc统计,sonicwall从2005年第二季度至今连续排名全球utm市场销量第一位utm综合安全网关 销售收入近4亿美金,出货量1,600,000台 2007年3月在上海复旦科技园设立中国研发中心 2007年6月12日收购aventail-企业级ssl vpn远程接入解决方案 sonicwall产品获得大量业界奖项,sonicwall 简介,sonicwall 简介,全球超过50个国家和地区有办事处 在北京，上海，广州设有办事处，2007年3月在上海复旦科技园设立中国研发中心，中国研发中心200+工程师,sonicos功能以及特性,sonicos,硬件产品,utm,网关防病毒 反间谍软件+ ips+应用层防火墙 本地与云端病毒库 反间谍软件-扫描超过3000种间谍软件 网关防病毒 支持多种协议(50+) ，25000种签名 文件大小和文件数量没有限制 入侵防御 (ips） 超过2000个签名 应用层控制，自定义签名等等 网页内容过滤 使用专利的dpi引擎，支持未来可能出现的任何新的安全威胁 sonicos,rfdpi,rfdpi 免重组深度数据包检测 基于重组技术引擎： 等待扫描的数据包要在设备内存中的一个专用的缓冲区里进行重组，扫描和匹配后台签名库之后，决定数据是丢弃还是通过 不同设备内存大小不同，扫描专用的buffer大小不同，对扫描的单个文件的大小和同时扫描的文件数目都有限制 一旦专用的缓冲区满了，后续的数据不能进行扫描，可以设置通过或丢弃。通过，造成安全威胁顺利通过，而丢弃会造成断网 2. 免重组深度包检测引擎： 无需在设备内存中为待扫描的数据开辟专用的缓冲区进行文件重组，设备对通过的文件大小没有任何限制， 设备可以并行扫描任意多个文件（等同防火墙最大连接数） 不存在重组技术中缓冲区慢，造成后续数据不能扫描的漏扫问题 实时扫描，用户在下载的过程中，感觉不到访问速度的变化。 sonicos,app control主要是对软件、迅雷、bt等上网的控制，它还可以控制范围、时间段等。 app rules可以对qos优先级控制、保障带宽正常、关键字过滤等 。 aic还可以自定义规则(例如新出的软件的特征码的定义) sonicos,aic,硬件产品介绍,产品路线,tz系列,sonicwall低端产品、系单核产品 型号有：tz100、tz200、tz210 主要面向：分布式企业、分支机构、中小型企业、零售企业和管理服务提供商 适用于适用于拥有50个信息点以下的单位,tz 100,接口：5 fe、1 console 5（5） site-to-site vpn 0（5）gvc vpn 1（5）ssl vpn 状态防火墙吞吐量： 100mbps utm吞吐量：25mbps gav吞吐量： 35mbps ips吞吐量： 50mbps vpn吞吐量： 75mbps 无应用程序智能与控制、无双机热备、不支持动态路由协议,tz 200,接口：5 fe、1 console、1 usb 10（10） site-to-site vpn 2（10）gvc vpn 1（10）ssl vpn 状态防火墙吞吐量： 100mbps utm吞吐量：35mbps gav吞吐量： 50mbps ips吞吐量： 70mbps vpn吞吐量： 75mbps 无应用程序智能与控制,tz 210,接口：2 gbe+5 fe、1 console、2 usb 15（15） site-to-site vpn 2（25）gvc vpn 2（10）ssl vpn 状态防火墙吞吐量： 200mbps utm吞吐量：50mbps gav吞吐量： 70mbps ips吞吐量： 110mbps vpn吞吐量： 75mbps,nsa系列,sonicwall中端产品、最高8核 型号有：nsa 4500、 nsa 3500、 nsa 2400mx、 nsa 2400、 nsa 240 主要面向：大型企业分支机构、中小型企业核心 适用于拥有50-1000信息点的单位,nsa 4500,接口：6 gbe、1 console、2 usb 1500（1500） site-to-site vpn 500（3000）gvc vpn 2（30）ssl vpn 状态防火墙吞吐量：2.75gbps utm吞吐量：600mbps gav吞吐量： 690mbps ips吞吐量：1.4gbps vpn吞吐量：1.0gbps,nsa 2400/2400mx,接口：16 fe+6 gbe（2400mx）、6 gbe（2400）、1 console、2 usb 75（75） site-to-site vpn 10（250）gvc vpn 2（25）ssl vpn，2400mx不支持干净的vpn 状态防火墙吞吐量： 775mbps utm吞吐量：150mbps gav吞吐量： 160mbps ips吞吐量： 275mbps vpn吞吐量： 300mbps,nsa 240,接口：3 gbe+6 fe、1 console、2 usb、pc card 25（50） site-to-site vpn 2（25）gvc vpn 2（15）ssl vpn 状态防火墙吞吐量： 600mbps utm吞吐量：100mbps gav吞吐量： 115mbps ips吞吐量： 195mbps vpn吞吐量： 150mbps,nsa 3500,接口：6 gbe、1 console、2 usb 800（800） site-to-site vpn 50（1000）gvc vpn 2（30）ssl vpn 状态防火墙吞吐量：1.5gbps utm吞吐量：240mbps gav吞吐量： 350mbps ips吞吐量： 750mbps vpn吞吐量： 625mbps,e-class nsa系列,sonicwall高端产品、最高16核 必须购买7x24小时服务 型号有：e8510、e8500、e7500、e6500、e5500 主要面向：中大型企业核心网络、校园网络以及数据中心 适用于拥有1千至1万信息点的单位,nsa e8510/8500,接口：4 gbe、2 spf+ 10gbe（8510）、4 sfp（8500）、1 ha、2 usb 10000（10000） site-to-site vpn 2000（10000）gvc vpn 2（50）ssl vpn 状态防火墙吞吐量：8.0gbps dpi吞吐量：2.2gbps gav吞吐量：2.25gbps ips吞吐量：3.7gbps vpn吞吐量：4.0gbps,nsa e7500,接口：4 gbe、4 sfp、1 ha、2 usb 4000（4000） site-to-site vpn 2000（4000）gvc vpn 2（50）ssl vpn 状态防火墙吞吐量：5.6gbps dpi吞吐量：1.7gbps gav吞吐量：1.84gbps ips吞吐量：2.58gbps vpn吞吐量：3.0gbps,nsa e6500,接口：8 gbe、1 ha、2 usb 6000（6000） site-to-site vpn 2000（6000）gvc vpn 2（50）ssl vpn 状态防火墙吞吐量：5.0gbps dpi吞吐量：1.59gbps gav吞吐量：1.69gbps ips吞吐量：2.3gbps vpn吞吐量：2.7gbps,nsa e5500,接口：8 gbe、1 ha、2 usb 4000（4000） site-to-site vpn 2000（4000）gvc vpn 2（50）ssl vpn 状态防火墙吞吐量：3.9gbps dpi吞吐量：850mbps gav吞吐量：1.0gbps ips吞吐量：2.0gbps vpn吞吐量：1.7gbps,supermassive e10000系列,sonicwall旗舰产品，4u配置、采用最高达96核mips 64架构，适用于拥有1万以上信息点的单位 型号有：e10010、e10020、e10040、e10080 sonicwall产品中唯一支持bgp的产品 主要面向：服务提供商、大型企业、政府、大学,supermassive e10000系列,sonicwall软件产品,sonicwall viewpoint,产生一系列详细的历史报告:包括防火墙受到的攻击,带宽使用,网站访问,用户的行为,等等 按需生成报告以快速查看结果 汇聚网络上所有防火墙的报告 查看如下报告:如经常访问的站点,使用网络频繁的用户,按用户统计的经常访问的站点等等,sonicwall gms,sonicwall 全球管理系统 (gms) 大型企业, xsps 和 idc 用 为客户提供托管服务 具弹性, 可管理多至 10,000 台防火墙 集中控制 组的配置 强劲的多重取存控制 可信赖的冗余结构 支持微软视窗和 solaris 平台 使用容易,sonicwall产品优势、卖点,sonicwall 总结,rfdpi：美国专利，不限制扫描文件大小，能扫描50多种协议，开启功能之后性能降低程度和同类产品比较小很多 干净的vpn：使用rfdpi对ipsec以及ssl vpn进行深度数据检测，阻挡远程用户的安全威胁进入内部 aic：应用程序智能与控制同样使用rfdpi检测应用程序数据流，能够控制各种应用程序所使用带宽及其数据