sonicwall pro 5060是一种高性能及多服务千兆位网络安全平台，可保护用户及关键网络资源免受动态及高水平入侵的威胁，这些威胁往往使当今企业网络处于危险境地。

　　pro 5060 将高速入侵防护、内容过滤、网络强制防病毒、高级无线局域网特性、全状态检查防火墙及 ipsec vpn 等多项安全功能集成到一个易于部署及管理的解决方案中。可提供10/100/1000铜缆及铜缆/光纤接口等多个版本的pro 5060，将各种联网及安全特性集成在一起，使其成为众多应用的理想选择。

特性与优势：

　　功能强大的深度包检查引擎，可在网络各层提供对各种恶意攻击的防护，无论这些攻击是来自网络外部还是网络内部； 入侵防护服务（ips），含有1800多种攻击识别特征码的入侵防护服务（ips）数据库，可进行动态更新以提供对2至7层高水平入侵威胁的防护，包括那些由即时消息（im）及点对点（peer-to-peer）应用所携载的威胁）；

　　透明模式可使其用作传统防火墙部署中的独立及在线入侵防护设备；

　　网络强制防病毒可在蠕虫、病毒及特洛伊木马感染网络以前对其进行检测及隔离；

　　内容过滤服务可提高员工工作效率及优化网络资源管理； 1gbps以上全状态包检查防火墙可提供高性能的l2至l4保护；

　　可满足最苛刻远程连接要求的 500 mbps硬件加速 ipsec vpn 吞吐量及高级 vpn 性能；

　　分布式无线局域网（wlan）允许对高级 wlan 服务进行无缝集成及管理；

　　高级nat、voip及联网模式几乎允许将 pro 5060 集成到任何联网环境中；

　　直观配置向导可简化vpn设置、nat配置及公共服务器配置等最复杂的配置任务。

特性及优势：

* 功能强大的包检查引擎
* 综合入侵防护
* 网络强制防病毒
* 灵活的内容过滤能力
* 1gbps以上全状态包检查防火墙
* 500 mbps硬件加速 ipsec vpn
* 分布式无线局域网（wlan）
* 高级nat、voip及联网模式

行业最全面的入侵防护解决方案之一

应　用

中心站主网关

　　pro 5060是关键及集中式网络安全网关的理想选择，其高性能及高级联网特性几乎可将其无缝集成到任何联网环境中。

特性

* 用于综合多层保护的高级安全服务套件；
* 用于内部群组划分的区域安全；
* 易于实现的基于对象的管理；
* 可提高员工工作效率的内容过滤服务；
* dhcp服务器及dhcp relay 功能；
* 带轮流平均、百分比及溢出负载均衡的硬件与wan/wan故障切换；

分布式 wlan 安全与管理

　　pro 5060的分布式wlan 能力可与当今市场上最成熟的 wlan 交换机产品相媲美。利用sonicwall，您能轻松将高级 wlan 服务集成到组织机构现有的网络及安全架构中。而以超过500 mbps的ipsec vpn 吞吐量，pro 5060 可为大型 wlan 部署汇集大量接入点（ap）。

特性

* 可完全将 wlan 安全集成到整个网络安全管理及报告系统中；
* 可从 pro 5060 安全设备上来集中管理及配置 sonicpoints?；
* sonicpoint 是一种智能化的802.11 a/b/g 的ap，可提供无线入侵检测、安全无线漫游、无线访客服务等多种功能；
* 基于标准的 wep、wpa 及 ipsec 加密选项；
* 可用 "sonicwall discovery 协议（sdp）"来进行自动配置；
* 可用 sonicwall易于使用的global vpn client 软件来进行安全 ipsec 无线通信。

　　分支办事处与远程用户安全

　　以其功能强大的vpn 功能及增强的 nat 模式，pro 5060 是安全及方便地连接远程/分支办事处、合作伙伴站点及远程用户的理想选择；

特性

* 基于硬件的500 mbps ipsec vpn；
* 高级nat模式，可实现灵活的点对点连接及管理；
* 可与其它主流 ipsec vpn 产品相兼容；
* 带"dead peer detection "的备份vpn网关支持，可执行自动vpn故障切换；
* 面向远程用户的易使用global security client/global vpn clients（整体安全客户端/整体安全vpn客户端）；
* 第三方 ca 认证支持；
* 防火墙规则的灵活运用，可按用户或组来统计vpn流量；
* 用于集中式ip管理的 dhcp over vpn 能力；
* 屡获大奖的global management system（全球管理系统，gms）及sonicwall viewpoint?，可实现综合管理与报告日志。

　　用于传统防火墙部署的pro 5060在线入侵防护模式

　　sonicwall pro 5060 是行业最全面的安全与入侵防护解决方案，它将含有1800多种攻击及脆弱性特征码的动态更新数据库与快速深度包检查引擎整合在一起，可确保在各种负载条件下都能拥有高水平的安全防护性能。pro 5060 是一种理想的集成安全设备，亦可用作传统防火墙部署的独立及在线入侵防护设备。

特性:

* 含有1800多种攻击及脆弱性特征码的数据库，可不断更新，以提供对最新威胁的防护；
* 可提供对特洛伊木马、蠕虫、病毒、dos/ddos 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护；
* 可提供由即时通讯（im）及点对点（peer-to-peer）应用所携带及控制的入侵威胁的防护；
* 区域间入侵防护可提供对各网段内部攻击的防护；
* 透明模式能力允许无缝集成到大多数现有网络拓扑中。

　　网络安全威胁的性质已经发生了很大变化，而基本的2至4层防火墙功能则仍将是网络安全的必需要素，新型动态攻击的破坏性比以往任何时候都要大。这些攻击不仅能使传统的防火墙变得毫无用处，而且还要求不断刷新攻击数据库以进行有效防护，且绝对需要拥有可经受实时入侵防护考验、并能保持高水平网络性能的硬件平台。

　　sonicwall的深度检查架构是一种在整体上可扩展的多层网络安全途径。通过将并行流处理与我们定制开发的流分类及流矢量总线技术进行整合，sonicwall设备可在最苛刻的安全要求下提供出色的性能。