|
sonicwall pro 5060是一种高性能及多服务千兆位网络安全平台， 可保护用户及关键网络资源免受动态及高水平入侵的威胁，这些威胁往往使当今企业网络处于危险境地。
pro 5060 将高速入侵防护、内容过滤、网络强制防病毒、高级无线局域网特性、全状态检查防火墙及 ipsec vpn 等多项安全功能集成到一个易于部署及管理的解决方案中。可提供10/100/1000铜缆及铜缆/光纤接口等多个版本的pro 5060，将各种联网及安全特性集成在一起，使其成为众多应用的理想选择。
特性与优势：
功能强大的深度包检查引擎，可在网络各层提供对各种恶意攻击的防护，无论这些攻击是来自网络外部还是网络内部；
入侵防护服务（ips），含有1800多种攻击识别特征码的入侵防护服务（ips）数据库，可进行动态更新以提供对2至7层高水平入侵威胁的防护，包括那些由即时消息（im）及点对点（peer-to-peer）应用所携载的威胁）；
透明模式可使其用作传统防火墙部署中的独立及在线入侵防护设备；
网络强制防病毒可在蠕虫、病毒及特洛伊木马感染网络以前对其进行检测及隔离；
内容过滤服务可提高员工工作效率及优化网络资源管理； 1gbps以上全状态包检查防火墙可提供高性能的l2至l4保护；
可满足最苛刻远程连接要求的 500 mbps硬件加速 ipsec vpn 吞吐量及高级 vpn 性能；
分布式无线局域网（wlan）允许对高级 wlan 服务进行无缝集成及管理；
高级nat、voip及联网模式几乎允许将 pro 5060 集成到任何联网环境中；
直观配置向导可简化vpn设置、nat配置及公共服务器配置等最复杂的配置任务。
特性及优势：
*功能强大的包检查引擎
*综合入侵防护
*网络强制防病毒
*灵活的内容过滤能力
*1gbps以上全状态包检查防火墙
*500 mbps硬件加速 ipsec vpn
*分布式无线局域网（wlan）
*高级nat、voip及联网模式
行业最全面的入侵防护解决方案之一
应 用
中心站主网关
pro 5060是关键及集中式网络安全网关的理想选择，其高性能及高级联网特性几乎可将其无缝集成到任何联网环境中。
特性
*用于综合多层保护的高级安全服务套件；
*用于内部群组划分的区域安全；
*易于实现的基于对象的管理；
*可提高员工工作效率的内容过滤服务；
*dhcp服务器及dhcp relay 功能；
*带轮流平均、百分比及溢出负载均衡的硬件与wan/wan故障切换；
分布式 wlan 安全与管理
pro 5060的分布式wlan 能力可与当今市场上最成熟的 wlan 交换机产品相媲美。利用sonicwall，您能轻松将高级 wlan 服务集成到组织机构现有的网络及安全架构中。而以超过500 mbps的ipsec vpn 吞吐量，pro 5060 可为大型 wlan 部署汇集大量接入点（ap）。
特性
*可完全将 wlan 安全集成到整个网络安全管理及报告系统中；
*可从 pro 5060 安全设备上来集中管理及配置 sonicpoints；
*sonicpoint 是一种智能化的802.11 a/b/g 的ap，可提供无线入侵检测、安全无线漫游、无线访客服务等多种功能；
*基于标准的 wep、wpa 及 ipsec 加密选项；
*可用 "sonicwall discovery 协议（sdp）"来进行自动配置；
*可用 sonicwall易于使用的global vpn client 软件来进行安全 ipsec 无线通信。
分支办事处与远程用户安全
以其功能强大的vpn 功能及增强的 nat 模式，pro 5060 是安全及方便地连接远程/分支办事处、合作伙伴站点及远程用户的理想选择；
特性
*基于硬件的500 mbps ipsec vpn；
*高级nat模式，可实现灵活的点对点连接及管理；
*可与其它主流 ipsec vpn 产品相兼容；
*带"dead peer detection "的备份vpn网关支持，可执行自动vpn故障切换；
*面向远程用户的易使用global security client/global vpn clients（整体安全客户端/整体安全vpn客户端）；
*第三方 ca 认证支持；
*防火墙规则的灵活运用，可按用户或组来统计vpn流量；
*用于集中式ip管理的 dhcp over vpn 能力；
*屡获大奖的global management system（全球管理系统，gms）及sonicwall viewpoint，可实现综合管理与报告日志。
用于传统防火墙部署的pro 5060在线入侵防护模式
sonicwall pro 5060 是行业最全面的安全与入侵防护解决方案，它将含有1800多种攻击及脆弱性特征码的动态更新数据库与快速深度包检查引擎整合在一起，可确保在各种负载条件下都能拥有高水平的安全防护性能。pro 5060 是一种理想的集成安全设备，亦可用作传统防火墙部署的独立及在线入侵防护设备。
特性:
*含有1800多种攻击及脆弱性特征码的数据库，可不断更新，以提供对最新威胁的防护；
*可提供对特洛伊木马、蠕虫、病毒、dos/ddos 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护；
*可提供由即时通讯（im）及点对点（peer-to-peer）应用所携带及控制的入侵威胁的防护；
*区域间入侵防护可提供对各网段内部攻击的防护；
*透明模式能力允许无缝集成到大多数现有网络拓扑中。
网络安全威胁的性质已经发生了很大变化，而基本的2至4层防火墙功能则仍将是网络安全的必需要素，新型动态攻击的破坏性比以往任何时候都要大。这些攻击不仅能使传统的防火墙变得毫无用处，而且还要求不断刷新攻击数据库以进行有效防护，且绝对需要拥有可经受实时入侵防护考验、并能保持高水平网络性能的硬件平台。
规 格:
sonicwall pro 5060
防火墙
全状态吞吐量*
连接数
策略数
攻击防护 1+ gbps
750,000
15,000
22 种dos、ddos及扫描攻击
vpn
3des/aes吞吐量
点到点隧道数
远程访问隧道数
加密
认证
密钥交换 xauth/radius l2tp/ipsec
灵活的vpn 端接
认证支持
dead peer detection
dhcp through vpn
ipsec nat traversal (穿越)
冗余vpn网关
single-arm（单臂）vpn
500 mbps（md5, 168位）
4,000
6,000（捆绑2,000个vpn 客户）
des、3des、aes（128、192及256位）
md5及sha-1
人工密钥、pki (x.509) 及ike
有
有
用于点到点及远程访问隧道的任何端口 verisign、thawte、baltimore、rsa keon、entrust 以及微软ca 证书
有
有
nat_tv00 及 v03
有
有
深度检测安全服务
入侵防护服务 (ips)
内容过滤服务(cfs) 标准版
网络强制防病毒
捆绑产品
带1800多种识别特征的动态更新数据库，可提供对入侵、蠕虫、病毒及应用窃用的防护。可通过分布式实施架构1来进行点到点及即时消息控制与特征更新。
url、关键词及内容扫描activex、java applet及cookie过滤
http/s、smtp、pop3、imap及ftp、强制mcafee?客户端3 、e-mail 附件过滤
viewpoint 报告软件、2,000个 gvc vpn 客户端90 天8x5 支持
* 测试方法：rfc2455
1: 含1年无限制节点ips服务
2: 含90天无限制节点内容过滤服务
3: 含90天50用户网络防病毒服务
网 络
dhcp
nat 模式
认证
voip
relay 、内部服务器（65,536条）
一对一、一对多、多对一、多对多、灵活nat（重叠 ip）、pat、透明模式
radius、x.509
全h.323v1-4、sip、网守支持；进/出带宽管理；呼叫跟踪与监视、支持所有厂家的voip 产品
系 统
区域安全 （zone security）
基于对象的管理 （object-based management）
管理
报告
wan/wan故障切换
硬件故障切换
标准 有
有
串口管理、web 管理、syslog、snmp v2、webtrends、sonicwall全球管理系统（gms）
sonicwall viewpoint，综合报告和图表、自动时间安排、带宽报告 有，带轮流平均、百分比及溢出负载均衡
主动/被动
tcp/ip、udp、icmp、http、https、ipsec、isakmp/ike,
snmp、dhcp、pppoe、l2tp、pptp及radius
硬 件
接口
风扇
电源
电源输入
最大功耗
总热耗
处理器
认证
体积
重量
主要标准遵循
安全标准
环境温度
5060c：6个10/100/1000 自适应以太网端口及1个串口5060f：4个10/100/1000自适应以太网端口、2个sx/sc多模光纤端口及1个串口
冗余高性能风扇
350 w
100-240 vac、60-50 hz、6 a
120 w
409 btu
英特尔至强xeon专用处理器、cavium nitrox vpn加密处理器
icsa firewall 4.0、icsa ipsec vpn 1.0d、eal-2 及fips 140-2
17.00(长) x 16.25(宽) x 1.75(高) 英寸或43.18(长) x 41.23(宽) x 4.45(高) 厘米
15.55 磅（7.05 公斤）
emc：fcc class a、ices class a、ce、c-tick、vcci class a、bsmi class a、mic、nom
ul、cul、tuv/gs、cb
40-105°?f、5-40°?c，湿度10-90% ，非冷凝
sonicwall增值安全服务
sonicwall 互联网安全设备与不断增加的增值安全服务无缝集成，提供全面的安全解决方案。网络强制防病毒、内容过滤及入侵防护等功能，均可在有线及无线局域网上强制实现。
有关sonicwall 安全服务的更多信息，包括入侵防护、网络强制防病毒及内容过滤等，请访问我们的网站： 。
01-ssc-5383 sonicwall pro 5060c（international）
01-ssc-5384 sonicwall pro 5060f（international）
01-ssc-5620 sonicwall 8x5 support for pro 5060
01-ssc-5621 sonicwall 24x7 support for pro 5060
01-ssc-5622 sonicwall international support for pro 5060
图字：2个sx/sc多模光纤端口、4个10/100/1000自适应以太网端口、冗余及高性能风扇。
(责任编辑：admin) |
