sonicwall nsa e6500

网络安全设备

保护和性能

sonicwall® e-class nsa（网络安全设备）系列是在业界率先推出的多核utm（统一威胁管理）解决方案，它提供了企业级免重组深度包检测（rfdpitm），并且不会明显影响网络吞吐量。e-class nsa e7500、e6500和e5500设备将强大的深度包检测防火墙与多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数据中心进行企业级部署提供了广泛类型的可扩展的解决方案。

sonicwall e-class nsa经工程设计成为同类设备中扩展性最好、可靠性最高、性能最佳的多功能威胁管理设备。e-class nsa系列产品可以前所未有的速度阻止大量的网络攻击，这种快速保护速度的实现，要归功于nsa多核架构以及它为超高速威胁保护和部署扩展能力采用的并行性能设计。应用智能服务（application intelligence service）是一套可自定义的保护工具，系统管理员可以通过此保护工具精确控制网络流量，将保护提升到新的级别。硬件和系统级的高可用性功能套件提供了运行的可靠性，从而优化了正常运行时间，增强了安全保障。

nsa系列是sonicwall系列企业级产品和服务的关键部分，可提供网络安全保障、电子邮件保护以及安全的远程访问。所有e-class解决方案不但能够提供杰出的保护和性能，而且做到了简单易用、物超所值。sonicwall e-class解决方案在满足企业级网络安全运行的同时，还节省了成本，降低了复杂性。

特性及优点

多核性能架构。e-class nsa的核心是sonicwall多核性能架构，设计用于在实时网络流量上提供突破性深度包检测和细粒度网络智能，而对网络性能没有任何影响。sonicwall e-class nsa可以通过并行使用专业化安全处理内核，有效提供超高速性能。统一使用多内核的处理能力，可在降低开销影响的同时，显著增加吞吐量和并行检测能力。

统一威胁管理安全平台。e-class nsa系列提供了高冗余的安全和连接平台，构建此平台是为了高速保护内部和外部网络，强化和扩展整个网络的安全功能。e-class nsa还集成了实时网关防病毒软件、反间谍软件和入侵防御，确保网络安全和避免vpn受到大范围的动态威胁，包括蠕虫、木马、病毒、恶意软件和软件漏洞。

部署灵活。e-class nsa设备设计用于高冗余运行，对于需要高速接入和繁忙工作组分段的，有线或无线应用来说，是理想的解决方案。它可以综合支持基于标准的voip、虚拟局域网（vlan）、企业级路由和服务质量（qos），从而提高了部署灵活性和生产力。

应用智能服务和自定义控制。应用智能服务（application intelligence service）是一套可配置的细粒度和特定应用策略，允许根据网络用户、应用程序、时间表或ip子网级自定义接入控制。这些策略可以限制传输特定的文件和文档，使用用户可配置的标准扫描电子邮件附件，自动化带宽，控制和检测内部和外部 web接入，且支持自定义签名。

动态保护。每周7天每天24小时持续更新动态威胁保护、内容过滤和应用智能服务，不仅在最大程度上保障了安全，还降低了成本。同时因为消除了服务器和工作站的点对点补丁管理，自动应用了新保护签名而无需对安全策略进行手动更新，it生产力得以提高。

e-class网络安全设备架构

综合的bob威胁保护

统一威胁管理负载均衡

包含了多种保护技术的单处理器设计受到单个中央处理器的严格限制。sonicwall utm网络负载均衡将高速免组重深度包检测（rfdpitm）和流量分类引擎集成在多个安全内核上，实时检测应用程序、文件和内容的流量，而不会对性能或可扩展能力造成显著影响。从而对企业级网络威胁进行扫描和控制，即使这个

网络承载了占用带宽、并对延时敏感的应用程序。

统一威胁管理引擎

sonicwall e-class nsa utm引擎提供了业界第一个可扩展的应用层检测引擎，可实时分析任意大小的文件和内容，无需重组数据包或应用程序内容。这种方式专门设计用于检测实时应用程序流量和对延时敏感的流量，提供了完全的控制和检测，不必连接代理服务器。使用此引擎设计，可更高效、更可靠地检测高速网络流量，改善终端用户的体验。

nsa e6500产品参数

nsae6500防火墙

全状态吞吐量

5gbps

gav（网关防病毒）性能

 1.69 gbps

ips性能

 2.3 gbps

utm性能

1.59 gbps

imix性能

1.4 gbps

最大连接数

 1,000,000

最大utm连接数

600,000

每秒新建连接

   20,000

拒绝服务攻击防御

   22类dos、ddos和扫描攻击

支持的sonicpoint（最多）

128

安全服务

深度包检测服务

入侵防御、网关防病毒、反间谍软件和应用智能服务

内容过滤服务premium版

http url，https ip，关键字和内容扫描，activex，java applet以及cookie封堵

网关强制的客户端防病毒及反间谍软件

http/s、smtp、pop3、imap及ftp，强制的mcafeetm客户端电子邮件附件封堵

综合反垃圾邮件服务

支持

硬件

接口

（8个）10/100/1000 铜千兆端口、1个gbe ha接口、1 个控制台接口、2个usb

内存（ram）

512 mb compact flash

输入功率

10-240v, 60-50hz, 1 a

最大功耗

90w