sonicwall 系列互联网安全设备可提供对互联网威胁的高级防护。它们包括经 icsa 认证的深度包检测防火墙、用于远程访问的 ipsec vpn 、 ip 地址管理特性以及对 sonicwall 增值安全服务的支持等。

设计用于通过减少复杂性来提高安全性能的 sonicwall 互联网安全设备，可消除安装及管理单个设备与软件包来获得综合安全性的成本与复杂性。

e系列 nsa（e-class nsa）
sonicwall e系列网络安全设备是在业界率先推出的多核utm（统一威胁管理）解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞吐量。sonicwall e系列网络安全设备包括：sonicwall nsa e7500, sonicwall nsa e6500, sonicwall nsae5500，将强大的 深度包检测防火墙与多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数据中心进行企业级部署提供了大范围的可扩展的解决方案。

nsa series
nsa系列采用新一代统一威胁管理（utm）技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和sonicwall应用防火墙的应用层控制功能，并且采用多核硬件平台全面保证网络性能。nsa系列包括：sonicwall nsa3500, sonicwall nsa4500和 sonicwall nsa5000。

pro 系列
sonicwall pro系列通过将高性能深度包检测防火墙与动态安全保护相结合，来确保您的网络安全，不受病毒、间谍软件、蠕虫、木马和其它威胁的侵害。即使在新的网络威胁未被识别前，pro系列解决方案也能通过签名的自动更新，在其进入您的网络前阻止这类攻击，确保为您提供全天候的安全保护。

pro系列产品包括： pro 5060 , pro 4100 , pro 4060 , pro 3060 , pro 2040 , pro 1260

tz 系列
sonicwall tz系列以各类小型、偏远地区的企业以及分支机构都能够接受的价格优势，帮助他们实施必要的保护措施，以防御各类威胁。简单地说，不采用sonicwall tz系列，您的网络就得不到权威、综合的安全保护。

tz系列产品包括： tz 150 , tz 150 无线 , tz 170 , tz 170 sp , tz 170 无线 , tz 180, tz 190.

tz 180系列

tz 190系列

tz 210系列

特性

支持的节点数

10/25无限制

无限制

无限制

深度包检测吞吐量
性能优化模式
建议模式

20 mbps
10 mbps

20 mbps
10 mbps

100 mbps
50 mbps

连接数

6,000

6,000

8,000

策略

100/250*

250

250

拒绝服务攻击防御

22种dos、ddos和扫描攻击

vpn

加密

des，3des，aes（128、142、256位）

认证

md5，sha-1

密钥交换

ike，手动键，证书（x.509）

xauth/radius

有

l2tp/ipsec

有

证书支持

有

失效对端检测（dpd）

有

dhcp over vpn

有

ipsec nat穿越

有

冗余vpn网关

有

全局vpn客户端支持的平台

microsoft? windows 2000，windows xp，vista 32位

网络

dhcp路由

内部服务器，中继

nat模式

一对一，一对多，多对多，透明模式

一对一，一对多，多对一，多对多，灵活的nat（重复的ip），pat，透明模式

路由

ripv1/v2广播，静态路由，基于策略的路由*（仅指sonicos增强版），组播

认证

radius，活动目录*，ldap*，内部用户数据库

ddns

ddns服务由以下动态dns提供商提供：dyndns.org、yi.org、no-ip.com和changeip.com

用户数据库

100/150*

150

150

voip

全h.323v1-5，sip，gatekeeper支持，出站带宽管理，呼叫跟踪和监控

系统

区域安全

有*

有

有

基于对象的管理

有*

有

有

portshield安全*

有*

有

有

管理及监控

本地cli，web gui（http、https），snmp v2；sonicwall gms的全球管理系统

反垃圾邮件

rbl支持，允许/禁止列表，可使用可选择的sonicwall反垃圾邮件客户端

负载均衡

是，基于百分比、轮询及带宽溢出*