nsa e5500
综述 sonicwall e-class网络安全设备(nsa)系列解决方案紧密集成了入侵防御、反恶意软件防护和应用智能、控制及可视化功能,提供了企业级网络安全和性能。e-class nsa系列解决方案融合了sonicwall免重组深度包检测(rfdpi)*专利技术和强大的多核硬件平台,可及时分析和控制数千种完全不同的应用,即使应用采用了ssl进行加密。完整的应用流量分析报告为e-class nsa系列设备提供了全面的网络使用率分析。sonicwall e-class nsa设备系列包括sonicwall e-class nsa e8510、e8500、e7500、e6500和e5500. 主要特点与优势 sonicwall下一代防火墙融合了免重组深度包检测(rfdpi)技术,紧密集成了入侵防御、恶意软件防御和新近增强的应用智能和控制,以及实时可视化功能。 nsa e8510支持10gbe连接,因此,可部署于10gbe基础架构环境。 强大的入侵防御机制通过扫描数据包负载中的蠕虫、木马、软件漏洞、应用漏洞和其它恶意代码,可抵御一系列基于网络的应用层威胁。 应用智能、控制和可视化功能实现了应用的细粒度控制和实时可视化,可保障带宽优先级的执行,确保最高的网络安全性和生产效率。 免重组深度包检测技术实现了对数千种应用的控制,并可检测数百万种恶意软件,从而自动、无缝地保护网络安全,同时还可检测所有端口上的数十万条连接,几乎没有任何延迟,也没有流规模限制。 灵活的部署,e-class nsa系列既可作为传统网关使用,也可作为联机解决方案部署,允许管理员在不改变现有网络基础架构的基础上增加应用智能和控制功能,增强安全性和透明度 对经ssl加密的流量进行深度包检测(dpi ssl),可使用sonicwall rfdpi透明解密和扫描入站和出站https流量。如未检测到任何威胁或漏洞,便会对流量进行重新加密,并发送到原目标地址。 sonicwall全球响应智能防御(grid)网络可7×24小时全天候不断更新威胁防御、入侵检测和防御以及应用控制服务,最大程度地确保安全性。全套的威胁防御服务可抵御超过100万种不同的恶意软件攻击。 广域网加速功能降低了远程站点间的延迟,加快了传输速率,提高了网络效率。 针对移动企业的远程访问让用户可经windows、windows mobile、linux、apple macintosh、ios和 google android设备安全连接至企业资源。 技术规范 规格
nsa e5500 nsa e6500 nsa e7500 nsa e8500 nsa e8510
防火墙
sonicos版本 sonicos增强版5.6(或更高) sonicos增强版5.8.0.6(或更高版本)
全状态吞吐量1 3.9 gbps 5 gbps 5.6 gbps 8.0 gbps
gav性能2 1.0 gbps 1.69 gbps 1.84 gbps 2.25 gbps
ips性能2 2.0 gbps 2.3 gbps 2.58 gbps 3.7 gbps
完整的深度包检测(dpi)性能2 850 mbps 1.59 gbps 1.7 gbps 2.2 gbps
imix性能2 1.1 gbps 1.4 gbps 1.6 gbps 2.0 gbps
最大连接数3 750,000 1,000,000 1,500,000 1,500,000
最大完整dpi连接数 500,000 600,000 1,000,000 1,250,000
每秒新建连接数 15,000 20,000 25,000 8.0 gbps
支持的节点 无限制
拒绝服务攻击防御 22种dos、ddos和扫描攻击
支持的sonicpoint(最多) 96 128
vpn
3des/aes吞吐量4 1.7 gbps 2.7 gbps 3 gbps (责任编辑:admin) |