|
e-class nsa系列解决方案融合了sonicwall免重组深度包检测（rfdpi）*专利技术和强大的多核硬件平台， 可及时分析和控制数千种完全不同的应用，即使应用采用了ssl进行加密。完整的应用流量分析报告为e-class nsa系列设备提供了 全面的网络使用率分析。sonicwall e-class nsa设备系列包括sonicwall e-class nsa e8510、e8500、e7500、e6500和e5500. sonicwall下一代防火墙融合了免重组深度包检测（rfdpi）技术，紧密集成了入侵防御、 恶意软件防御和新近增强的应用智能和控制，以及实时可视化功能。 nsa e8510支持10gbe连接，因此，可部署于10gbe基础架构环境。 强大的入侵防御机制通过扫描数据包负载中的蠕虫、木马、软件漏洞、应用漏洞和其它恶意代码， 可抵御一系列基于网络的应用层威胁。 应用智能、控制和可视化功能实现了应用的细粒度控制和实时可视化， 可保障带宽优先级的执行，确保最高的网络安全性和生产效率。 免重组深度包检测技术实现了对数千种应用的控制，并可检测数百万种恶意软件，从而自动、 无缝地保护网络安全，同时还可检测所有端口上的数十万条连接，几乎没有任何延迟，也没有流规模限制。 灵活的部署,e-class nsa系列既可作为传统网关使用，也可作为联机解决方案部署， 允许管理员在不改变现有网络基础架构的基础上增加应用智能和控制功能，增强安全性和透明度 对经ssl加密的流量进行深度包检测（dpi ssl）,可使用sonicwall rfdpi透明解密和扫描入站和出站https流量。 如未检测到任何威胁或漏洞，便会对流量进行重新加密，并发送到原目标地址。 sonicwall全球响应智能防御（grid）网络可7×24小时全天候不断更新威胁防御、入侵检测和防御以及应用控制服务， 最大程度地确保安全性。全套的威胁防御服务可抵御超过100万种不同的恶意软件攻击。 广域网加速功能降低了远程站点间的延迟，加快了传输速率，提高了网络效率。 针对移动企业的远程访问让用户可经windows、windows mobile、linux、apple macintosh、ios和 google android设备安全连接至企业资源。
规格
nsa e5500 nsa e6500 nsa e7500 nsa e8500 nsa e8510
防火墙
sonicos版本 sonicos增强版5.6（或更高） sonicos增强版5.8.0.6（或更高版本）
全状态吞吐量1 3.9 gbps 5 gbps 5.6 gbps 8.0 gbps
gav性能2 1.0 gbps 1.69 gbps 1.84 gbps 2.25 gbps
ips性能2 2.0 gbps 2.3 gbps 2.58 gbps 3.7 gbps
完整的深度包检测（dpi）性能2 850 mbps 1.59 gbps 1.7 gbps 2.2 gbps
imix性能2 1.1 gbps 1.4 gbps 1.6 gbps 2.0 gbps
最大连接数3 750,000 1,000,000 1,500,000 1,500,000
最大完整dpi连接数 500,000 600,000 1,000,000 1,250,000
每秒新建连接数 15,000 20,000 25,000 8.0 gbps
支持的节点 无限制
拒绝服务攻击防御 22种dos、ddos和扫描攻击
支持的sonicpoint（最多） 96 128
vpn
3des/aes吞吐量4 1.7 gbps 2.7 gbps 3 gbps 4.0 gbps
点对点vpn隧道 4,000 6,000 10,000
捆绑式全局vpn远程访 2,000（4,000） 2,000（6,000） 2,000（10,000）
捆绑的ssl vpn许可证（最多） 2（50）
捆绑的虚拟辅助服务（最多） 1（25）
加密/认证/dh groups des、3des、aes（128位、192位、256位）/md5、sha-1/dh groups 1, 2, 5, 14
密钥交换 ike、ikev2、手动键、pki（x.509）、l2tp over ipsec
基于路由的vpn 支持（ospf、rip）
证书支持 verisign、thawte、cybertrust、rsa keon、entrust和microsoft ca for sonicwallto-sonicwall vpn、scep
冗余vpn网关 支持
支持的全局vpn客户端平台 microsoft® windows 2000、windows xp、microsoft® vista 32位/64位、windows 7
支持的ssl vpn平台 microsoft® windows 2000/xp/vista 32/64位 / windows 7、mac 10.4+、linux fc 3+ / ubuntu 7+ / opensuse
所支持的mobile connect平台 ios 4.2和更高版本
安全服务
深度包检测签名服务 入侵防御、网关防病毒、反间谍软件和应用智能服务
内容过滤服务（cfs）premium版 http url、https ip、关键字和内容扫描activex、java applet及cookie封堵，基于过滤目录进行带宽管理，允许/禁止列表
强制客户端防病毒及反间谍软件 http/s、smtp、pop3、imap及ftp，强制的mcafee?客户端电子邮件附件封堵
综合反垃圾邮件服务 支持
应用智能服务 应用带宽管理和控制、利用签名为应用优先分配带宽或阻止应用，控制文件传输，扫描关键字或词组
dpi-ssl 可透明解密https流量，并使用sonicwall深度包检测技术（gav/as/ips/应用智能服务/cfs）对流量进行扫描，以查找威胁，如果未发现任何威胁或漏洞，随后将重新加密流量，并将其发送到目标地址。该功能既适用于客户端，也适用于服务器。 (责任编辑：admin) |
