安全网关

发布日期：2008-7-2 9:24:44 　浏览次数：382

sonicwall utm安全设备概述
sonicwall所有型号的firewall安全设备具备一体化威胁管理（utm）的功能。依照idc 的标准，utm 安全设备必须把多种安全功能加到单
一的硬件平台。它必须包含防火墙、vpn 、网关防病毒和入侵防护（ips）功能。sonicwall 产品从低端到高端都具有utm功能。
01
sonicwall utm 产品提供all in one一体化安全解决方案
sonicwall utm 技术在一个硬件设备上支持防火墙，ipsec vpn，
网关防病毒，入侵防御（ips），反间谍软件，内容过滤，反垃圾邮
件等直至应用层的安全防护功能。极大简化了管理员管理多个设备的
负担，同时降低企业的维护成本。
sonicwall utm 技术独一无二
sonicwall采用独一无二的逐个包扫描深度包检测引擎技术，无需
对数据包重组及对文件进行缓存就可以实现对病毒和入侵的扫描和防
护，对同时透过sonicwall utm设备下载的文件数目和文件的大小
没有限制，在深度包检测引擎技术上是一个突破。sonicwall utm
设备能够并行扫描超过50种协议上的25000种病毒，检测并阻断近
2000种入侵威胁，监视或封堵 msn，qq，bt，emule等数种及时
消息及对等应用,提高工作效率。
sonicwall 反间谍软件功能保护私密信息
sonicwall深度包检测引擎技术除了能够扫描近25000病毒，检测并
阻断近2000种入侵，封堵msn，qq，bt，emule，迅雷下载等即时
消息和对等应用之外，还能检测3000多种左右威胁信息安全的窥探型
间谍软件，防止通过网页浏览，电子邮件等传播间谍软件，阻断已经
感染间谍软件的pc与互联网的后台通信，保护个人，企业的信息安全。
sonicwall utm 产品适合从小型到大型的网络
sonicwall公司目前共有11款第四代utm产品。从适合小型办公
室的 tz150到适合数千台电脑的大型网络的e7500千兆产品，所有
产品都支持深度包检测功能（可选），确保分布式企业的所有的网
络出入口都受到应用层的安全防护，提供比传统的第三代状态检测
防火墙更高层次的安全防护。所有的网关防病毒，反间谍软件，
ips等签名库每个小时自动和服务器同步，防御随时可能出现的新
的安全威胁。
sonicwall utm技术性能优越
sonicwall utm 技术性能优越。pro2040 utm设备打开网关防病
毒功能，吞吐量可以达到40mbps. pro3060和pro4060百兆设备如
果在lan和wan两个端口同时开启网关防病毒和ips，仍然以线速运
行。pro5060 千兆设备在美国secure enterprise举办的同类的产品
评测中性能领先。e7500 16 内核并行处理，gav速度可达2gbps。
ips 1.4gbps，同时开启gav/ips可达 1gbps。
sonicwall 产品性价比高
sonicwall utm 产品功能丰富，包含防护墙，vpn，网关防病毒，
ips，反间谍软件，反垃圾邮件，内容过滤等等。此外，增强版操作
系统支持双wan链路负载均衡，策略路由，路由模式及混合模式等等。
sonicwall 产品能为客户提供传统状态检测防火墙所不具备的应用
层的安全防护，具有极高的性能价格比。
sonicwall vpn 完全由硬件实现
sonicwall ipsec vpn完全由硬件实现，所有产品的vpn性能不论
是3des还是最新的aes加密算法都能达到相同的指标，例如tz170
utm设备的vpn性能是30mbps，是指3des和aes均能达到30mbps。
pro5060 的vpn性能是700mbps， 不论是3des还是aes都能达到
500mbps。e7500 的vpn性能可达 4gbps。
sonicwall 确保voip安全
sonicwall支持全部的h.323 v1-v5和sip协议，从呼叫开始直至通
话结束， 全程防护v o i p 信令及语音和视频媒体流的安全。
sonicwall是目前唯一能对h.323和sip协议进行完善的语法校验的
utm安全产品，封堵针对voip应用系统漏洞的恶意呼叫，外加强大
的防ddos攻击能力，带宽管理能力等等，确保voip通信的安全和可
用性。
sonicwall 支持安全的无线接入
sonicwall 产品除了有线的安全设备之外，还有两种支持安全的无
线接入方式。一是tz150w， tz170w等集成了802.11无线天线的产
品，无线用户可以与sonicwall设备建立ipsec vpn隧道，对所有
的数据加密。这种方式与802.11 wep，wpa相比更安全，对无线网
卡没有要求，因为并不是所有无线网卡都支持wpa标准。sonicpoint
智能无线接入节点可以与任何sonicwall utm设备配和使用，方便
地在现有的有线网络部署下随时随地增加无线接入节点。无线用户同
样可以享受和有线用户同样的安全防护，包括网关防病毒，ips等等。
sonicwall 获得国家权威机构的认证和美国icsa实验室
的认证
sonicwall 产品通过美国著名的icsa实验室的认证、fips认证及中
国权威机构的认证，具备在中国销售的资质。
sonicwall 服务快速完善
所有产品包含一年的硬件替换服务，发生硬件故障，保修期内随时以
新产品替换故障设备。购买后续服务的客户，如购买三年保修，在保
修期内同样可以享受到快速的故障产品替换服务。
sonicwall产品销量全球第一
sonicwall安全产品全球销售数量截至2006年底超过100万套.在
utm技术及全球销量上居领先地位。