pro 4060
综述
当今高度连接的组织机构在网络部署间传输大量的关键业务数据。这些数据的价值很大,因此需要快速、可靠及安全地传输。为保持及保护业务连续性,组织机构必须采用诸如快速及安全的
vpn 接入、高可靠网络连接、强大的性能与灵活及可扩展配置性等高级特性。
sonicwall pro 4 060 为 sonicwall pro
系列互联网安全平台的组成成员,可为(甚至)最复杂的网络提供完整的业务连续性。由 sonicwall 下一代 sonicos
操作系统及功能强大的深度包检测架构支持的 pro 4060 ,可提供企业级防火墙吞吐量与 vpn 连接。出色的性价比使 pro
4060 成为需要有“岩石”般可靠网络保护及面向远程雇员的快速、安全 vpn 接入的企业的理想解决方案。
sonicospro 4060 提供硬件故障切换、 wan isp 故障切换及一个自动备份 vpn
网关,来确保连续的网络正常工作时间。 6 个完全可配置 10/100 以太网端口,使管理员能创建多个 lan 、 wan 、 dmz
及自定义安全域。 pro 4060
还集成了网关防病毒、防间谍程序、入侵防护与防垃圾邮件功能,来提供对当今不断变化威胁的实时保护,从而使其成为要求有可靠内外部安全、网络配置灵活性与易使用性的网络的终极选择。
通过一个 web 界面或利用 sonicwall 行业领先的全球管理系统 (gms) , 很容易将 pro 4060
作为多防火墙与 vpn
环境的一部分来管理。这能为网管员提供一套经济与功能强大的工具,来从一个中央位置对整体安全策略进行快速部署、配置与管理。
主要特点与优势
实时网关防病毒、防间谍程序与入侵防护 。 通过集成对 sonicwall
网关防病毒、防间谍程序与入侵防护服务的支持, pro 4060
可将安全从网络核心扩展至网络周界,从而提供对各种最新威胁的实时保护,包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等
*** 。
802.1q 虚拟
lan 。 pro 4060 利用带 vlan id
标签分配的虚拟端口来提供对 802.1q vlan 的支持。虚拟端口可提供许多类似于物理端口的特性,例如域分配、 dhcp 服务器、
nat 与访问规则控制等。
实时黑名单垃圾邮件过滤。 pro 4060 可利用 dns 来查询实时黑名单列表
(rbl) ,用于跟踪已知垃圾邮件及开放转发 smtp 服务器,并拒绝来自列表中服务器的 smtp 连接。 **
动态 rip 与
ospf 路由。 pro 4060 可提供对 ospf
(开放最短第一路径)及 rip (路由器信息协议)动态路由协议的完全支持。 **
功能强大的内容过滤。 pro 4060 支持 sonicwall
公司的内容过滤服务,可提供企业级、可扩展内容过滤服务来提高生产力与安全,且无需额外的服务器或部署成本。
深度包检测防火墙。 pro 4060
具有一个可配置及高性能的深度包检测防火墙,可用来对 web 、 e-mail 、文件传输、 windows 服务及 dns
等关键互联网服务提供更广泛的保护。
集成无线 lan 服务。
除为一款集成防火墙与 vpn 安全设备外,当将其增加至网络中、且对所有无线与有线流量都执行了安全策略后, pro 4060
还能充当一台可自动检测及配置 sonicpoints ( sonicwall 无线接入点)的安全无线交换机与控制器。
wan isp 故障切换与负载均衡。 pro 4060
还可通过将一个用户自定义端口指定为可用于“主动-被动”故障切换配置的备份 wan 端口,来为分配或负载共享输出 wan
流量提供一种高度有效的手段。
每安全域多个端口。 网管员可将 sonicwall pro 4060
上的多个物理端口分组至逻辑“域”中来方便管理与灵活配置。这能在各种网络拓扑中部署 sonicwall
防火墙时提供极大的灵活性、可扩展性与增强的内部安全。
基于对象 / 策略的管理。 sonicwall pro 4060
还具有定义诸如用户组、网络、服务或端口等对象的能力。当安全策略改变时,管理员可修改预定义对象并及时将修改广播出去,而无需再定义规则,使企业能方便并一致地实施及管理安全策略。
基于策略的 nat. 除 nat (多对一)功能 外,
sonicwall pro 4060 还使管理员能控制 nat 策略,来执行一对一 nat 、多对多 nat 、一对多 nat
、输入地址转换 (pat) 、灵活 nat (用于重叠 ip 地址),以及对选择性源 / 目的 / 源地址转换执行 nat
策略,从而提供更大的控制与灵活性来支持及管理各种 nat 要求。
综合集中管理支持。 每一台 sonicwall 互联网安全设备都能用 sonicwall
公司的获奖产品——全球管理系统 (gms) 来进行管理。 gms 可为网管员提供一套用于简化整体安全策略、 vpn
及服务的配置、执行与管理的工具,所有工作全都能从一个中心位置上执行。
技术规范
(责任编辑:admin) |