全新的SonicWALL TZ系列包括TZ 100、TZ 200和TZ 210网络安全设备，是同类产品中最具创新性、速度最快的多层网络安全设备，突破了传统设备的局限性。TZ系列设备采用了SonicWALL公司业界领先的统一威胁管理（UTM）技术以及荣获专利的免重组深度包检测（RFDPI?）技术*，提供了无与伦比的高性能以及深度威胁防御能力。全新TZ系列设备的性能大大超越了之前的TZ 180和190设备，与其相比，新推出的入门级TZ 100将UTM吞吐量提高了2.5倍。全新的TZ系列以更高的性价比集成了IPSec、SSL VPN远程访问、VoIP和可选的802.11b/g/n无线功能（可选3G无线宽带）。TZ系列尤为适合分布式企业、分支机构、中小型企业、零售企业和管理服务提供商，是市场上第一款经济实惠的解决方案，不仅拥有最快的网络连接速度，还提供了全方位的UTM保护。
主要特点与优势
-
稳定的性能，在最先进的高速架构中采用实时扫描，提供了高达千兆的以太网速度。
-
SonicWALL免重组深度包检测（RFDPI?）技术为主要的互联网服务如Web、电子邮件、文件传输、Windows服务和消息服务提供了企业级保护。
-
SonicWALL统一威胁管理（UTM）可在网关对最新病毒、间谍软件、入侵攻击、软件漏洞和其它恶意代码进行实时防御。
-
SonicWALL综合反垃圾邮件服务可利用实时的发送者IP地址信誉评价和基于云的高级内容管理技术，在垃圾软件、网络钓鱼软件以及带病毒的信息入侵网络之前将其从入站的SMTP电子邮件中删除。
-
SonicWALL应用防火墙可提供细粒度的应用层访问控制，从而实现带宽管理以及防止敏感或私有信息的泄露。
-
模块化3G无线宽带和模拟调制解调器支持可作为主要或备用的WAN连接方式，以实现业务连续性或保障远程办公室的快速部署。
-
安全的802.11b/g/n无线局域网（WLAN）技术利用SonicWALL无线安全解决方案保障了高速无线连接的安全。
-
高级IPSec和SSL VPN连接选择确保了安全高速的办公室对办公室以及个人用户远程访问。
-
SonicWALL PortShield端口级安全架构可将端口分成不同的逻辑单元，从而保障WAN、DMZ和企业网设备中所有流量的安全。
-
自动故障转移和故障恢复功能可在主要连接出现故障时利用备用WAN或WLAN连接发送流量，确保VPN隧道持续高效的运行。
-
直观的配置向导甚至简化了最复杂的任务，包括VPN设置、NAT配置和公共服务器配置。
-
强健可靠的IP语音和IP视频（VoIP）功能为用户经IP网络传送语音（音频）以及以流技术传输视频和其它媒介提供了标准，并保障了传输的安全。
-
全球管理系统（GMS）提供了全面的全球管理和报告工具，可在中央位置进行简化的配置、强制策略执行和管理。
|
防 火 墙 |
TZ 系列 |
TZ |
TZ |
|
S o n i c O S 版 本 |
SonicOS 增强版 |
SonicOS 增强版 |
SonicOS 增强版 |
|
全 状 态 吞 吐 量 1 |
100 Mbps |
100 Mbps |
200 Mbps |
|
G A V 吞 吐 量 2 |
35 Mbps |
50 Mbps |
70 Mbps |
|
I P S 吞 吐 量 2 |
50 Mbps |
70 Mbps |
110 Mbps |
|
U T M 吞 吐 量 2 |
25 Mbps |
35 Mbps |
50 Mbps |
|
I M I X 吞 吐 量 2 |
40 Mbps |
50 Mbps |
110 Mbps |
|
最 大 连 接 数 |
6,000 |
8,000 |
10,000 |
|
每 秒 新 建 连 接 数 |
1,000 |
1,000 |
1,500 |
|
支 持 的 节 点 数 |
无限制
|
||
|
拒 绝 服 务 攻 击 防 御 |
22类DoS、DDoS和扫描攻击
|
||
|
支 持 的 S o n i c P o i n t |
1 |
2 |
16 |
|
V P N |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
3 D E S / A E S 吞 吐 量 3 |
75 Mbps |
75 Mbps |
75 Mbps |
|
点 对 点 V P N 隧 道 |
5 |
10 |
15 |
|
捆 绑 式 G V C 许 可 证 ( 最 多 ） |
0（5） |
2（10） |
2（25） |
|
捆 绑 式 S S L V P N 许 可 证 （ 最 多 ） |
1（5） |
1（10） |
2（10） |
|
加密/ |
DES，3DES，AES（128、142、256位），MD5，SHA-1/DH Group 1, 2, 5, 14 | ||
|
捆绑的虚拟辅助服务（最多）? |
— |
1个，30天试用期（最多1个） |
1个，30天试用期（最多2个） |
|
密 钥 交 换 |
IKE，手动键，证书（X.509），L2TP over IPSec | ||
|
证 书 支 持 |
Verisign，Thawte，Cybertrust，RSA Keon，Entrust和Microsoft CA for SonicWALL-to-SonicWALL VPN, SCEP | ||
|
V P N 特 性 |
失效对端检测（DPD），DHCP Over VPN，IPSec NAT穿越，冗余VPN网关，基于路由的VPN | ||
|
支持的全局VPN客户端平台 |
Microsoft? Windows 2000、Windows XP、Vista 32/64位、Windows 7 | ||
|
S S L V P N 平 台 |
Microsoft Windows 2000/XP/Vista 32/64位/Windows????????? 7、Mac?????????? OSX 10.4+、Linux FC3+/Ubuntu7+/OpenSUSE | ||
|
安 全 服 务 |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
深 度 包 检 测 服 务 |
网关防病毒、反间谍软件和入侵防御 | ||
|
内 容 过 滤 服 务 （ C F S ） |
HTTP URL，HTTPS IP，关键字和内容扫描，ActiveX，Java Applet以及cookie封堵 | ||
|
强 制 客 户 端 防 病 毒 和 反 间 谍 软 件 |
HTTP/S，SMTP，POP3，IMAP和FTP，强制的McAfee?客户端电子邮件附件封堵 | ||
|
综 合 反 垃 圾 邮 件 服 务 |
支持 |
支持 |
支持 |
|
应 用 防 火 墙 |
— |
— |
支持 |
|
网 络 |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
I P 地 址 分 配 |
静态，（DHCP、PPPoE、L2TP及PPTP客户端），内部DHCP服务器，DHCP中继 | ||
|
N A T 模 式 |
1对1，1对多，多对1，多对多， 灵活的NAT（重复的IP），PAT， 透明模式 |
||
|
V L A N |
端口屏蔽 |
||
|
D H C P |
内部服务器，中继 | ||
|
路 由 |
RIPv1/v2广播，静态路由 |
OSPF，RIP v1/v2，静态路由， 基于策略的路由，组播 |
|
|
认 证 |
XAUTH/RADIUS，活动目录，SSO，LDAP，Novell、内部用户数据库 | ||
|
用 户 数 据 库 |
25名用户 |
100名用户 |
150名 用户 |
|
V o I P |
全H.323v1-5，SIP，Gatekeeper支持，出站带宽管理，VoIP over WLAN，深度安全检测，大多数VoIP网关及通信设备之间的全面互通性 | ||
|
系 统 |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
区 域 安 全 |
支持 |
支持 |
支持 |
|
时 间 表 |
支持 |
支持 |
支持 |
|
基 于 对 象 / 基 于 组 的 管 理 |
支持 |
支持 |
支持 |
|
动 态 域
名 D N S ） |
动态域名服务提供商包括：dyndns.org、yi.org、no-ip.com和changeip.com | ||
|
管 理 及 监 控 |
本地CLI，Web GUI（HTTP、HTTPS），SNMP v2；SonicWALL GMS全球管理系统 | ||
|
日 志 及 报 告 |
ViewPoint，本地日志和Syslog | ||
|
硬 件 故 障 转 移 |
— |
主动/被动 |
主动/ 被动 |
|
反 垃 圾 邮 件 |
RBL支持，允许/禁止列表，可使用可选择的SonicWALL反垃圾邮件客户端* | ||
|
负 载 均 衡 |
支持，出站和入站* | ||
|
标 准 |
TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3 | ||
|
内 置 无 线 L A N |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
标 准E |
802.11b/g/n（WEP，WPA，WPA2，802.11i，TKIP，PSK，02.1x，EAP-PEAP，EAP-TTLS） |
||
|
虚拟接入点（VAP）5?? |
所有设备都可安装多达8个VAP |
||
|
天线（5dBi分集式） |
双重，可拆卸，外接 |
三重，可拆卸，外接 | |
|
功 率 输
出 |
最大18dBm |
||
|
802.11g
|
18dBM@6~48Mbps，14dBm@54Mbps |
||
|
802.11n — |
19dBm MCS 0，12 dBm MCS 15 |
||
|
无 线 电 接 收 敏 感
度 |
-90dBm@11Mbps |
||
|
802.11g
|
-91dBm@6Mbps，-74dBm@54Mbps |
||
|
802.11n |
-89dBm MCS 0，-70 dBm MCS 15 |
||
|
硬 件 |
TZ 100 系列 |
TZ 200 系列 |
TZ 210 系列 |
|
接 口 |
（5个） 10/100 |
（5个） 10/100 |
（2个） 10/100/
1000， 10/100 |
|
闪 存 / 内 存 |
16MB /128MB |
16MB /256MB |
32MB /256MB |
|
3 G 无 线 / 调 制 解 调 器 |
— |
带3G USB适 配器/调制解调器 |
|
|
U S B 端 口 |
— |
1 |
2 |
|
电 源 输 入 |
100-240VAC，50-60Hz，1 A | ||
|
最 大 功 耗 |
7.5W /9.5W （TZ 100 无线） |
8.6W/ 10.6W （TZ 200 无线） |
9.4W
/11.7W 无线） |
|
总 散 热 量 |
26BTU /33BTU （TZ 100 无线） |
30BTU /37BTU （TZ 200 无线） |
32BTU
/40BTU 无线） |
|
认 证 |
VPNC AES |
||
|
认 证 ( 待 定 ） |
ICSA防火墙4.1，FIPS |
||
|
外 形 尺 寸 |
2.87 x 8.98 x 9.06英寸 |
2.87 x 8.98 x 9.06英寸 |
8.9 x 5.9 x
1.9英寸 14.9 x 3.6 厘米） |
|
重 量 |
2.0磅/0.91千克 |
2.0磅/0.91千克 |
2.0磅/0.91
千克
千克 无线） |
|
主 要 法 规 要 求 |
FCC B级，ICES B级，CE，C-Tick，VCCI B级，MIC，NOM，UL，cUL，TUV/GS，CB，WEEE，RoHS | ||
|
工 作 环 境 / 湿 度 |
32-105°F，0-40°C/ 5-95%无冷凝 | ||
|
平 均 无 故 障 工 作 时 间 M T B F ） |
最少8年
|
||
测试方法：最大性能应符合RFC 2544的规定（用于防火墙）。实际性能可能会因网络状况和使用的服务而有所差异。 2 吞吐量是通过Spirent HTTP吞吐量测试评定的。 ?3 VPN吞吐量为UDP流量，包长为1280字节，符合RFC 2544的规定。 *提供SonicOS增强版。 **不包括3G卡和调制解调器。
