sonicwall tz200 网络安全性设备是业界首套多核心整合式威胁管理 (utm) 金沙app下载大厅的解决方案，能执行企业级深度封包侦测，而不会大幅影响网络的处理能力。sonicwall tz200 设备将荣获专利的深度封包侦测防火墙与多层保护技术曁一套高可用性的功能相结合，能为分布式环境、连锁企业、园区网络及数据中心提供弹性的安全金沙app下载大厅的解决方案。
|
防火墙 |
|
|
node supported: |
无限制 |
|
deep packet inspection throughput: |
performance
optimized mode：100 mbps
recommended mode：50 mbps
|
|
connections: |
8,000 |
|
policies: |
250 |
|
dos 攻击防护: |
22 类 dos、ddos 和扫瞄攻击 |
|
vpn |
|
|
加密: |
des, 3des, aes (128,192,256-bit) |
|
认证: |
mds, sha-1 |
|
密钥交换: |
ike, manual key, certificates(x.509), l2tp over ipsec |
|
xauth/radius: |
yes |
|
l2tp/ipsec: |
yes |
|
certificate support: |
yes |
|
dead peer detection: |
yes |
|
dhcp over vpn: |
yes |
|
ipsec nat traversal: |
yes |
|
多重 vpn 网关: |
yes |
|
支援 gvc 平台: |
microsoft® windows 2000, windows xp, vista 32-bit |
|
网络 |
|
|
dhcp routing: |
internal server, relay |
|
nat modes: |
1:1, 1:many, many:1, many:many, flexible nat (overlapping ips), pat, transparent mode |
|
routing: |
ripv1/v2 advertisment, static routes, policy-based routing (sonicos enhanced only), multicast |
|
authentication: |
radius, active directory, ldap, internal user database |
|
ddns: |
support for services off ered by the follwing ddns providers: dyndns.org, yi.org, no-ip.com and changeip.com |
|
user database: |
100 |
|
voip: |
full h.323v1-5, sip, gatekeeper support, outbound bandwidth management, call tracking and monitoring |
|
系统 |
|
|
zone security: |
yes |
|
object-based management: |
yes |
|
portshield security: |
yes |
|
management and monitoring: |
local cli, web gui (http, https), snmp v2: global management with sonicwall gms |
|
纪录与报表: |
sonicreport 中文版 (选购), viewpoint®, local log, syslog |
|
anti-spam: |
rbl support, allowed/blocked lists, sonicwall anti-spam desktop(选购) |
|
负载平衡: |
yes, (outgoing with percent-based, round robin and spill-over) (incoming with round robin, random distribution, sticky ip, block remap and symmetrical remap) |
|
硬件 |
|
|
界面: |
(5) 10/100 copper ports, 1 usb future use, 1 console interface |
|
内存: |
256 mb |
|
闪存: |
16 mb flash memory |
|
电源供应: |
36w 外接式电源供应器 |
|
风扇: |
无 |
|
电源输入: |
100-240vac, 50-60hz 1a |
|
最大电源消耗: |
9.6w |
|
总散热: |
30 btu |
|
certifications (pending): |
icsa firewall 4.1 |
|
体积: |
2.87 x 8.98 x 9.06 in/7.3 x 22.8 x 23 cm |
|
重量: |
2.0 lbs/0.91 kg |
|
认证安规: |
fcc class b, ices class b, ce, c-tick, vcci class b, mic, nom, ul, cul, tuv/gs, cb, weee, rohs |
|
工作环境: |
32-105° f， 0-40° c，5~95% 无结露 |
|
mtbf: |
8.0 year (min.) |
- 创新的多核心网络处理器架构
nsa 的中心是sonicwall® 多核心效能架构，它是为实时网络数据流提供突破性深度封包侦测及细微网络智能，而不影响网络效能所设计的。sonicwall® nsa 能透过专门化安全性处理核心的协同运作，有效地传达超高速效能。协同使用多核心的处理能力，可大幅增加生产力及同步侦测功能，同时降低运行时间的影响。
- 统一整合式威胁管理安全服务平台
nsa系列能传达具有高度备援的安全性及联机平台，是专为高速内部曁外部网络保护、强化及扩充网络整体的安全性功能所特别建构的。nsa 整合实时的网关防毒、防间谍软件及侵入预防，以保护网络及vpn对抗多种动态威胁，包括蠕虫、木马程序、病毒、恶意软件及软件漏洞。整合sonicreport资安威胁管理报表系统，能实时将各种网络病毒感染、黑客入侵检测防御、间谍软件防治等资安威胁事件做预防与网络安全监控。在部署弹性方面，nsa 设备是专为高度备援操作所设计的，适用于高速存取及繁重工作组在无线及有线计算机运算的理想金沙app下载大厅的解决方案。具有标准化网络电话(voip)、虚拟局域网(vlan)、企业级路由曁服务质量(qos)等整合式支持，sonicwall nsa 能增加部署弹性及提升产能。
- 应用程序防火墙自定义细致控制网络联机
应用程序防火墙是一组可设定的细微应用程序专用原则，能达成每位网络用户、应用程序、排程或ip子网层级的自定义访问控制。这些原则可限制特定档案及文件的传递、利用用户可设定的准则扫描电子邮件附件、自动化带宽、控制侦测内部及外部web存取，以及支持自定义的签署字样。
- 自动安全更新提供动态威胁保护
动态威胁保护、内容筛选及应用程控服务以全年无休方式持续更新，以确保最大的安全性及降低成本。可藉由消除服务器曁工作站的临机修补程序管理、自动化新保护签署的应用，以及免除手动更新安全策略的必要而增加it产能。
- 整合式威胁管理负载平衡
包括多重保护技术的单处理器设计，会受到单一集中式处理器的严格限制。sonicwall utm 负载平衡将高速的深度封包侦测及数据流分类引擎整合至多重安全性核心中，能实时侦测应用程序、档案及内容数据流，而不会大幅影响效能或延展性。因此它能对具有带宽密集及延迟敏感应用程序的企业级网络进行威胁的扫描及控制。
- 专利整合式威胁管理封包分析引擎
sonicwall e-class 的 nsa utm 引擎是业界首见荣获专利的应用层侦测引擎，能实时分析任何大小的档案及内容，而不需重新组装封包或应用程序内容。这种侦测方式是专为实时应用程序及延迟敏感数据流所设计的，能进行完整的控制及侦测，而不需要代理联机。使用这项引擎设计，即可更有效率而更可靠地侦测高速网络数据流，以进一步改善使用者经验。
- 高延展性中央站台网关应用平台
nsa 系列能部署为中央站台网关以提供高速可延展的平台，并使用 vlan 及安全性区域提供网络分割及安全性。备援功能包括 wan 负载平衡、isp 容错及状态式高可用性。
- 完全透通的第 2 层桥接模式
第 2 层桥接模式能提供串接模式入侵检测及防御及阻挡病毒，为网络区段或企业体增加额外的区域性安全性层级，并简化层级式的安全性。此外，这种方式还能让系统管理员限制对特定企业体或数据库服务器之敏感数据的存取。