产品管理产品规划企业级防火墙产品介绍.pdfVIP

产品管理产品规划企业级防火墙 产品介绍  IPSecVPN–虚拟局域网 SonicWALLVPN 适用于各办公室，事业伙伴及远程使用者一个安全便利的网络加密方式，包括 168bitDataEncryptionStandard(Triple-DES) ，56bitDataEncryptionStandard(DES) ，和AES 方 式。SonicWALLVPN 提供了各分支点间或大多数远程使用者采用 IPSecVPN 方式，将数据自动加密 解密的通讯方式。使用专属高效能 ASIC 加解密芯片有效地减轻加解密负担，使 PRO3060/4060 的 VPN 处理效能又达另一高峰,状态封包检查防火墙效能高达 300Mbps 以上,3DES 及 AESVPN 传输效 率高达 75M/190Mbps ，并且支持VPN 通道负载均衡、备份；支持动态域名解析。  SecurityZone–支持多网络接口的安全区域 网络管理者可集合PRO3060/4060 多个实体网络接口定义成为逻辑的区域“Zones” ，以增进弹性 及简化管理,并且在部署 SonicWALL 防火墙到各种网络架构时能提升延展性及增加内部安全性。  Object-basedmanagement–对象策略的管理机制 PRO4060 提供定义对象的能力,例如使用者群(UserGroup) 、网络(Network) 、服务(Service)或接 口(Interface) 。当安全政策改变时,管理者只需修改预先定义好的对象即可自动生效不需重新定 义规则,让安全管理工作简单又有效率。 并且支持可手动调配已设定的各条安全策略的执行的优先顺序：  Policy-basedNAT-策略NAT 除了一般常见的 NAT( 多对一)功能,PRO3060/4060 呈现给管理者更多的NAT 政策控制权,如一对 一 NAT 、多对多NAT 、一对多NAT 、连入端口地址转换(InboundPAT) 、弹性NAT(网络地址重迭), 以及可选择只有某些来源或目的地址才进行NAT 转换,结果是更高弹性的支持及管理各种NAT 需 求。  NetworkAnti-Virus–强制执行网络防病毒 全球第一家通过 ICSA 认证的 ASP 模式防病毒产品，采用 McAfee 病毒引擎和病毒代码，强制 执行防病毒安全策略，保证实时升级到最新病毒码，彻底清查邮件和邮件附件中的病毒，全 球首次真正实现防病毒工作的零维护。  InternetContentFiltering–网站过滤 内容过滤功能允许企业组织和教育机构依据内部的需要订制及实施网络存取规范。可让管理者选 择应该禁止存取或记录监控哪些种类的网站，这些种类包括：色情、种族歧视等等。 SonicWALLPRO3060/4060 也能禁止网站潜在危险存取的动作，如 Java 和 ActiveX 。  QOS–带宽管理 支持应用服务协议的带宽分配和队列的优先级别设定，保证足够的带宽给重要的网络应用， 提高网络利用效率，管理方便。  GMS–全球管理系统 对分布在全球任何地方的 SonicWALL 防火墙及SonicWALLVPN 进行远程集中管理；可以管理 无限多台设备；可以进行分组管理和单独管理；可以建立监控平台和报警中心。  HR–双机热备 为避免单点故障，提高网络正常安全运营时间，SonicWALLPRO3060/4060 可依据客户需要提供高 可靠性的双机热备功能，满足高要求的用户需求。 三、重要性能指标 1 、SonicWALLPRO3060 重要性能指标 防火墙带宽 300+Mbps VPN 通道数 1,000 最大并发连接数 128,000 3DESAES 最大带宽 75Mbps 最大安全规则数 5,000 赠送VPNClient 用户数 25 最大定义对象组 64 最大对象用户数 500 最大路由规则数 256 10/100M 以太网接口 6 个 2 、SonicWALLPRO4060 重要性能指标 防火墙