企业级防火墙产品介绍().docx

《企业级防火墙产品介绍().docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、PRO3060/4060企业级防火墙产品介绍、产品概述SonicWALL公司最新RRO家族成员PRO3060/4060防火墙，使用更高运算性能的2GHzIntel?处理器，256M的RAM64MBFlashMemory，集合6个10/100Mbps高速以太网接口，适用大、中型网络企业用户及大型分支机构用户，提供防火墙、虚拟局域网络(VPN)、网站内容过滤、网络防病毒、多ISP备份及负载均衡、带宽管理、全球管理、双机热备、等模块化功能，是高效能的硬件式防火墙安全平台。SonicWALLPRO3060

2、/4060能充分保障各分支机构办公室及各点间通讯的安全，避免商业机密被窃取与破坏。SonicWALLPRO3060/4060采用独立式作业平台，使用者无须具备专业级的网络知识就可容易安装与使用。经过安装后，可由浏览器如:IE>Netscape等来使用与管理。SonicWALLPRO3060/4060并内含VPN加速芯片(ASIC)可使168Bits3DESVPN效率达75M/190MBps,并且赠送VPNClient客户端软件25/1000个授权用户。(说明：PRO3060OS系统有SonicOS

3、与SonicOSenhanced两种选择，以下PRO306(产品介绍均按照选择SonicOSenhanced系统进行说明；另以下产品提供之功能部分为可选功能模块，请联系供应商确认。)二、功能介绍SonicWALLPRO3060/4060为19"标准架构，支持无限制用户，内含SonicOSenhaneed系统软件，具备有6个10/100MBpsEthernet接口，适用于大中型企业或大型分支机构的办公室、电子商务网站、数据中心等，产品提供以下功能：Firewalling-防火墙功能SonicWALL

4、PRO3060/4060采用全状态检测技术，防止来自Internet对私人网络的数据窃取破坏或窜改，并且能自动侦测-阻断服务攻击DenialofService(DoS)，禁止无使用权的人存取使用网络设备与资源。SonicWALLPRO3060/4060也支持使用网络地址转换NetworkAddressTranslation(NAT)使网络环境更易于管理。IPSecVPN-虚拟局域网SonicWALLVPN适用于各办公室，事业伙伴及远程使用者一个安全便利的网络加密方式，包括168bitDataEnc

5、ryptionStandard(Triple-DES)，56bitDataEncryptionStandard(DES)，和AES方式。SonicWALLVPN提供了各分支点间或大多数远程使用者采用IPSecVPN方式，将数据自动加密解密的通讯方式。使用专属高效能ASIC加解密芯片有效地减轻加解密负担，使PRO3060/4060的VPN处理效能又达另一高峰，状态封包检查防火墙效能高达300Mbps以上,3DES及AESVPN传输效率高达75M/190Mbps，并且支持VPN通道负载均衡、备份；支持

6、动态域名解析。ISP1ISP2ISPFailover&Loadbalancing-链路备份及负载均衡SonicWALLPRO3060/4060提供充裕的6个10/100M以太网接口，并且可自定义多达两个WAN口，支持两条ISP互联网接入线路，并提供线路备份及负载均衡，更大的优化网络接入的安全性，经济、有效的保证企业实时在线。ISPFailover支持"active-passive”线路备份架构loadbalancing支持“active-active”均衡负载架构利用SonicWALLPRO306

7、0/4060多端口特性，更有效地防止重要的企业资源受到威胁，所有接口都支持防火墙拒绝服务和攻击的防御功能，保证不受内部和外来的的威胁。SecurityZone-支持多网络接口的安全区域网络管理者可集合PRO3060/4060多个实体网络接口定义成为逻辑的区域“Zones”，以增进弹性及简化管理，并且在部署SonicWALL防火墙到各种网络架构时能提升延展性及增加内部安全性。Object-basedmanagement-对象策略的管理机制PRO4060提供定义对象的能力，例如使用者群(UserGro

8、up)、网络(Network)、服务(Service)或接口(Interface)。当安全政策改变时，管理者只需修改预先定义好的对象即可自动生效不需重新定义规则，让安全管理工作简单又有效率。并且支持可手动调配已设定的各条安全策略的执行的优先顺序：Policy-basedNAT-策略NAT除了一般常见的NAT(多对一)功能，PRO3060/4060呈现给管理者更多的NAT政策控制权，如一对一NAT多对多NAT—对多NAT连入端口地址转换(InboundPAT)、弹性NAT(网络地址重