功能及优点 Dell SonicWALL 下一代防火墙融合了免重组深度数据包检测技术, 紧密集成了入侵防御恶意软件防御和新近增强的应用程序智能和控制, 以及实时可视化功能 NSA E GbE 连接, 因此, 可部署于 10 GbE 基础架构环境中强大的入侵防御功能通过扫描数据包有效

Size: px

Start display at page:

Download "功能及优点 Dell SonicWALL 下一代防火墙融合了免重组深度数据包检测技术, 紧密集成了入侵防御恶意软件防御和新近增强的应用程序智能和控制, 以及实时可视化功能 NSA E GbE 连接, 因此, 可部署于 10 GbE 基础架构环境中强大的入侵防御功能通过扫描数据包有效"

甯孥邱
7 years ago
Views:

1 E-Class 网络安全设备系列下一代防火墙如今, 企业应用程序都位于网络和云中这些应用程序要么是生产性业务解决方案, 要么是反生产性业务解决方案 ( 这些应用程序通常会给企业带来安全风险 ) 企业需要为关键应用程序优先分配带宽, 并限制或完全阻止社交网站和游戏应用程序对带宽的使用传统的全状态数据包检测防火墙只会对端口和协议进行扫描, 而不会扫描应用程序, 因此, 无法分辨应用程序的好坏 Dell SonicWALL E-Class 网络安全设备 NSA 系列解决方案紧密集成了入侵防御反恶意软件防御和应用程序智能控制及可视化功能, 可提供企业级性能 E-Class NSA 系列解决方案融合了 Dell SonicWALL 的免重组深度数据包检测 (RFDPI)* 专利技术和强大的多核硬件平台, 可分析和控制数千种完全不同的应用程序, 即使应用程序采用了 SSL 进行加密集成的应用程序流量分析报告为 E-Class NSA 系列产品提供了全面的网络使用情况分析 E-Class NSA 系列包括 Dell SonicWALL E-Class NSA E8510 E8500 E6500 和 E5500 设备, 为要求极其严苛的数据中心校园网和分布式环境中的企业部署提供了丰富的可扩展解决方案作为联机解决方案,E-Class NSA 系列可充分利用现有的基础架构, 同时增强网络安全和可见性对于安全网关部署,E-Class NSA 系列还增加了安全远程访问高可用性和其他企业级功能 E-Class NSA 系列是 Dell SonicWALL 企业级网络安全电子邮件安全和安全远程访问产品及服务组合的重要组成部分下一代防火墙 10 GbE 连接强大的入侵防御应用程序智能控制和可视化免重组深度数据包检测技术灵活的部署 SSL 加密流量的深度数据包检测 (DPI- SSL) Dell SonicWALL 全球响应智能防御 (GRID) 网络 WAN 加速移动企业远程访问 * 美国专利 7,310,815;7,600,257;7,738,380;7,835,361

2 功能及优点 Dell SonicWALL 下一代防火墙融合了免重组深度数据包检测技术, 紧密集成了入侵防御恶意软件防御和新近增强的应用程序智能和控制, 以及实时可视化功能 NSA E GbE 连接, 因此, 可部署于 10 GbE 基础架构环境中强大的入侵防御功能通过扫描数据包有效载荷中的蠕虫木马软件漏洞应用程序漏洞和其他恶意代码, 可抵御一系列基于网络的应用层威胁应用程序智能控制和可视化功能实现了应用程序的细粒度控制和实时可视化, 可保障带宽优先分配, 确保最高的网络安全性和生产力免重组深度数据包检测技术实现了对数千种应用程序的控制, 并可检测数百万种恶意软件, 从而自动无缝地保护网络安全, 同时还可同时检测所有端口上的数十万条连接, 几乎没有任何延迟, 也没有流量大小限制灵活的部署,E-Class NSA 系列既可作为传统网关使用, 也可作为联机解决方案部署, 允许管理员在不改变现有网络基础架构的基础上增加应用程序智能和控制功能, 增强安全性和可见性 SSL 加密流量的深度数据包检测 (DPI-SSL), 可使用 Dell SonicWALL RFDPI 透明地解密和扫描入站和出站 HTTPS 流量如果没有发现威胁或漏洞, 它会重新加密流量, 并将其发送到原来的目的地 Dell SonicWALL 全球响应智能防御 (GRID) 网络可全天候不断更新威胁防御入侵检测和防御以及应用程序控制服务, 最大限度地确保安全性全套威胁防御服务可抵御超过 100 万种不同的恶意软件攻击 WAN 加速功能降低了远程站点间的延迟, 加快了传输速率, 提高了网络效率移动企业远程访问让用户可经 Windows Windows Mobile Linux Apple Macintosh ios 和 Google Android 设备安全连接至企业资源应用程序智能与控制技术 Dell SonicWALL 应用程序智能与控制功能实现了应用程序的细粒度控制和实时可视化, 可保障带宽优先分配, 确保最高的网络安全性和生产力作为 Dell SonicWALL 下一代防火墙的集成功能, 它使用了免重组深度数据包检测技术, 可识别和控制使用中的应用程序, 不管其采用的是何种端口或协议利用不断扩展的威胁签名数据库 ( 目前可识别超过 3,700 种应用程序和数百万种恶意软件威胁 ), 应用程序智能与控制功能可保持对应用程序的细粒度控制, 带宽优先分配或限制带宽使用, 以及拒绝网站访问 Dell SonicWALL 应用程序流监控功能提供了有关应用程序入站和出站带宽活动的网站连接和用户活动的实时监控图表, 同时可将数据持续发送给 NetFlow/IPFIX 分析器 2

3 免重组深度数据包检测引擎 Dell SonicWALL 免重组深度数据包检测提供了一个可扩展的应用程序检测引擎, 可实时分析任意大小的文件和内容, 无需重组数据包或应用程序内容这种检测方法专门设计用于检测实时应用程序流量和对延时敏感的流量, 提供了控制, 而不必连接代理使用此引擎设计, 可更高效更可靠地检测高速网络流量, 改善最终用户的体验 Packet assembly-based process Packet reassembly-free process Proxy Scanning Packet Disassembly Traffic in Traffic out Traffic in Traffic out Inspection time When proxy becomes full or content too large, files bypass scanning Inspection capactiy Inspection time Inspection capactiy Reassembly-free packet scanning without proxy or content size limitations Competitive architecture Dell SonicWALL architecture 灵活可自定义的部署选项中央站点网关 E-Class NSA 系列在部署为中央站点网关后, 可提供一个高速可扩展的平台, 使用 VLAN 和安全区提供网络分段和网络安全保护冗余功能包括 WAN 负载平衡 ISP 故障转移和主动 / 主动 DPI 二层桥接模式二层桥接模式提供内联的入侵检测和防御功能, 向网络分段或业务单元添加了额外的区域安全保护, 简化了分层安全策略另外, 这还使得系统管理员能够通过特定业务单元或数据库服务器, 限制对敏感数据的访问 E-Class NSA Series as central-site gateway Dual ISP failover Multi-WAN redundancy E-Class NSA Series as in-line NGFW solution Full L2-L7 signature-based inspection application awareness Stateful high availability HA data link HF link Finance Marketing Engineering User zone Administrative Servers 3

4 多层保护远程站点保护 E-Class NSA 系列整合了超高性能虚拟专用网 (VPN),VPN 易于扩展到成千上万个终端和分公司创新性 Dell SonicWALL Clean VPN 技术通过在流量进入企业网络之前实时净化流量, 防范漏洞和恶意代码, 这个过程无需用户介入 Remote site protection layer Gateway protection layer Data center Branch office Small office Fixed telecommuter Network security appliance 网关保护 E-Class NSA 很容易集成到现有环境, 在所有入站和出站的应用程序文件和基于内容的流量之间集中了网关级保护, 同时控制带宽和应用程序, 而不会显著影响性能或可扩展性内部保护高度可配置的 E-Class NSA 系列通过检测 LAN 接口和 VLAN 上的流量来增强对内部网络的保护 E-Class NSA 系列专门针对 LAN 网络威胁设计, 可对内部扩散的恶意软件拒绝服务攻击软件漏洞利用机密文档政策违反和网络滥用进行监控和响应 Internal network protection layer Desktop and server protection layer Switch 台式机和服务器保护除了基于网络和网关的保护,E-Class NSA 系列还通过具有进阶智能侦察模式的强制性防病毒和反间谍软件客户端, 为工作站和服务器提供更多的终端保护这一强制性客户端解决方案通过在没有最新签名或引擎更新的终端上限制互联网访问, 来提供网络访问控制在设备上启用强制功能后, 每个终端都会被引导去下载强制防病毒和反间谍软件客户端, 无需任何管理员干预, 自动部署终端安全工具 Multilayer switch 集中化政策管理 Dell SonicWALL 全球管理系统 (GMS ) 为组织分布式企业和服务提供商提供了灵活强大直观的解决方案, 可对 E-Class NSA 下一代防火墙进行集中管理和报告全球管理系统 4

5 订购服务每个 E-Class 网络安全设备均一系列设计用于无缝集成到任何网络的动态订购服务和软件网关防病毒反间谍软件和入侵防御服务, 提供智能实时的网络安全保护, 以抵御复杂的应用层以及基于内容的攻击, 包括病毒间谍软件蠕虫木马和软件漏洞利用 ( 如缓冲区溢出 ) 应用程序智能和控制功能可提供网络流量的实时可视化可定制政策, 以及对应用程序和用户的高细粒度控制内容过滤服务通过采用创新性的评级体系结构利用动态数据库阻止 56 类令人讨厌的 Web 内容, 从而实现保护及生产力政策的强制分析器是一种简单易用的 Web 化应用程序流量分析和报告工具, 可对网络的运行状况性能和安全状况提供实时和历史性分析企业级全天候是专门为企业级客户设计的, 提供了企业级功能和服务质量企业级全天候, 包括直接联系经过严格培训的高级工程师团队和 Web 技术 ( 全年全天候服务 ) 更新和升级软件及固件先行更换期内的硬件更换访问电子工具和审核讨论组, 以及更多其他内容 SSL 加密流量的深度数据包检测 (DPI-SSL), 可使用 Dell SonicWALL RFDPI 透明地解密和扫描入站和出站 HTTPS 流量如果没有发现威胁或漏洞, 它会重新加密流量, 并将其发送到原来的目的地强制客户端防病毒和反间谍软件功能与 Dell SonicWALL 防火墙 ( 采用多项 McAfee 或 Kaspersky 技术 ) 结合使用, 可确保为所有终端安装 Enforced 并激活最新版本的防病毒和间谍软件防御 Client 软件 Mobile Connect Dell SonicWALL Mobile Connect 是一个适用于 Apple ios 和 Google Android 的统一客户端应用程序, 可通过加密的 SSL VPN 连接, 为智能手机和平板电脑用户提供对企业和学术资源的高级网络访问 5

6 规格防火墙 NSA E5500 NSA E6500 NSA 8500 NSA 8510 SonicOS 版本 SonicOS Enhanced 5.6( 或更高版本 ) SonicOS Enhanced ( 或更高版本 ) 1 全状态吞吐量 Gbps 5 Gbps 8.0 Gbps GAV 性能 1.0 Gbps 1.69 Gbps 2.25 Gbps 2 IPS 性能 2.0 Gbps 2.3 Gbps 3.7 Gbps 全面的深度数据包检测 850 Mbps 1.59 Gbps 2.2 Gbps 2 (DPI) 性能 IMIX 性能 Gbps 1.4 Gbps 2.0 Gbps 3 最大连接数 750,000 1,000,000 1,500,000 最大全面 DPI 连接数 500, ,000 1,250,000 每秒新建连接数 30,000 60,000 85,000 的节点数无限制拒绝服务 22 类 DoS DDoS 和扫描攻击攻击防御的 SonicPoint 数 ( 最多 ) Network Security Appliance E SSC-9770 Network Security Appliance E SSC-8866 VPN 4 3DES/AES 吞吐量 1.7 Gbps 2.7 Gbps 4.0 Gbps 站对站 VPN 隧道数 4,000 6,000 10,000 捆绑的全球 VPN 客户端许可证数 2,000 (4,000) 2,000 (6,000) 2,000 (10,000) ( 最多 ) 捆绑的 SSL VPN 许可证数 ( 最多 ) 2 (50) 2 (50) 2 (50) 捆绑的虚拟助理数 ( 最多 ) 1 (25) 1 (25) 1 (25) 加密 / 验证 /DH 组 3DES AES( DES 位 ) MD5 SHA-1/DH 组 1 2 密钥交换 IKE IKEv2 手动密钥 PKI (X.509) L2TP over IPSec 基于路由的 VPN (OSPF RIP) 证书 Verisign Thawte Cybertrust RSA Keon Entrust 适用于 Dell SonicWALL 至 Dell SonicWALL VPN 的 Microsoft CA SCEP 冗余 VPN 网关 XP Microsoft 的全球 VPN 客户端平台 Microsoft Windows 2000 Windows Vista 32 位 /64 位 Windows 7 的 SSL VPN 平台 Microsoft Windows 2000/XP/Vista(32/64 位 )/Windows 7(32/64 位 ) Mac Linux FC 3+/Ubuntu 7+/OpenSUSE 的移动连接平台 ios 4.2 及更高版本 Android 4.0 及更高版本深度数据包检测服务入侵防御网关防病毒反间谍软件和应用程序智能服务内容过滤服务 (CFS) 高级版 HTTP URL HTTPS IP 关键字和内容扫描 ActiveX Java 小程序和 Cookie 阻止基于评级类别的带宽管理定制允许 / 禁止列表 McAfee 或 Kaspersky 强制客户端防病毒和反间谍软件 5 全面反垃圾邮件服务应用程序智能与控制应用程序带宽管理与控制按签名为应用程序优先分配带宽或阻止应用程序控制文件传输扫描关键词或词组 DPI SSL 可透明地解密 HTTPS 流量, 并使用 Dell SonicWALL 的深度数据包检测技术 (GAV/AS/IPS/ 应用程序智能 /CFS) 对此流量进行扫描, 以查找威胁, 如果没有发现威胁或漏洞, 则重新加密流量, 并将其发送到它的目的地此功能对于客户端与服务器均适用联网 IP 地址分配静态 (DHCP PPPoE L2TP 和 PPTP 客户端 ) 内部 DHCP 服务器 DHCP 中继 NAT 模式 1 对 1 1 对多多对 1 多对多灵活 NAT( 重叠 IP) PAT 透明模式 VLAN 接口数 (802.1q) 路由 OSPF RIPv1/v2 静态路由基于政策的路由多播 QoS 带宽优先级最大带宽保证带宽 DSCP 标记 802.1p 验证 XAUTH/RADIUS Active Directory SSO LDAP Novell 内部用户数据库终端服务 Citrix IPv6 内部数据库 / 单点登录用户数 1,500/2,500 名用户 2,500/4,000 名用户 2,500/7,000 名用户 VoIP SIP 前台出站带宽管理深度检测安全保护全 H.323v1-5 VoIP over WLAN 与大多数 VoIP 网关和通信设备之间的全面互操作性链路聚合端口冗余系统管理和监控 Web GUI(HTTP HTTPS) 命令行 (SSH 控制台 ) SNMP v2:dell SonicWALL GMS 全球管理记录及报告分析器审查器 GMS 本地日志系统日志 Solera Networks NetFlow v5/v9 含扩展的 IPFIX 实时可视化高可用性主动 / 被动状态同步主动 / 主动 DPI 出站流量基于百分比轮循及带宽溢出 );( 入站流量基于轮循随机分布静态负载平衡 ( IP 块重新映射以及对称重新映射 ) IPSec ISAKMP/IKE SNMP DHCP PPPoE 标准 TCP/IP UDP ICMP HTTP HTTPS L2TP PPTP RADIUS IEEE 无线标准 a/b/g/n WEP WPA WPA x EAP-PEAP EAP-TTLS 6 WAN 加速硬件接口 (8 个 )10/100/1000 铜缆千兆位端口 (4 个 )SFP(SX LX 或 TX) 接口 (2 个 )SFP+ 10 GbE 接口 (4 个 )10/100/ 1 Gbe HA 接口 1 个控制台接口 (4 个 )10/100/1000 GbE 接口 1000 GbE 接口 1 个 GbE HA 接口 2 个 USB 接口 1 个 GbE HA 接口 2 个 USB 接口 1 个控制台接口 2 个 USB 接口 1 个控制台接口内存 (RAM) GB 1 GB GB 1 4 闪存 512 MB Compact Flash 3G 无线 / 调制解调器 * 带的 3G 适配器或模拟调制解调器电源单个 250 瓦 ATX 电源两个 250 瓦 ATX 电源, 可热插拔风扇两个风扇, 可热插拔显示屏前端液晶屏输入电源 100 到 240 V 交流电,60 到 50 Hz 最大功耗 81 瓦 90 瓦 150 瓦总散热量 276 BTU 307 BTU BTU MTBF 认证 EAL4+ FIPS Firewall 4.1 ICSA Firewall 级 VPNC ICSA IPv6 第一阶段 IPv6 第二阶段待定认证 EAL4+ FIPS EAL4+ FIPS 级 2 级 VPNC VPNC ICSA Firewall 4.1 IPv6 第一阶段和第二阶段 IPv6 第一阶段和第二阶段外形规格 1U 机架式尺寸 17 x x 1.75 英寸 /43.18 x x 4.44 厘米重量磅 /6.80 千克磅 /6.85 千克磅 /7.9 千克 WEEE 重量磅 /6.80 千克磅 /6.85 千克磅 /7.9 千克主要法规 FCC 类 CE C-Tick VCCI NOM RoHS WEEE A 类 CES A 符合 MIC UL cul TUV/GS CB 40 到 105 F/5 到 40 C 环境温度湿度 10 到 90 % 无冷凝 Network Security Appliance E SSC-7004 Network Security Appliance E6500 TotalSecure*(1 年 )01-SSC-7028 Network Security Appliance E SSC-7008 NSA E5500 TotalSecure*(1 年 ) 01-SSC-7029 Network Security Appliance E8500 适用于 NSA E8500 的 GAV/IPS/ 应用程序智能 (1 年 )01-SSC-8940 适用于 NSA E8500 的全面网关安全套件 (1 年 )01-SSC-8950 适用于 NSA E8500 的企业级全天候 (1 年 )01-SSC-8946 Network Security Appliance E6500 适用于 NSA E6500 的 GAV/IPS/ 应用程序智能 (1 年 )01-SSC-6131 适用于 NSA E6500 的全面网关安全套件 (1 年 )01-SSC-9221 适用于 NSA E6500 的企业级全天候 (1 年 )01-SSC-7257 Network Security Appliance E5500 适用于 NSA E5500 的 GAV/IPS/ 应用程序智能 (1 年 )01-SSC-6132 适用于 NSA E5500 的全面网关安全套件 (1 年 )01-SSC-9222 适用于 NSA E5500 的企业级全天候 (1 年 )01-SSC-7260 提供可使用多年的 SKU, 请访问 * 包括一年的网关防病毒反间谍软件入侵防御应用程序智能服务内容过滤服务及企业级全天候 Dell SecureWorks 提供的安全监控服务适用于此设备系列有关详情, 请访问认证 1 测试方法 : 根据 RFC 2544( 针对防火墙 ) 规范测定的最大性能实际性能因网络条件和激活的服务而异 2 全面的 DPI/ 网关防病毒 / 反间谍软件 /IPS 吞吐量使用行业标准 Spirent WebAvalanche HTTP 性能测试和 Ixia 测试工具进行测定测试是采用穿越多个端口对的多个流量完成的 3 启用下一代防火墙服务后, 实际的最大连接数会减少 4 VPN 吞吐量是使用符合 RFC 2544 规范数据包大小为 1280 字节的 UDP 流量测定的不包括 * USB 3G 卡和调制解调器请参阅 SonicWALL.com/us/products/cardsupport.html, 了解的 USB 设备 5 全面反垃圾邮件服务的用户数不受限制, 但建议的用户不要超过 250 个 6 Dell SonicWALL WXA 系列设备 2012 Dell SonicWALL, Inc. 保留所有权利 Dell SonicWALL 是 Dell SonicWALL, Inc. 的注册商标, 所有其他 Dell SonicWALL 产品和服务名称和广告语是 Dell SonicWALL, Inc. 的商标或注册商标文中提到其他产品和公司名称可能是其各自所属公司的商标和 / 或注册商标 04/12 DSNWL 0006

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDP

Dell SonicWALL Network Security Appliance Dell SonicWALL Network Security Appliance (NSA) (Reassembly-Free Deep Packet Inspection, RFDPI) NSA NSA RFDPI NSA Web URL CloudAV Dell SonicWALL Capture NSA Dell