SONICWALL产品介绍

1、sonicwall产品介绍 议程议程 介绍互联网发展趋势以及面临的挑战 前言 简要介绍一下sonicwall公司 公司简介 介绍sonicwall硬件产品 硬件产品 介绍sonicos功能以及特性 sonicos 介绍sonicwall的纯软件产品 软件产品 sonicwall的产品优势以及卖点 产品优势 相关技术服务 技术支持 具体案例 案例 我们现在的网络我们现在的网络 电信电信网通网通 remote users 3g 我们真正希望了解的我们真正希望了解的. copyright 2010 sonicwall inc. all right reserved. 4 网络中在跑什么流量？ 带宽是

2、如何分配/消耗的？ 流量从何而来?要到那里去？ 有什么安全威胁吗? sonicwall 简介简介 19911991年成立，年成立， 公司总部设於美国加公司总部设於美国加州硅谷州硅谷 1997年生产第一台硬件防火墙 19991999年在年在美国美国纳斯达克纳斯达克上市上市 (nasdaq: snwl(nasdaq: snwl) ) sonicwall 2003年第一个推出utm idcidc统计统计,sonicwall,sonicwall从从20052005年第二季度至今连续排名全球年第二季度至今连续排名全球utmutm市市 场销量第一位场销量第一位utm综合安全网关 销售收入近4亿美金,出货量

3、 1,600,000台 2007年3月在上海复旦科技园设立中国研发中心 20072007年年6 6月月1212日收购日收购aventail-aventail-企业级企业级ssl vpnssl vpn远程接入解决方远程接入解决方 案案 sonicwallsonicwall产品获得大量业界奖项产品获得大量业界奖项 sonicwall 简介简介 sonicwall 简介简介 全球超过50个国家和地区有办事处 在北京，上海，广州设有办事处，2007年3月在上海复旦科 技园设立中国研发中心，中国研发中心200+工程师 sunnyvale salt lake city norway united king

4、dom germany france spain italy canada japan korea china hong kong singapore australia brazil mexico sonicos功能以及特性功能以及特性 sonicos sonicos rfdpi utm gavgas ips aic 反垃圾邮件 内容过滤 cfs vpn ipsec vpn 干净的vpn ssl vpn 高可用性 多wan负 载均衡 硬件ha app control app rules 硬件产品 utm 网关防病毒 反间谍软件+ ips+应用层防火墙 本地与云端病毒库本地与云端病毒库 反间谍

5、软件-扫描超过3000种间谍软件 网关防病毒 支持多种协议(50+) ，25000种签名 文件大小和文件数量没有限制 入侵防御 (ips） 超过2000个签名 应用层控制，自定义签名等等 网页内容过滤 使用专利的dpi引擎，支持未来可能出现的任何新的安全威胁 sonicos rfdpi rfdpi 免重组深度数据包检测 1.1. 基于重组技术引擎：基于重组技术引擎： 等待扫描的数据包要在设备内存中的一个专用的缓冲区里进行重组，扫 描和匹配后台签名库之后，决定数据是丢弃还是通过 不同设备内存大小不同，扫描专用的buffer大小不同，对扫描的单个文 件的大小和同时扫描的文件数目都有限制 一旦专用的

6、缓冲区满了，后续的数据不能进行扫描，可以设置通过或丢 弃。通过，造成安全威胁顺利通过，而丢弃会造成断网 2. 免重组深度包检测引擎：免重组深度包检测引擎： 无需在设备内存中为待扫描的数据开辟专用的缓冲区进行文件重组，设 备对通过的文件大小没有任何限制， 设备可以并行扫描任意多个文件（等同防火墙最大连接数） 不存在重组技术中缓冲区慢，造成后续数据不能扫描的漏扫问题 实时扫描，用户在下载的过程中，感觉不到访问速度的变化。 sonicos app controlapp control主要是对软件、迅雷、主要是对软件、迅雷、btbt等上等上 网的控制，它还可以控制范围、时间段等。网的控制，它还可以控制

7、范围、时间段等。 app rulesapp rules可以对可以对qosqos优先级控制、保障带优先级控制、保障带 宽正常、关键字过滤等宽正常、关键字过滤等 。 aicaic还可以自定义规则还可以自定义规则( (例如新出的软件的例如新出的软件的 特征码的定义特征码的定义) ) sonicos aic 硬件产品介绍硬件产品介绍 产品路线产品路线 tz系列 nsa系列 e-class系列 supermassive 系列 tz系列系列 sonicwall低端产品、系单核产品 型号有：tz100、tz200、tz210 主要面向：分布式企业、分支机构、中小型 企业、零售企业和管理服务提供商 适用于适用

8、于拥有50个信息点以下的单位 tz 100 n 接口：5 fe、1 console n 5（5） site-to-site vpn n 0（5）gvc vpn n 1（5）ssl vpn n 状态防火墙吞吐量： 100mbps n utm吞吐量：25mbps n gav吞吐量： 35mbps n ips吞吐量： 50mbps n vpn吞吐量： 75mbps n 无应用程序智能与控制、无双机热备、不支持动态 路由协议 tz 200 n 接口：5 fe、1 console、1 usb n 10（10） site-to-site vpn n 2（10）gvc vpn n 1（10）ssl vpn

9、n 状态防火墙吞吐量： 100mbps n utm吞吐量：35mbps n gav吞吐量： 50mbps n ips吞吐量： 70mbps n vpn吞吐量： 75mbps n 无应用程序智能与控制 tz 210 n 接口：2 gbe+5 fe、1 console、2 usb n 15（15） site-to-site vpn n 2（25）gvc vpn n 2（10）ssl vpn n 状态防火墙吞吐量： 200mbps n utm吞吐量：50mbps n gav吞吐量： 70mbps n ips吞吐量： 110mbps n vpn吞吐量： 75mbps nsa系列系列 sonicwall

10、中端产品、最高8核 型号有：nsa 4500、 nsa 3500、 nsa 2400mx、 nsa 2400、 nsa 240 主要面向：大型企业分支机构、中小型企业 核心 适用于拥有50-1000信息点的单位 nsa 4500 n 接口：6 gbe、1 console、2 usb n 1500（1500） site-to-site vpn n 500（3000）gvc vpn n 2（30）ssl vpn n 状态防火墙吞吐量：2.75gbps n utm吞吐量：600mbps n gav吞吐量： 690mbps n ips吞吐量：1.4gbps n vpn吞吐量：1.0gbps nsa 2

11、400/2400mx n 接口：16 fe+6 gbe（2400mx）、6 gbe （2400）、1 console、2 usb n 75（75） site-to-site vpn n 10（250）gvc vpn n 2（25）ssl vpn，2400mx不支持干净的vpn n 状态防火墙吞吐量： 775mbps n utm吞吐量：150mbps n gav吞吐量： 160mbps n ips吞吐量： 275mbps n vpn吞吐量： 300mbps nsa 240 n 接口：3 gbe+6 fe、1 console、2 usb、pc card n 25（50） site-to-site

12、vpn n 2（25）gvc vpn n 2（15）ssl vpn n 状态防火墙吞吐量： 600mbps n utm吞吐量：100mbps n gav吞吐量： 115mbps n ips吞吐量： 195mbps n vpn吞吐量： 150mbps nsa 3500 n 接口：6 gbe、1 console、2 usb n 800（800） site-to-site vpn n 50（1000）gvc vpn n 2（30）ssl vpn n 状态防火墙吞吐量：1.5gbps n utm吞吐量：240mbps n gav吞吐量： 350mbps n ips吞吐量： 750mbps n vpn吞

13、吐量： 625mbps e-class nsa系列系列 sonicwall高端产品、最高16核 必须购买7x24小时服务 型号有：e8510、e8500、e7500、e6500、 e5500 主要面向：中大型企业核心网络、校园网络 以及数据中心 适用于拥有1千至1万信息点的单位 nsa e8510/8500 n 接口：4 gbe、2 spf+ 10gbe（8510）、4 sfp （8500）、1 ha、2 usb n 10000（10000） site-to-site vpn n 2000（10000）gvc vpn n 2（50）ssl vpn n 状态防火墙吞吐量：8.0gbps n dp

14、i吞吐量：2.2gbps n gav吞吐量：2.25gbps n ips吞吐量：3.7gbps n vpn吞吐量：4.0gbps nsa e7500 n 接口：4 gbe、4 sfp、1 ha、2 usb n 4000（4000） site-to-site vpn n 2000（4000）gvc vpn n 2（50）ssl vpn n 状态防火墙吞吐量：5.6gbps n dpi吞吐量：1.7gbps n gav吞吐量：1.84gbps n ips吞吐量：2.58gbps n vpn吞吐量：3.0gbps nsa e6500 n 接口：8 gbe、1 ha、2 usb n 6000（6000

15、） site-to-site vpn n 2000（6000）gvc vpn n 2（50）ssl vpn n 状态防火墙吞吐量：5.0gbps n dpi吞吐量：1.59gbps n gav吞吐量：1.69gbps n ips吞吐量：2.3gbps n vpn吞吐量：2.7gbps nsa e5500 n 接口：8 gbe、1 ha、2 usb n 4000（4000） site-to-site vpn n 2000（4000）gvc vpn n 2（50）ssl vpn n 状态防火墙吞吐量：3.9gbps n dpi吞吐量：850mbps n gav吞吐量：1.0gbps n ips吞吐

16、量：2.0gbps n vpn吞吐量：1.7gbps supermassive e10000系列系列 sonicwall旗舰产品，4u配置、采用最高达96核 mips 64架构，适用于拥有1万以上信息点的单位 型号有：e10010、e10020、e10040、e10080 sonicwall产品中唯一支持bgp的产品 主要面向：服务提供商、大型企业、政府、大学 supermassive e10000系列系列 sonicwall软件产品软件产品 sonicwall viewpoint 产生一系列详细的历史报告产生一系列详细的历史报告:包括防火墙受到的攻击包括防火墙受到的攻击,带宽使用带宽使用,网

17、站访问网站访问,用户用户 的行为的行为,等等等等 按需生成报告以快速查看结果按需生成报告以快速查看结果 汇聚网络上所有防火墙的报告汇聚网络上所有防火墙的报告 查看如下报告查看如下报告:如经常访问的站点如经常访问的站点,使用网络频繁的用户使用网络频繁的用户,按用户统计的经常访按用户统计的经常访 问的站点等等问的站点等等 sonicwall gms sonicwall 全球管理系统 (gms) n大型企业, xsps 和 idc 用 n为客户提供托管服务 n具弹性, 可管理多至 10,000 台防火墙 n集中控制 n组的配置 n强劲的多重取存控制 n可信赖的冗余结构 n支持微软视窗和 solaris 平台 n使用容易 sonicwall产品优势、卖点产品优势、卖点 sonicwall 总结总结 rfdpi：美国专利，不限制扫描文件大小，能扫描50多种协议，开启 功能之后性能降低程度和同类产品比较小很多 干净的vpn：使用rfdpi对ipsec以及ssl vpn进行深度数据检测， 阻挡远程用户的安全威胁进入内部 aic：应用程序智能与控制同样使用rfdpi检测应用程序数据流，能够 控制各种应用程序所使用带宽及其数据优先级 ips、cfs：内置1000万个，64个分类的url地址库以及入侵签名 2000多种 高可用性：