sonicowall网络安全产品.doc

SONICWALL 网络安全产品 一、产品概述 SonicWALL系列防火墙是在NASDAQ上市的SONICWALL公司的著名网络安全产品，全球销量超过11万7千台（公司经审计的财务报告中，截止2000年12月31日的统计数据），是目前全球销量最大和硬件防火墙产品和市场占有率最高的硬件VPN产品(美国INFONETICS 2000年7月25日数据)。 SonicWALL采用软硬件一体化设计，在高性能硬件平台上，利用先进的防火墙技术和SonicWALL专有的安全高效的实时操作系统，再加上世界领先的加密算法、身份认证技术以及网络防病毒技术，是一个强大的，集应用级防火墙、入侵报警、内容过滤、VPN、网络防病毒等多种安全策略为一体的，稳定可靠的高性能网络安全系统。其完善的产品系列和卓越的性能价格比为不同规模、不同行业、不同上网方式的用户提供安全、快速、灵活、超值的网络安全解决方案。 SONICWALL产品通过世界权威的ICSA认证和国内权威的公安部信息安全产品检测，并率先符合最新执行的国家信息安全产品标准——GB/T 18019-1999，中国公安部信息安全产品销售许可证号：XKC33098 二、产品功能和技术 防火墙： 采用先进的第三代“全状态检测”防火墙技术 软件终生免费升级 支持DDN、xDSL、Cable Modem、ISDN等多种上网方式 双向NAT网络地址转换，端口映射 DHCP和MAC地址捆绑 支持三个DNS服务器 支持各种应用服务协议：HTTP、FTP、SMTP、Telnet等 MD5身份认证 攻击检测与报警：能够自动识别攻击，并通过E-MAIL或Call机报警 详细的系统日志和访问日志管理，支持WEB TRENDS 网页内容过滤： IP地址过滤 关键字段过滤 URL过滤 分不同用户和时间段过滤 过滤Active X、Cookies、Java等危险文件 支持第三方（美国CyberNOT）的不良网站清单过滤 访问审计日志 VPN 标准的IPSec VPN 加密算法：DES、3DES、ACR4 密钥管理：IKE、Manual Keys 身份认证：MD-5、RADIUS、RSA SecurID 支持 “数字证书”等高级身份认证方式 支持最大的并发用户数：不同型号支持从5个到1000个 支持Gateway to Gateway和 Client to Gateway模式 兼容其他VPN产品，如Check Point Firewall-1、CISCO PIX、Axent Raptor、Nortel Contivity 网络防病毒 采用McAfee的先进病毒扫描引擎，实现整个网络的安全 第一家通过ICSA认证的ASP模式防病毒产品 强制执行的防病毒安全策略 强制、自动和实时的升级到最新病毒码，给用户最大的安全保证 彻底清查邮件和邮件附件中的病毒 防范“特洛伊木马”病毒的攻击 全球首次真正实现防病毒工作的零维护 高可靠性 SonicWALL PRO和PRO VX提供的高可靠性功能，支持防火墙的双机热备份，最大程度保证网络连接的可靠性。 自动升级 自动搜寻最新版本的软件 保证用户坦然面对最新的攻击手段和安全威胁 全球管理 对分布在全球各地的SonicWALL进行远程集中管理 可以管理无限制多的SonicWALL设备 可以进行分组管理和单独管理 管理VPN 建立监控平台和报警中心 负载均衡和SSL认证加速 提供内置和外置两种形式 负载均衡产品可以对20台服务器进行负载均衡 SSL加速产品可以将SSL身份认证的速度提高50倍 特别适合电子商务公司的需求 三、产品特点： 安全、稳定 ICSA（国际计算机安全协会）、中国公安部双重认证 特殊的硬件结构、稳定可靠，满足7×24小时工作的严格要求 专有的实时操作系统，固化于硬件中，抗攻击能力强 基于密码技术的管理员身份认证 DMZ网络隔离端口 防范各种DoS、DdoS、Man in the Middle攻击 自动识别攻击并报警 支持IPSec VPN 支持数字证书的高级身份认证方式 面向Internet的强制性网络防病毒策略 实际证明：全球有12万台Sonicwall正在被使用中 功能强大 防火墙：防止黑客的攻击和破坏 VPN：建立安全、经济的信息通信 网页内容过滤：控制员工上网的时间和内容，保护家人不受不良内容的影响 网络防病毒：无须任何维护，自动、实时的保护您的网络 高容错、高可靠性：保证网络连接的高可靠性 负载均衡、SSL加速：提高电子商务效率 高性能 独特的软硬件一体化结构，固化的实时操作系统，高性能 CPU，10/100M自适应网络接口 防火墙带宽在NAT条件下达到70M到100M VPN最大支持1000个并发通道，在168位加密算法下最大带