SonicWALL 网络接入保护.pdf

SonicWALL 网络接入保护 目录 SonicWALL 网络接入保护1 综述1 基于硬件的防火墙与基于软件的防火墙性能比较2 特点与优势2 E-Class 网络安全设备架构3 综合的 BOB 威胁保护 3 统一威胁管理引擎4 灵活和可自定义的部署选项5 中心站点网关5 二层桥接模式6 多重保护6 远程站点保护6 网关保护7 内部保护7 桌面和服务器保护7 集中化策略管理7 技术规范8 规格8 综述 SonicWALL 互联网安全设备可保护存储在专用网络上的机密信息免遭黑客的窃 取。一体化 SonicWALL 互联网安全设备可提供带有国际计算机安全协会 (ICSA) 认证防火墙的最先进网络接入安全，来检测并阻止所有已知的黑客与拒绝服务 (DoS) 攻击。 SonicWALL 互联网安全设备还支持无缝集成不断增加的各种增值 安全服务。 SonicWALL 互联网安全设备采用全状态包检测防火墙技术，以最有效的方式来保 护网络接入。全状态包检测技术跟踪每一个穿越防火墙的数据包并确保其合法。 它还能监视连接 状态并将信息汇编至一张状态表中，以确保每一数据包的源、 目的地有效。 SonicWALL 互联网安全设备具有：  全状态包检测 (Stateful Packet Inspection ) 技术跟踪每一个穿越防 火墙的数据包并确保其合法。它还能监视连接状态并将信息汇编至一张状 态表中，以确保每一数据包的源、目的地有效。这种企业级技术被设计到 每台 SonicWALL 互联网安全设备中。  网络地址转换 ( Network Address Translation (NAT) ) 是一种用单个 公共 IP 地址来代替您内部计算机的 IP 地址以避免其暴露的技术。  监视与报告 ( Monitoring and Logging ) 可保存重要的攻击记录，以 帮助您分析您的安全需求并为您提供有关防火墙性能的反馈。 基于硬件的防火墙与基于软件的防火墙性能比较 今天，有两种主要的安全与远程接入技术可供您选择：软件与硬件。在计算机或 服务器上运行的基于软件的防火墙具有以下内在问题：  通用计算机的操作系统在设计时并未考虑到多少安全因素，配置基于计算 机的防火墙网关需要您加固这些操作系统。这意味着必须确保操作系统总 是拥有最新的安全补丁以抵御新的安全威胁。  当前基于软件的防火墙与 VPN 的复杂性已成为一个问题，特别是在易使 用与管理方面。而基于硬件的防火墙一般都嵌入在安全设备中以保护整个 网络。因此安全设备是一个带有功能强大的处理器 以满足防火墙处理需 求的固态平台。由于安全设备在互联网网关处保护网络，因此它们能提供 一个可无缝管理本地或远程安全及远程接入服务的平台。 SonicWALL E-Class NSA （网络安全设备）系列是在业界率先推出的多核UTM （统 一威胁管理）解决方案，它提供了企业级深度包检测，并且不会明显影响网络吞 吐量。E- Class NSA E7500、E6500 和 E5500 设备将强大的深度包检测防火墙与 多层保护技术和一套高可用性功能相结合，为在分布式网络环境、校园网络和数 据中心进行 企业级部署提供了广泛类型的可扩展的解决方案。 SonicWALL E-Class NSA 经工程设计成为同类设备中扩展性最好、可靠性最高， 性能最佳的多功能威胁管理设备。NSA 系列产品可以前所未有的速度阻止大量的 网络攻击，这种快速 保护速度的实现，要归功于 NSA 多核架构以及它为超高速 威胁保护和部署扩展能力采用的并行性能设计。应用防火墙是一套可自定义的保 护工具，系统管理员可以 通过此保护工具精确控制网络流量，将保护提升到新 的级别。硬件和系统级的高可用性功能套件提供了运行的可靠性，从而优化了正 常运行时间，增强了安全保障。 特点与优势  多核性能架构。E-Class NSA 的核心是SonicWALL 多核性能架构，设计用 于在实时网络流量上提供突破性深度包检测和细粒