SonicOS_增强版软件介绍.ppt

SonicOS 增强版软件介绍 SonicOS 增强版软件 SonicWALL 过往的成功经验 80% 己售的防火墙是使用于简单的网络 20% 己 售的防火墙是使用于复杂的网络 SonicWALL 防火墙拥有很大的机会使用于大型分布式 的企业里 今天, SonicWALL要满足两种网络客户的需要 简单网络的客户需要易管理易使用的产品 ------SonicOS 标准版 复杂网络的客户需要具有个性化、具有弹性配置管理的产品 ------SonicOS 增强版 SonicOS 增强版功能 高容错机制 ISP 线路备份 负载均衡 高可用性 具弹性 多端口设计 弹性安全区域 (LAN, WAN, DMZ, 用户自定义) 基于对象的管理 基于时间表策略 策略NAT 组策略 用户认证 (ULA) 容易配置及管理 重新设计的SonicOS 2.0 介面 HTTPS 远程管理更安全 SonicWALL 全球管理系统 性能 高性能防火墙 / VPN 支持硬件AES加密和解 密 完全安全服务 防火墙 VPN 强制性防病毒 网页内容过滤 入侵检测与防护(SonicOS2.1以上) SonicOS 增强版功能 防火墙/网络 对象/策略 (Object/policy) 的管理 ISP线路备份 WAN冗余和负载均衡 硬件容错 支持多端口的安全区域自定义 基于对象的策略管理机制 策略NAT (包括 PAT) 具弹性的用户认证 (通过对象/防火墙规则) SonicOS 增强版功能 VPN 使用组 (Groups), 用户可自订多个本地网 络 使用组 (Groups), 用户可自订多个目的地网络 用户可自定义本地及远程IKE身份 在每条SA里, VPN 区域 (Zone) 支持灵活的NAT和防火墙规则 以用户/组来控制远程 VPN访问 GVC客户端用户可以获得防火墙内部的IP地址 支持第二IPSec网关（备份网关） 一般 SonicOS 新一代管理面和安装向导(使用容易) ISP线路备份和负载均衡 确保在ISP线路出现故障时提供备份线路的备份 拒绝服务 (Denial of Service) 保护 负载均衡使SonicWALL内部用户以使用最大的互联网吞吐量 可与高可用性作硬件容错同时使用 负载均衡为 Active/Active 模式 硬件备份(Hardware Failover) 硬件备份容错 (Hardware Failover) – 新名字。以前叫高可用性 (High Availability, HA) 主防火墙正常工作时, 备份防火墙在检测主防火墙。 使用Active / Passive 模 式 PRO 2040的第四端口（X3）, PRO 3060/4060 的 第六端口（X5） 专为 HF 而设。这保证2台防火墙的数据传递高度可靠 区域 (Zone) 是什么? 简化多界面 (interfaces) 的管理 区域 (zones) 可传递所有特点 (characteristics) 至下层 区域 (zone) 在物体 (objects) 中占最高位置 LAN, WAN, DMZ 是地区 (zones) 的缺省值。 – 可增加新区域 WAN 地区最多可属于 2 个界面 对象 (Object-based) 管理 网络 界面 地址对象和组对象 防火墙 – 访问措施和规则 远程用户可访问的地址对象 在 Site-to-Site VPN 的领域里, 用户可自定可访问或不可访问的网络 VPN 网关的备份 Site-to-Site VPN 数据包的地址转换 (NAT) 和 强制措施 VPN 流量受到新的 NAT策略和区域 (zone) 防 火墙规则 所控 制 客户可对所有进出 VPN 隧道的数据包加 NAT (不加亦可) 容许客户在子网重叠的环境下作映 射 (mapping) 使用新的区域 (zone) 防火 墙规则 功能, 客户可规 范 (容许或 禁止)某一对象(object) 进 出 VPN 隧 道 防止某些对象通过 VPN 隧道 达到更高的VPN 安全标准 策略 NAT 高性 能和极灵活 多对一NAT、一对一的NAT、多对多NAT、一对多NAT，地址端口转换（PAT），及选择特定的源/目的地址进行NAT转换 不同工作任务的安装向导 加大 “使用容易” 的力度。引进多种安装向导 (Wizard) Setup 向导 Zone Rules 向导 VPN 向导 Public Server 向导 使防火墙规则加添更客易 SonicOS 软件增强版的强大功能 Firewall/Networking Standard Enhanced 地址对象 (Address Objects ) 和组 (Groups) No