您当前的位置 > SonicWall 防火墙产品特点
SonicWall 防火墙产品特点
日期:2009-04-08
 

SONICWALL防火墙简介

SonicWall 防火墙产品特点

一、安 全 性:

1. SonicWALL使用目前最先进的第三代防火墙技术--"Stateful packet inspection"全状态检测技术,能够检测网络协议中所有层的状态,有效阻止DOS、DDoS等各种攻击。有效的保护您的局域网和公用服务器免受来自Internet上的黑客和入侵者的攻击、破坏。

2. 预置的安全策略: SonicWALL被预置为自动检测和阻止DoS(Denial of Service拒绝服务)攻击和"特洛伊木马" 攻击,如Ping of Death、SYN Flood、LAND Attack、IP Spoofing等。DoS攻击的目标不是盗取信息,但它能使您的设备或网络陷于瘫患,导致用户不能访问网络资源。例如"WinNuke",它是一种广泛有效DoS工具,被用来攻击Internet上没有保护的Windows PC。 SonicWALL能有效地保护您的局域网,不受"WinNuke"和其他的DoS攻击。SONICWALL已经预置好安全策略,并且会每周自动更新,为用户免除了必须在专业人员指导之下才能完成的安全策略的设置工作,消除了可能因设置问题导致的不安全因素。 SonicWALL能自动检测和预防以下各种DoS攻击: Ping of death blocked IP spoof detected Possible SYN flood attack Probable SYN flood attack Land Attack Dropped Fragmented Packet Dropped NetBus Attack Dropped Back Orifice Attack Dropped Net Spy Attack Dropped Sub Seven Attack Dropped Ripper Attack Dropped Striker Attack Dropped Senna Spy Attack Dropped Priority Attack Dropped Ini Killer Attack Dropped Smurf Amplification Attack Dropped Possible Port Scan Probable Port Scan

3. DMZ区: Sonicwall XPRS/PRO/VX这几个型号的产品都提供中立区DMZ接口(De-Militarized Zone),此接口用于连接对外的公用服务器,如MAIL服务器、HTTP服务器、FTP服务器等,使其与内部网隔离,最可靠的保证内部网络和关键数据的安全。同时,连接在DMZ口上的公用服务器也得到防火墙的保护,阻止黑客的攻击和破坏。

4. IP 地址管理: SONICWALL提供NAT(网络地址转换)和DHCP Server/Client功能。NAT允许公司使用安全和易于管理的专用地址("假IP")。 SonicWALL的NAT功能还支持局域网使用xDSL、Cablemodems等由ISP每次提供一个IP地址的动态IP上网方式。 DHCP Server和Client提供TCP/IP Client配置和从ISP获得TCP/IP设置的集中管理。

5. ICSA 认证: 经过严格的入侵者攻击测试和安全漏洞检测,Sonicwall得到了防火墙技术权威认证国际组织--国际计算机安全协会(ICSA)的认可。管理员可以信赖经过世界最严格测试和广泛认可的Sonicwall的安全服务。

6. 通过公安部信息安全产品检测中心检测:SONICWALL防火墙产品于今年11月率先通过了中国公安部计算机信息系统安全产品质量监督检验中心依据最新的防火墙产品国家标准GB/T 18019-1999所进行的严格测试,是全国第一种符合最新国家标准的防火墙产品。

二、功能齐全

1. 互联网内容过滤: 内容过滤允许管理员设置访问类别和内容控制,限制访问带有色情和种族偏见及不希望访问的网站。也可给特定用户一个密码来绕过过滤器,给他们不受限制地访问Internet。采用三种过滤方式:IP地址过滤、关键字段过滤和URL过滤;SONICWALL的内容过滤功能还可以过滤代理服务器上的网页内容,并对以上过滤功能的执行进行时间段选择。SONICWALL还可以自动检测和阻止危险格式的内容,如:Java、ActiveX、Cookie。SONICWALL支持CyberNOT不良网站清单,此清单?**嗜ㄍ牟涣纪厩宓ィú涣纪?页65000多个,并不断根据互联网站/页的最新情况作出更新,是互联网内容过滤的最佳方式。此清单可以按年付费,每周自动更新清单内容,确保对新的和重新设立的网站的访问限制。

2. 防病毒: SONICWALL防病毒功能采用了Network Associates的myCIO.com技术,除了具备一般防病毒软件的功能外,还可以检测邮件附件中的病毒,其最大的特点是强制性的防病毒政策,能够自动搜索系统有否安装或安装了何种防病毒软件,强制阻止未采取防病毒措施的计算机访问互联网或从互联网接收电子邮件等。SONICWALL防病毒功能还能不断搜寻有无最新的病毒码并及时提醒和强制用户下载最新的病毒码。通过SONICWALL的防病毒功能,用户可以实现整个网络的自动防病毒。(本功能需单独购买)

3. 全球管理: 在总部或某一地点管理分布在全球的上千台SONICWALL设备,可以为不同地点的设备做不同的设置;建立报警中心,集中、实时的监控全球各地SONICWALL的运行状态和网络访问流量。(本功能需单独购买)

三、管理和日志

1. 网络访问控制: Sonicwall允许管理员制定网络访问规则来扩展防火墙功能。例如:可以在Sonicwal中建立规则,阻止某种类型的所有访问,如从公司内部网到互联网的网上聊天(Internet Chat),另一种控制可以给在互联网上的某些用户访问公司内部网上的指定服务器。

2. 浏览器界面的设置和管理: 用户可以在内部网通过类似浏览器的界面对Sonicwall进行简易、安全的设置和监视。SONICWALL也支持经特别授权的用户从互联网直接访问内部网的资源,对用户的身份验证使用基于MD5的安全机制,通过设备提供的VPN for Windows客户端软件,用户还可以对SONICWALL进行远程管理。

3. 企业级特点: Sonicwall有很多特性使其能够理想的应用于大型的,企业级网络。系统管理员通过制定网络访问规则来控制整个网络流量;Web Proxy Relay 功能使Sonicwall将WEB访问改道到代理服务器,而无须改变Client设置;内部网方面支持系统管理员对访问内部网上的某些资源作出限制;静态路由功能允许Sonicwall支持有Intranet路由的大型网络。

4. 日志和报警:SONICWALL提供网络访问日志,网络带宽使用日志,系统日志,网络访问次数统计,攻击报警等日志报告。SONICWALL可以通过E-MAIL将日志和报警发给系统管理员,还可以通过Email-pager gateway将报警发到CALL机上。SONICWALL的系统日志还可以输入著名的WebTrends软件中进行分析。

四、安装和维护

1. 容易安装: Sonicwall非常易于安装和管理,安装时只需简单的将Sonicwall连接于LAN和Internet Router之间,系统使用Web Browser界面,只需花几分钟选择过滤选项,不必对应用中的任何一台PC进行重新配置,也免除了烦琐的设备维护工作。SONICWALL的安装设置向导,使网络初学者也能顺利的完成安装工作。

2. 维护简单:SONICWALL采用了独特的硬件设计,完成安装设置之后,SONICWALL就可以长期稳定的工作,无须其他维护工作。

3. 免费自动升级软件:SONICWALL每周都会自动去查看有无最新的软件,当有新的软件发布时,Sonicwall将自动提示系统管理员到SONIC的网站上下载最新的防火墙软件。SONICWALL提供软件和安全策略的自动、终生免费升级。由于黑客的攻击方式不断推陈出新,现有的防火墙软件如果不及时升级,就很难防范新的攻击方式,所以软硬件的自动、终生免费升级最大程度的保护了用户的投资。

4. 其他升级:随着网络规模的扩展,Sonicwall/10和Sonicwall/50可以很容易的升级到支持更多节点的Sonicwall/Plus。Sonicwall/Plus没有对LAN上节点的访问Internet的限制。不带VPN功能的SONICWALL也很容易升级到支持VPN的防火墙,Sonicwall PRO还可以升级支持双机容错热备份功能。

5. 免费保修:SONICWALL公司为产品提供一年的免费保修服务,一年期满后,用户可以选择购买延长免费保修期。


SONICWALL防火墙的突出优势:


1. 采用特别的硬件结构和专有的集成电路设计,是真正的硬件形式防火墙。它不象其他的PC-BOX结构的所谓硬件防火墙那样需要借助其他的公用操作系统,SONICWALL的独特硬件结构即从根本上消除了操作系统对系统资源的占用,使系统运行更加稳定可靠,又彻底消除了公用操作系统的不安全因素。

2. 出色的安全性和高性能。SONICWALL的安全性通过世界最严格的ICSA测试,并被全球超过9万5千个用户所证实。SONICWALL提供一般中小型企业足够用的性能和功能,事实证明,SONICWALL PRO可以完全满足拥有9000个计算机节点的企业用户对性能和速度的要求。SONICWALL提供的防火墙,VPN、NAT、DHCP、内容过滤、访问规则等各种功能,再加上防病毒和全球管理等供用户选择的功能,足够满足中小型企业、电子商务公司和网站对功能的要求。

3. 终生的免费升级。众所周知,黑客的入侵手段和方法在日益更新,这就要求网络安全产品的用户不断升级他们的产品以适应入侵技术的发展,其他产品一般只提供一年的免费升级,在这之后,用户必须负担高昂的升级费用,否则,这些网络安全设备或软件就会变成"废物"。SONICWALL提供的终生免费自动升级功能从根本上解决了用户的后顾之忧,节约用户的成本。

4. 超值的价格。相对于SONICWALL产品优秀的性能和齐全的功能,SONICWALL的价格却是相当的超值,用户只需要付出其他同类产品几分之一的代价就可以获得基本相同的使用价值。SONICWALL卓越的性能价格比是其获得全球销量最大的网络安全产品这一地位的原因和基础。

上海代理商 上海隆禄信息科技有限公司 021-60504168


  
 

全国统一服务热线:021-60504168

地址:上海市闵行区沪闵路6088号凯德龙之梦大厦1102室

Copyright © 上海隆禄信息科技有限公司 沪ICP备17007618号-1

网站建设鸡西信息网