第1页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共6页PRO3060/4060企业级防火墙产品介绍一、产品概述SonicWALL公司最新RRO家族成员PRO3060/4060防火墙,使用更高运算性能的2GHzIntel处理器,256M的RAM,64MBFlashMemory,集合6个10/100Mbps高速以太网接口,适用大、中型网络企业用户及大型分支机构用户,提供防火墙、虚拟局域网络(VPN)、网站内容过滤、网络防病毒、多ISP备份及负载均衡、带宽管理、全球管理、双机热备、等模块化功能,是高效能的硬件式防火墙安全平台。SonicWALLPRO3060/4060能充分保障各分支机构办公室及各点间通讯的安全,避免商业机密被窃取与破坏。SonicWALLPRO3060/4060采用独立式作业平台,使用者无须具备专业级的网络知识就可容易安装与使用。经过安装后,可由浏览器如:IE、Netscape等来使用与管理。SonicWALLPRO3060/4060并内含VPN加速芯片(ASIC)可使168Bits3DESVPN效率达75M/190MBps,并且赠送VPNClient客户端软件25/1000个授权用户。(说明:PRO3060OS系统有SonicOSv2.0standard与SonicOSv2.0enhanced两种选择,以下PRO3060产品介绍均按照选择SonicOSv2.0enhanced系统进行说明;另以下产品提供之功能部分为可选功能模块,请联系供应商确认。)二、功能介绍SonicWALLPRO3060/4060为19"标准架构,支持无限制用户,内含SonicOSv2.0enhanced系统软件,具备有6个10/100MBpsEthernet接口,适用于大中型企业或大型分支机构的办公室、电子商务网站、数据中心等,产品提供以下功能:Firewalling–防火墙功能SonicWALLPRO3060/4060采用全状态检测技术,防止来自Internet对私人网络的数据窃取破坏或窜改,并且能自动侦测-阻断服务攻击DenialofService(DoS),禁止无使用权的人存取使用网络设备与资源。SonicWALLPRO3060/4060也支持使用网络地址转换NetworkAddressTranslation(NAT)使网络环境更易于管理。IPSecVPN–虚拟局域网SonicWALLVPN适用于各办公室,事业伙伴及远程使用者一个安全便利的网络加密方式,包括168bitDataEncryptionStandard(Triple-DES),56bitDataEncryptionStandard(DES),和AES方式。SonicWALLVPN提供了各分支点间或大多数远程使用者采用第2页共6页第1页共6页ISPFailover&Loadbalancing–链路备份及负载均衡SonicWALLPRO3060/4060提供充裕的6个10/100M以太网接口,并且可自定义多达两个WAN口,支持两条ISP互联网接入线路,并提供线路备份及负载均衡,更大的优化网络接入的安全性,经济、有效的保证企业实时在线。ISPFailover支持“active-passive”线路备份架构loadbalancing支持“active-active”均衡负载架构利用SonicWALLPRO3060/4060多端口特性,更有效地防止重要的企业资源受到威胁,所有接口都支持防火墙拒绝服务和攻击的防御功能,保证不受内部和外来的的威胁。WAN1WAN2LANISP1ISP2编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共6页IPSecVPN方式,将数据自动加密解密的通讯方式。使用专属高效能ASIC加解密芯片有效地减轻加解密负担,使PRO3060/4060的VPN处理效能又达另一高峰,状态封包检查防火墙效能高达300Mbps以上,3DES及AESVPN传输效率高达75M/190Mbps,并且支持VPN通道负载均衡、备份;支持动态域名解析。SecurityZone–支持多网络接口的安全区域网络管理者可集合PRO3060/4060多个实体网络接口定义成为逻辑的区域“Zones”,以增进弹性及简化管理,并且在部署SonicWALL防火墙到各种网络架构时能提升延展性及增加内部安全性。第3页共6页第2页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共6页Object-basedmanagement–对象策略的管理机制PRO4060提供定义对象的能力,例如使用者群(UserGroup)、网络(Network)、服务(Service)或接口(Interface)。当安全政策改变时,管理者只需修改预先定义好的对象即可自动生效不需重新定义规则,让安全管理工作简单又有效率。并且支持可手动调配已设定的各条安全策略的执行的优先顺序:第4页共6页第3页共6页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第4页共6页Policy-basedNAT-策略NAT...