SonicWALL PRO 2040防火墙介绍

SonicWALL PRO 2040是一个灵活的、高性能和容易使用的全面安全平台,它保护用户的网络资源,提升员工的灵活性和生产力,以及保持用户的商务正常运作,保证商务永不停顿
SonicWALL PRO 2040可为中型企业(约200用户或50分支的企业)的互联网应用提供完善的保护。通过新一代的SonicOS操作系统,SonicWALL PRO 2040将为用户提供商务级别高性能的防火墙和VPN,通过新一代的高性能CPU处理器和硬件加密加速处理器,SonicWALL PRO 2040将为用户提供高性价比的防火墙和VPN功能。
SonicWALL PRO 2040用户能全面利用SonicWALL的安全增值服务保护网络,包括网络防病毒、内容过滤、全球管理系统和整体客户端安全软件(Global Security Client)等。和其它安全厂家不同,SonicWALL 不需要另外购买附加设备或软件包。把所有的服务已内置(Build in)在SonicWALL 的安全设备,您什么时候需要这些功能,只需要购买授权(License)就可以使用。
当SonicWALL PRO 2040升级到SonicOS 增强版,SonicWALL PRO 2040能提供空前的自定义能力。SonicOS 增强版将激活PRO 2040 第四端口,允许网络管理员设置成为第二个LAN 口,第二个WAN 口,第二个DMZ 口,其它的网络区(zone)或作为硬件的双机热备(Fail – over)口。
SonicOS 增强版包括对象管理、ISP的线路备份和负载均衡、硬件备份和策略NAT的新功能。很多公司利用以上功能较低管理负担和保障公司的网络不间断。直到最近,这些功能只有出现在大型网络使用的昂贵的网络安全设备才有。今天SonicWALL PRO 2040产品再加上SonicOS 增强版软件就有对象管理、ISP的线路备份和负载均衡、硬件备份和策略NAT的新功能。
SonicWALL PRO 2040容易安装和管理,提供的安装向导使安装更简单。通过SonicWALL PRO 2040防火墙保障公司内部网络的安全,各分支机构通过Site to Site VPN和移动用户通过VPN 客户端和总部连接,保障各分点数据通讯的安全。管理员可通过标准浏览器如:IE、Netscape等来管理,或通过SonicWALL 全球管理系统来管理,保障商务永不停顿。
易于使用及管理
新型的GUI界面
SonicWallPro 2040 安全产品可以通过直观的Web界面进行管理,使管理工作变得非常直观与方便。
完全安全增值服务
PRO 2040 产品包含 SONICWALL 所有的安全增值服务,包括网络防病毒、内容过滤、全球管理系统和整体客户断安全软件(Global Security Client) 等, 不需要另外购买附加设备或软件包。
高性能
专业的高性能ASIC VPN加密芯片
通过专用的芯片进行编解码运算,Pro 2040 可为用户提供极高的处理能力:防火墙的状态检测包过滤功能达到 200 Mpbs,及在3DES或AES加密条件下高达 50 Mbps 的数据吞吐量和支持 AES 的 VPN。
硬件AES支持
所有的SonicWall设备均可通过硬件支持新一代的加密标准。
SonicOS 加强版功能
保障商务永不停顿
ISP 线路备份
PRO 2040 可支持两条ISP 接入链路,并可提供两条接入线路间的互为备份。
WAN 冗余和负载均衡
Socic OS 增强版将激活 PRO 2040 第四端口, 允许设置成第二个 WAN 口,保障商务永不停顿。第二个 WAN 支持 "active-active " 负载均衡架构或外出流量负载均衡保证最大 Internet 吞吐量。
硬件备份
当主防火墙设备因为某些因素失效后,备份防火墙设备可自动接替其工作,使正常的应用不发生中断。
增强部署的灵活性
支持多端口的安全区域自定义
网络管理员可将PRO 2040的多个物理端口定义为逻辑区域,以方便其可用性和可管理性,同时,还能增强其部署到用户中的可扩展性与安全性。
基于对象的策略管理机制
PRO 2040均提供由网络管理员自定义对象的能力,如用户群(User Group)、网络(Network)、服务(Service)或接口(Interface)。当网络管理员需要生成或编辑安全策略时,可以方便的调用预先定义好的对象,使管理变得简单有效。
基于对象的策略管理机制
PRO 2040均提供由网络管理员自定义对象的能力,如用户群(User Group)、网络(Network)、服务(Service)或接口(Interface)。当网络管理员需要生成或编辑安全策略时,可以方便的调用预先定义好的对象,使管理变得简单有效。
策略NAT
PRO 2040 除了支持常见的NAT功能(多对一)外,还可以提供更多的NAT策略控制权。如:一对一的NAT、多对多NAT、一对多NAT,地址端口转换(PAT),及选择特定的源/目的地址进行NAT转换,使各种管理及支持变得更加便捷。
技术规格
| 处理器 | Intel 800 MHz ASIC处理器 | 内存 | 128 MB | |
| 防火墙带宽 | 200 Mbps | 闪存 | 64 MB | |
| 最大并发连结数 | 32,000 | 电源 | 100V~240V AC,50-60Hz,4A | |
| Safety | UL, cUL, TUV/GS | 重量 | 8.50磅(3.86公斤) | |
| VPN 通道数 | 50 | 用户数 限制 |
无限 | |
| 认证 | ICSA Firewall, ICSA IPSec VPN |
最大安全规则数 | 1,000 | |
| 赠送VPN Client用户数 | 10(最大100) | 最大定义对象组 | 64 | |
| 最大对象用户数 | 500 | 最大路由规则数 | 256 | |
| VPN 处理能力 | 50Mbps (3DES and AES) | |||
| 尺寸 | 17.00 x 13.00 x 1.75 英寸 (43.18 x 33.02 x 4.45 厘米) |
使用 温度 |
40-105(华氏)5-40(摄氏) | |
| 防火墙性能 | 200 Mbps | 湿度 | 10~90% | |
| 端口 | 4个 10/100自适应以太网端口 SonicOS 标准版: 3 个 10/100自适应以太网端口 1 个 串口 SonicOS 增强版: 4个 10/100自适应以太网端口 1个 串口 |
增值服务 | 硬件备份、网络防病毒、内容过滤、SonicWALL 全球管理系统(SGMS)和Viewpoint | |
| VPN | IPSec VPN,和其它IPSec VPN 网关兼容 捆绑10 个VPN 客户端授权,同时最大支持100个客户端 | |||
| 强制认证 | EMC FCC Class A, ICES Class A, CE, C-Tick, VCCI, BSMI, MIC, NOM | |||
| 支持标准 |
TCP/IP, UDP, ICMP, HTTP, RADIUS, IPSec, ISAKMP/IKE, SNMP, L2TP, DHCP, PPPoE, PPTP,Radius | |||