SonicWALL NSA 系列

  新一代统一威胁管理保护

所有机构，不论大小，都通过企业网络来执行内部和外部关键业务应用。一方面， 网络优势不断为各种机构带来巨大利益，另一方面，他们受到攻击的挑战也日益巨 增，这些攻击纷繁复杂，以经济利益为目的，是专们为了扰乱通信、降低性能和盗 取数据而设计的。

恶意攻击程序通过利用更高的网络层穿透过时的状态包检测防火墙。单个产品能够 增加安全层次，但整体成本更大并且难以管理，同时，不易控制网络误用，并在抵 抗多方位攻击时也差强人意。SonicWALL®网络安全设备（NSA）系列则引发了网 络安全革命，采用了突破性多核设计以及受到专利保护的免重组深度包检测 （RFDPITM）技术*，让您无需牺牲网络性能即可获得全方位的安全保护。SonicWALL E-Class NSA 系列首次采用了该平台，如今该平台也适用于中型企业机构。

NSA 系列克服了现有安全解决方案的各种局限性，它能实时地对每一个数据包执行 整体扫描以检测当前出现的内部及外部威胁。依靠高速多核处理平台，NSA 系列能 执行深度包检测功能而又不会影响关键业务网络及应用的性能。

NSA 系列采用新一代统一威胁管理（UTM）技术抵抗各种攻击，兼备入侵防御、 防病毒及反间谍软件功能和SonicWALL 应用防火墙的应用层控制功能。NSA 系列 利用先进的路由、全状态同步高可用性以及高速VPN 技术让您的分支机构、中央区 域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本 及复杂程度降到最低。

NSA 系列包括SonicWALL NSA 240、2400、NSA 3500、NSA 4500 和NSA 5000， 提供各种解决方案，专为满足各种机构的网络安全需求而设计。

  特性及优势

•  SonicWALL 公司新一代安全产品结合了更高 层次的UTM 技术，集成了入侵防御、网关防病 毒及反间谍软件以及应用防火墙可配置工具套 件，以防止数据泄漏以及提供细粒度应用控制。
•  可扩展多核硬件及免重组深度包检测扫描并清 除任意大小文件中的威胁，对并发连接没有限制 而且网速不减。网络管理员可使用主级或次级调 制解调器或3G 无线接口配置NSA 240 系列， 确保产品的高度扩展能力可以满足未来的需求。
•  SonicOS 5.0 增强版中的全状态同步高可用性 及负载均衡功能可充分利用网络带宽，保证最大 的网络正常运行时间，让您随时能访问关键业务 资源并且确保VPN 隧道及其它网络流量在故障 切换时不会中断。
•  高性能及更低的总拥有成本（TCO）通过同时 使用多核处理能力而实现，极大地增加了吞吐量 和并行检测能力，同时降低了功耗。
•  先进的路由服务及网络功能结合了先进的网 络安全技术，包括802.1q VLAN、WAN/WAN 容错功能、基于域和对象的管理、负载均衡、 先进的NAT 模式及更多技术，为您提供灵活 的细粒度配置及全面的安全防护能力。
•  标准VoIP 功能为VoIP 基础架构的每一个单 元，从通信设备到适用于VoIP 的设备，如SIP Proxies 、H.323 Gatekeepers 以及Call Server，提供最高级别的安全保护。
•  安全的分布式无线LAN 服务让设备能够起到 安全无线交换机及控制器的作用，它能够自动 侦别并配置SonicPointsTM，SonicWALL 无线 访问点保障了分布式网络环境中的远程访问 安全。
•  联网服务质量（QoS）特性利用行业标准的 802.1p 及差异化服务编码点（DSCP）服务类 别（CoS）指示符提供强大灵活的带宽管理， 这对VoIP、多媒体内容及关键业务应用起到 至关重要的作用。

   动态安全架构及管理