sonicwALL  TZ-100简介

全新的SonicWALL TZ系列包括TZ 100、TZ 200和TZ 210网络安全设备，是同类产品中最具创新性、速度最快的多层网络安全设备，突破了传统设备的局限性。TZ系列设备采用了SonicWALL公司业界领先的统一威胁管理（UTM）技术以及荣获专利的免重组深度包检测（RFDPI）技术*，提供了无与伦比的高性能以及深度威胁防御能力。

主要特点与优势 

●    稳定的性能，在*********的高速架构中采用实时扫描，提供了高达千兆的以太网速度。

●    SonicWALL免重组深度包检测（RFDPI）技术为主要的互联网服务如Web、电子邮件、文件传输、Windows服务和消息服务提供了企业级保护。

●    SonicWALL统一威胁管理（UTM）可在网关对最新病毒、间谍软件、入侵攻击、软件漏洞和其它恶意代码进行实时防御。

●    SonicWALL综合反垃圾邮件利用实时的发送者IP地址信誉评价和基于云的高级内容管理技术，在垃圾软件、网络钓鱼软件以及带病毒的信息入侵网络之前将其从入站的SMTP电子邮件中删除。

●    SonicWALL应用防火墙可提供细粒度的应用层访问控制，从而实现带宽管理以及防止敏感或私有信息的泄露。

●    模块化3G无线宽带和模拟调制解调器支持可作为主要或备用的WAN连接方式，以实现业务连续性或保障远程办公室的快速部署。

●    安全的802.11b/g/n无线局域网（WLAN）技术利用SonicWALL无线安全解决方案保障了高速无线连接的安全。

●    高级IPSec和SSL VPN连接选择确保了安全高速的办公室对办公室以及个人用户远程访问。

●    SonicWALL PortShield端口级安全架构可将端口分成不同的逻辑单元，从而保障WAN、DMZ和企业网设备中所有流量的安全。

●    自动故障转移和故障恢复功能可在主要连接出现故障时利用备用WAN或WLAN连接发送流量， 确保VPN隧道持续高效的运行。

●    直观的配置向导甚至简化了最复杂的任务，包括VPN设置、NAT配置和公共服务器配置。

●    强健可靠的IP语音和IP视频（VoIP）功能为用户经IP网络传送语音（音频）以及以流技术传输视频和其它媒介提供了标准，并保障了传输的安全。

●    全球管理系统（GMS）提供了全面的全球管理和报告工具，可在中央位置进行简化的配置、强制策略执行和管理。

SONICWALL TZ-100的基本信息：

基本属性          

SonicOS版本:SonicOS增强版

全状态吞吐量:100 Mbps

GAV吞吐量:35 Mbps               

IPS吞吐量:50 Mbps

UTM吞吐量:25 Mbps

IMIX吞吐量:40 Mbps

最大连接数:6,000

每秒新建连接数:1,000

支持的节点数:无限制

拒绝服务攻击防御:22类DoS、DDoS和扫描攻击

VPN 功能

3DES/AES吞吐量:75 Mbps

点对点VPN隧道:5

捆绑式GVC许可证(最多）:0（5）

捆绑式SSL VPN许可证（最多）:1（5）

加密/认证/DH Group   DES，3DES，AES（128、142、256位），MD5，SHA-1/DH Group 1, 2, 5, 14

密钥交换 IKE，手动键，证书（X.509），L2TP over IPSec

证书支持   Verisign，Thawte，Cybertrust，RSA Keon，Entrust和Microsoft CA for SonicWALL-to-SonicWALL VPN, SCEP

VPN特性 失效对端检测（DPD），DHCP Over VPN，IPSec NAT穿越，冗余VPN网关，基于路由的VPN

支持的全局VPN客户端平台   Microsoft? Windows 2000、Windows XP、Vista 32/64位、Windows 7

SSL VPN平台   Microsoft Windows 2000/XP/Vista 32/64位/Windows 7、MacOSX 10.4+、Linux FC3+/Ubuntu7+/OpenSUSE

安全服务模块

深度包检测服务 网关防病毒、反间谍软件和入侵防御

内容过滤服务（CFS） HTTP URL，HTTPS IP，关键字和内容扫描，ActiveX，Java Applet以及cookie封堵

强制客户端防病毒和反间谍软件 HTTP/S，SMTP，POP3，IMAP和FTP，强制的McAfee?客户端电子邮件附件封堵

综合反垃圾邮件服务  支持

网络

IP地址分配   静态，（DHCP、PPPoE、L2TP及PPTP客户端），内部DHCP服务器，DHCP中继

NAT模式  1对1，1对多，多对1，多对多，

灵活的NAT（重复的IP），PAT，

透明模式

VLAN   端口屏蔽

DHCP   内部服务器，中继

路由    RIPv1/v2广播，静态路由

认证   XAUTH/RADIUS，活动目录，SSO，LDAP，Novell、内部用户数据库

用户数据库   25名用户

VoIP    全H.323v1-5，SIP，Gatekeeper支持，出站带宽管理，VoIP over WLAN，深度安全检测，大多数VoIP网关及通信设备之间的全面互通性

硬件信息

接口 （5个）10/100

闪存/内存 16MB/128MB

电源输入          100-240VAC，50-60Hz，1 A

最大功耗          7.5W/9.5W（TZ 100无线）

工作环境/湿度     32-105°F，0-40°C/ 5-95%无冷凝平均无故障工作时间MTBF）