SonicWALL PRO 3060:綜述,主要特點與優勢,入侵防護,硬體加密,配

SonicWALL PRO 3060 為 SonicWALL PRO 系列網際網路安全平台的組成成員，可為（甚至）最複雜的網路提供完全的業務連續性。由 SonicWALL 下一代 SonicOS 作業系統及功能強大的深度包檢測架構支持的 PRO 3060 ，具有集成網關防病毒、防間諜程式、入侵防護與防垃圾郵件能功能，可提供對當今不斷變化的網路威脅的實時保護。企業級防火牆吞吐量與 VPN 連線，再加上出色的性價比，使 PRO 3060 成為需要有“岩石”般可靠網路保護及面向遠程雇員的快速、安全 VPN 接入的企業的低成本、高效率理想解決方案。

基本介紹

中文名：SonicWALL PRO 3060
網路吞吐量： 300Mpps
設備類型 ：中小型企業級防火牆
並發連線數： 128000

綜述,主要特點與優勢,入侵防護,硬體加密,配置管理,參數,

綜述

當今高度連線的組織機構在網路部署間傳輸大量的關鍵數據。這些數據的價值很大，因此需要快速、可靠及安全地傳輸。為保持及保護業務連續性，組織機構必須採用諸如快速及安全的 VPN 接入、高可靠網路連線、強大的性能與靈活及可擴展配置性等高級特性。

作為 PRO 3060 的可選升級， SonicOS 增強版可提供硬體故障切換、 WAN ISP 故障切換及一個自動備份 VPN 網關，來確保連續的網路連線。 6 個完全可配置 10/100 乙太網連線埠，使管理員能創建多個 LAN 、 WAN 、 DMZ 與自定義安全域。 PRO 3060 還具有一個創新的 Web 界面，使其成為要求有可靠內外部安全、網路配置靈活性與易使用性的網路的終極選擇。

通過一個 Web 界面或利用 SonicWALL 行業領先的全球管理系統 (GMS) ，很容易將 PRO 3060 作為多防火牆與 VPN 環境的一部分來管理。這能為網管員提供一套經濟與功能強大的工具，來從一個中央位置對整體安全策略進行快速部署、配置及管理。

主要特點與優勢

入侵防護

每一台 PRO 3060 上都配備了可提供以下功能的 SonicOS 標準版：

實時網關防病毒、防間諜程式與入侵防護。通過集成對 SonicWALL 網關防病毒、防間諜程式與入侵防護服務的支持， PRO 3060 可將安全從網路核心擴展至網路周界，從而提供對各種最新威脅的實時保護，包括病毒、間諜程式、蠕蟲、特洛伊木馬、軟體漏洞及其他惡意代碼等 *** 。

功能強大的內容過濾。 PRO 3060 支持 SonicWALL 公司的內容過濾服務，可提供企業級、可擴展內容過濾服務來提高生產力與安全，且無需額外的伺服器或部署成本。

深度包檢測防火牆。 PRO 3060 具有一個可配置及高性能的深度包檢測防火牆，可用來對 Web 、 e-mail 、檔案傳輸、 Windows 服務及 DNS 等關鍵網際網路服務提供更廣泛的保護。

硬體加密

硬體加密支持。通過包含用於 3DES 及 AES 加密算法的硬體加速支持， PRO 3060 反映了 SonicWALL 公司對開放式安全標準的承諾。

動態 DNS 。 SonicWALL PRO 3060 包含有動態域名服務 (DDNS) 支持，通過允許使用動態 IP 地址而能極大地減少與託管 e-mail 伺服器、 Web 伺服器及點對點 VPN 有關的成本。 ***

綜合集中管理支持。每一台 SonicWALL 網際網路安全設備都能用 SonicWALL 公司的獲獎產品——全球管理系統 (GMS) 來進行管理。 GMS 可為網管員提供一套用於簡化整體安全策略、 VPN 及服務的配置、執行與管理的工具，所有工作全部能從一個中心位置上執行。

作為對 SonicWALL PRO 3060 的可選軟體升級， SonicOS 增強版增加了：

實時黑名單垃圾郵件過濾。 PRO 3060 可利用 DNS 來查詢實時黑名單列表 (RBL) ，用於跟蹤已知垃圾郵件及開放轉發 SMTP 伺服器，並拒絕來自列表中伺服器的 SMTP 連線 ** 。

配置管理

附加可配置連線埠。 SonicOS 增強版可啟用 SonicWALL PRO 3060 上的三個額外用戶自定義連線埠，這些連線埠可配置成備份 LAN 、 WLAN 或 DMZ 連線埠、或一個硬體故障切換連線埠，從而提供更大的網路配置靈活性。

集成無線 LAN 服務。除為一款集成防火牆與 VPN 安全設備外，當將其增加至網路中、且對所有無線與有線流量執行了安全策略後， PRO 3060 還能充當一台可自動檢測及配置 SonicPoints （ SonicWALL 無線接入點）的安全無線交換機與控制器。

WAN ISP 故障切換與負載均衡。 PRO 3060 還可通過指定一個用戶自定義連線埠作為可用於“主動－被動”故障切換配置的備份 WAN 連線埠，來為分配或負載共享輸出 WAN 流量提供一種高度有效的手段。

基於對象 / 策略的管理。 SonicWALL PRO 3060 還具有定義諸如用戶組、網路、服務或連線埠等對象的能力。當安全策略改變時，管理員可修改預定義對象並及時將修改廣播出去，而無需再定義規則，使企業能方便並一致地實施及管理安全策略。

基於策略的 NAT. 除 NAT （多對一）功能外， SonicWALL PRO 3060 還使管理員能控制 NAT 策略，來執行一對一 NAT 、多對多 NAT 、一對多 NAT 、輸入地址轉換 (PAT) 、靈活 NAT （用於重疊 IP 地址），以及對選擇性源 / 目的 / 源地址轉換執行 NAT 策略，從而提供更大的控制與靈活性來支持及管理各種 NAT 要求。

每安全域多個連線埠。網管員可將 SonicWALL PRO 3060 上的多個物理連線埠分組至邏輯“域”中來方便管理與靈活配置。這能在各種網路拓撲中部署 SonicWALL 防火牆時提供極大的靈活性、可擴展性與增強的內部安全。