Řada Dell SonicWALL NSA

Transkript

1 Řada Dell SonicWALL NSA Komplexní ochrana sítě. Jediná platforma integruje automatické a dynamické bezpečnostní funkce pro vynikající ochranu na bráně firewall nové generace. Ochrana bez kompromisů Řada Dell SonicWALL NSA (Network Security Appliance) nabízí vynikající zabezpečení a výkon pro nově vznikající malé i středně velké organizace. Řada NSA je založena na stejné architektuře jako špičkové platformy bran nové generace řady SuperMassive a nabízí snadné používání a vysokou hodnotu, kterou vznikající instituce vyžadují. Nová generace zabezpečení Zařízení řady NSA spojuje patentovaný modul jednoprůchodové ochrany proti hrozbám RFDPI (Reassembly-Free Deep Packet Inspection) 1 společnosti Dell s výkonnou, škálovatelnou vícejádrovou architekturou. Díky kombinaci průběžného dešifrování a kontroly SSL, systému prevence narušení IPS se sofistikovanou technologií ochrany proti obcházení a síťovému systému ochrany proti malwaru, který využívá výkon cloudů, poskytuje řada NSA novou generaci ochrany proti hrozbami. Nabízí velmi nízkou latenci a jeden z nejvyšších počtů souběžných připojení a připojení za sekundu ve své třídě. Zatížení sítě je rovnoměrně rozděleno mezi až 24 specializovaných bezpečnostních jader, a proto ani při silném provozu a výskytu škodlivého obsahu nepocítíte snížení výkonu. Technologie RFDPI prohledává každý bajt Brány řady NSA využívají velmi výkonnou technologii RFDPI, dohlížejí na veškerý provoz a při hledání a blokování hrozeb ještě před vstupem do sítě zkoumají každý bajt každého paketu bez ohledu na porty a protokoly. Patentovaný modul RFDPI pomáhá eliminovat kompromisy mezi ochranou a výkonem a nabízí systém prevence narušení (IPS) se sofistikovanou technologii proti obcházení.

2 Dell SonicWALL NSA 6600 Ochrana perspektivních velkých organizací vyžadujících výkonné podrobné zabezpečení sítě na bráně firewall nové generace (NGFW). Zařízení NSA 6600 integruje vícejádrový hardware a patentovaný modul Dell RFDPI (Reassembly-Free Deep Packet Inspection). Dell SonicWALL NSA 5600 Ochrana rostoucích středně velkých organizací vyžadujících výkonné podrobné zabezpečení sítě na bráně firewall nové generace (NGFW). Zařízení NSA 5600 integruje vícejádrový hardware a patentovaný modul Dell RFDPI.

3 Dell SonicWALL NSA 4600 Ochrana rostoucích malých až středně velkých organizací vyžadujících výkonné podrobné zabezpečení sítě na bráně firewall nové generace (NGFW). Zařízení NSA 4600 integruje vícejádrový hardware a patentovaný modul Dell RFDPI. Dell SonicWALL NSA 3600 Brána NGFW navržená pro rostoucí malé až středně velké organizace vyžadující velkou kapacitu a výkon.

4 Dell SonicWALL NSA 2600 Vynikající zabezpečení a výkon pro menší firmy, pobočky a školy.

5 Dell SonicWALL NSA 250M Široká škála pokročilých síťových funkcí a funkcí pro flexibilní konfiguraci se slotem pro rozšiřující modul na přístupné a cenově dostupné platformě, s volitelným integrovaným bezdrátovým připojením wireless-n, kterou lze snadno nasadit a spravovat v mnoha různých prostředích. Dell SonicWALL NSA 220 Široká škála pokročilých síťových funkcí a funkcí pro flexibilní konfiguraci na přístupné a cenově dostupné platformě, s volitelným integrovaným bezdrátovým připojením wireless-n, kterou lze snadno nasadit a spravovat v mnoha různých prostředích. Jednodušší struktura a nižší náklady Zařízení řady NSA usnadňují konfiguraci, zavádění i správu bezpečnostních řešení. Snadné a rychlé nastavení, vynikající energetická úspornost a jednoduchá a intuitivní konstrukce snižují náklady na vlastnictví.

6 Přehled NSA 220/W NSA 250M/W NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Operační systém SonicOS 5.9 SonicOS 5.9 SonicOS 6.1 SonicOS 6.1 SonicOS 6.1 SonicOS 6.1 SonicOS 6.1 Bezpečnostní procesor 2x 500 MHz 2x 700 MHz 4x 800 MHz 6x 800 MHz 8x 1,1 GHz 10x 1,3 GHz 24x 1,0 GHz Paměť (RAM) 512 MB 512 MB 2,0 GB 2,0 GB 2,0 GB 4,0 GB 4,0 GB Rozhraní 10 GbE x 10GbE SFP+ 2x 10GbE SFP+ 2x 10GbE SFP+ 4x 10GbE SFP+ Rozhraní 1 GbE 7x 1GbE 5x 1GbE 8x 1GbE 4x 1-GbE SFP, 12x 1 GbE 4x 1-GbE SFP, 12x 1 GbE 4x 1-GbE SFP, 12x 1 GbE 8x 1 GbE SFP, 8x 1 GbE (1 pár LAN Bypass) Rozhraní pro správu GbE, 1 konzola 1 GbE, 1 konzola 1 GbE, 1 konzola 1 GbE, 1 konzola 1 GbE, 1 konzola Rozšíření Karta SD, USB 1 rozšiřující slot (vzadu), karta SD, USB 1 rozšiřující slot (vpředu), karta SD, USB 1 rozšiřující slot (vzadu), karta SD, USB 1 rozšiřující slot (vzadu), karta SD, USB 1 rozšiřující slot (vzadu), karta SD, USB 1 rozšiřující slot (vzadu), karta SD, USB Propustnost kontrol na bráně firewall Mb/s 750 Mb/s 1,9 Gb/s 3,4 Gb/s 6,0 Gb/s 9,0 Gb/s 12,0 Gb/s Propustnost úplné kontroly DPI Mb/s 130 Mb/s 300 Mb/s 500 Mb/s 800 Mb/s 1,6 Gb/s 3,0 Gb/s Propustnost kontrol aplikací Mb/s 250 Mb/s 700 Mb/s 1,1 Gb/s 2,0 Gb/s 3,0 Gb/s 4,5 Gb/s Propustnost IPS Mb/s 250 Mb/s 700 Mb/s 1,1 Gb/s 2,0 Gb/s 3,0 Gb/s 4,5 Gb/s Propustnost kontrol ochrany proti malwaru Mb/s 140 Mb/s 400 MB/s 600 Mb/s 1,1 Gb/s 1,7 Gb/s 3,0 Gb/s Propustnost IMIX Mb/s 210 Mb/s 600 Mb/s 900 Mb/s 1,6 Gb/s 2,4 Gb/s 3,5 Gb/s Kontrola a dešifrování SSL (DPI SSL) Mb/s 300 Mb/s 500 Mb/s 800 Mb/s 1,3 Gb/s Propustnost VPN Mb/s 200 Mb/s 1,1 Gb/s 1,5 Gb/s 3,0 Gb/s 4,5 Gb/s 5,0 Gb/s Počet připojení za sekundu / s / s / s / s / s / s / s Maximální počet připojení (SPI)

7 Maximální počet připojení (DPI) Počet uživatelů SSO (jediné přihlášení) Rozhraní sítě VLAN Podporované body SonicPoint (maximálně) VPN NSA 220/W NSA 250M/W NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Meziserverové tunely VPN Počet klientů VPN IPSec (maximálně) Licence SSL VPN (maximálně) Šifrování / ověřování 2 (25) 2 (25) 10 (250) 50 (1 000) 500 (3 000) (4 000) (6 000) 2 (15) 2 (15) 2 (25) 2 (30) 2 (30) 2 (50) 2 (50) DES, 3DES, AES (128, 192, 256bitové)/MD5, SHA-1 Výměna klíčů Skupiny Diffie Hellman 1, 2, 5, 14 Sítě VPN založené na zásadách RIP, OSPF Sítě NSA 220/W NSA 250M/W NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Přiřazování adres IP Režimy překladu adres (NAT) Směrovací protokoly Statické, (klient DHCP PPPoE, L2TP a PPTP), interní server DHCP, přenos DHCP 1:1, mnoho:1, 1:mnoho, flexibilní NAT (překryv IPS), PAT, transparentní režim BGP, OSPF, RIPv1/v2, statické směrování, směrování podle zásad, multicasting Technologie QoS Priorita šířky pásma, maximální šířka pásma, zaručená šířka pásma, značení DSCP, 802.1p Ověřování VoIP XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, interní databáze uživatelů, terminálové služby, Citrix Full H323-v1-5, SIP Standardy TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Certifikace Probíhající certifikace VPNC, ICSA Firwall, ICSA Anti-Virus FIPS 140-2, běžná kritéria EAL1+

8 CAC (Common Access Card) SonicOS 5.9 SonicOS 5.9 Čeká na vyřízení Hardware NSA 220/W NSA 250M/W NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Uspořádání Stolní počítač (k dispozici sada pro instalaci do racku s výškou 1U) Stolní počítač (k dispozici sada pro instalaci do racku s výškou 1U) Možnost instalace do racku s výškou 1U Možnost instalace do racku s výškou 1U Možnost instalace do racku s výškou 1U Možnost instalace do racku s výškou 1U Možnost instalace do racku s výškou 1U Ventilátory Žádné ventilátory/1 interní ventilátory 2 Interní ventilátory Duální, pevné Dva pevné 250W, redundantní, vyměnitelné za provozu Dva pevné 250W, redundantní, vyměnitelné za provozu Dva pevné 250W, redundantní, vyměnitelné za provozu Dva pevné 250W, redundantní, vyměnitelné za provozu Zdroj napájení (W) Jeden, pevný 250 Jeden, pevný 250 Jeden, pevný 250 Jeden, pevný 250 Maximální spotřeba energie (W) Vstupní napájení 11 / / 16 49,4 74,3 86,7 90,9 113,1 100 až 240 V st, Hz Rozměry 7,1 1,5 10,5 (18,1 3,8 26,7 1,4 7,1 10,7 (3, ,75 10,25 17 (4, ,75 19,1 17 (4,5 48,5 43,3 1,75 19,1 17 (4,5 48,5 43,3 1,75 19,1 17 (4,5 48,5 43,3 1,75 19,1 17 (4,5 48,5 43,3 Hmotnost 1,95 lb. / 0,88 kg / 2,15 lb. / 0,97 kg 3,05 lb. / 1,38 kg / 3,15 lb. / 1,43 kg 10,1 lb. (4,6 kg) 13,56 lb. (6,15 kg) 13,56 lb. (6,15 kg) 13,56 lb. (6,15 kg) 14,93 lb. (6,7 kg) Hmotnost WEEE 3,05 lb. / 1,38 kg / 3,45 lb. / 1,56 kg 4,4 lb. / 2,0 kg / 4,65 lb. / 2,11 kg 11,0 lb. (5,0 kg) 14,24 lb. (6,46 kg) 14,24 lb. (6,46 kg) 14,24 lb. (6,46 kg) 19,78 lb. (8,97 kg) Přepravní hmotnost 4,35 lb. / 4,7 lb. 5,6 lb. / 5,9 lb. 14,3 lb. (6,5 kg) 20,79 lb. (9,43 kg) 20,79 lb. (9,43 kg) 20,79 lb. (9,43 kg) 26,12 lb. (11,85 kg) Průměrná doba mezi poruchami (MTBF) (roky) 28 / 15,6 23,4 / 14,1 20,2 16, ,4 13,3 Prostředí F, F, F, F, F, F, F, 0-40 Vlhkost 5 až 95% 5 až 95% 10 až 90% - 10 až 90% - 10 až 90% - 10 až 90% - 10 až 90% - Regulační směrnice

9 NSA 220 NSA 220W NSA 250M NSA 250MW NSA 2400 NSA 2600 NSA 3600 NSA 4600 NSA 5600 NSA 6600 Model podle směrnice APL24-08E Model podle směrnice APL24-08F Model podle směrnice APL Model podle směrnice APL Model podle směrnice 1RK Model podle směrnice 1RK29-0A9 Model podle směrnice 1RK26-0A2 Model podle směrnice 1RK26-0A3 Model podle směrnice 1RK26-0A4 Model podle směrnice 1RK27-0A5 TUV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, GOST-R FCC Class A, FCC Cert, ICES Class A, IC Cert, CE (EMC, LVD, RoHS, R&TTE), C-Tick, VCCI Class A, TELEC, UL, cul, TUV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, NCC Taiwan FCC Class A, FCC Cert, ICES Class A, IC Cert, CE (EMC, LVD, RoHS, R&TTE), C-Tick, UL, cul, TUV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, NCC Taiwan Bezdrátové připojení NSA 220/W NSA 250M/W Standardy Virtuální přístupové body (VAP) 5 antény (diverzita 5 dbi) Vysílací výkon a/802.11b/802.11g Vysílací výkon n (2,4 GHz) / n (5,0 GHz) a/b/g/n (WEP, WPA, WPA2, i, TKIP, PSK,02,1x, EAP- PEAP, EAP-TTLS Externí trojitá, odnímatelné 15,5 dbm (maximálně) / 18 dbm (maximálně) / 17 dbm při 6 Mb/s, 13 dbm při 54 Mb/s 19 dbm MCS 0, 11 dbm MCS 15 / 17 dbm MCS 0, 12 dbm MCS 15

10 Citlivost rádiového příjmu a/802.11b/802.11g Citlivost rádiového příjmu n (2,4 GHz) / n (5,0 GHz) -95 dbm MCS 0, -81 dbm MCS 15 / - 90 dbm při 11 Mb/s / -91 dbm při 6 Mb/s, -74 dbm při 54 Mb/s -89 dbm MCS 0, -70 dbm MCS 15 / - 95 dbm MCS 0, -76 dbm MCS 15