SonicWALL PRO 2040 Appliance

綜述:

當今高度連接的組織機構在廣泛且常常是複雜的網路部署間傳輸大量的關鍵資料。這些資料的價值很大，因此需要快速、可靠及安全地傳輸。為保持及保護業務連續性，網路管理員需要這樣一種解決方案，即：使他 / 她能配置其網路架構以滿足其組織機構需求、並繼續提供針對快速資料傳輸網路環境而定制的高級特性與強大性能。

SonicWALL PRO 2040 為 SonicWALL's PRO 系列的組成成員，可為中小型網路提供完全的業務連續性。以其對 SonicWALL 網關防病毒、防間諜程式及入侵防護服務的支援， PRO 2040 可提供對病毒、間諜程式、蠕蟲、特洛伊木馬及其他惡意威脅的即時保護。 PRO 2040 還結合內置防垃圾郵件保護與對 SonicWALL 內容過濾服務的支援，來提供更高的生產力與網路使用效率。由 SonicWALL 下一代 SonicOS 作業系統及高性能硬體架構支援的 PRO 2040 ，可提供企業級吞吐量與 VPN 連接。出色的性價比使其成為需要有“岩石”般可靠網路保護與面向遠端雇員的快速、安全 VPN 接入的企業的理想解決方案。

作為 PRO 2040 的可選升級， SonicWALL 特性豐富的 SonicOS 增強版作業系統，可提供一整套通常與更廣泛設備有關的配置靈活性與冗餘特性，包括 ISP 故障切換、 WAN 冗餘、負載均衡、基於物件的管理、基於策略的 NAT ，等等。此外，升級至 SonicOS 增強版，還能啟用第四個用戶自定義 10/100 乙太網埠，該埠可配置成備份 WAN 埠、備份 LAN 端、 DMZ 埠以及另一個定制安全域埠或硬體故障切換埠，從而確保連續的網路連接。以其創新的 Web 介面， PRO 2040 是要求有可靠內外部安全、網路配置靈活性與易使用性的中小型網路的終極選擇。

通過一個 Web 介面或利用 SonicWALL 行業領先的全球管理系統 (GMS) ， 很容易將 PRO 2040 作為多防火牆與 VPN 環境的一部分來管理。這能為網管員提供一套經濟與功能強大的工具，來從一個中央位置對整體安全策略進行快速部署、配置及管理。

主要特點與優勢:

每一台 SonicWALL PRO 2040 都配有 SonicOS 標準版，並具有：

• 即時網關防病毒、防間諜程式與入侵防護 。 通過集成對 SonicWALL 網關防病毒、防間諜程式與入侵防護服務的支援， PRO 2040 可將安全從網路核心擴展至網路周界，從而提供對各種最新威脅的即時保護，包括病毒、間諜程式、蠕蟲、特洛伊木馬、軟體漏洞及其他惡意代碼等 *** 。
• 功能強大的內容過濾。 PRO 2040 支援 SonicWALL 公司的內容過濾服務，可提供企業級、可擴展內容過濾服務來提高生產力與安全，且無需額外的伺服器或部署成本。
• 深度包檢測防火牆。 PRO 2040 具有一個可配置及高性能深度包檢測防火牆，可用來對 Web 、 e-mail 、檔傳輸、 Windows 服務及 DNS 等關鍵互聯網服務提供更廣泛的保護。
• 硬體 AES 支援。 通過包含用於 3DES 及 AES 加密演算法的硬體加速支援， PRO 2040 反映了 SonicWALL 公司對開放式安全標準的承諾。
• 動態 DNS. SonicWALL PRO 2040 包含有動態功能變數名稱服務 (DDNS) 支援，通過允許使用動態 IP 位址而能極大地減少與託管 e-mail 伺服器、 Web 伺服器及點對點 VPN 有關的成本。 ***
• 綜合集中管理支援。 每台 SonicWALL 互聯網安全設備都能用 SonicWALL 公司的獲獎產品——全球管理系統 (GMS) 來進行管理。 GMS 可為網管員提供一套用於簡化整體安全策略、 VPN 及服務的配置、執行與管理的工具，所有工作都能從一個中心位置上執行。 
  作為對 SonicWALL PRO 2040 的可選軟體升級， SonicOS 增強版增加了：
• 即時黑名單垃圾郵件過濾。 PRO 2040 可利用 DNS 來查詢即時黑名單列表 (RBL) ，用於跟蹤已知垃圾郵件及開放轉發 SMTP 伺服器，並拒絕來自列表中的伺服器的 SMTP 連接 ** 。
• 靈活的第四埠。 升級至 SonicOS 增強版可啟用 SonicWALL PRO 2040 上的第四個用戶自定義埠，該埠可配置成備份 LAN 、 WLAN 或 DMZ 埠、或一個硬體故障切換埠，從而提供更大的網路配置靈活性。
• 集成無線 LAN 服務。 除為一款集成防火牆及 VPN 安全設備外，當將其增加至網路中、且對所有無線與有線流量都執行了安全策略後， PRO 2040 還能充當一台可自動檢測及配置 SonicPoints （ SonicWALL 無線接入點）的安全無線交換機與控制器。
• ISP 故障切換。 通過在主鏈結故障時切換至備份 ISP 鏈結， PRO 2040 可確保連續的互聯網與 IPSec VPN 連接。通過 ISP 故障切換， PRO 2040 可為連續訪問關鍵資料提供高可靠網路連接。
• WAN 冗餘與負載均衡。 PRO 2040 具有配置一個備份 WAN 埠以提供高可靠網路連接與穩健性能的能力。該備份 WAN 埠可用於“主動－主動”負載共用或故障切換配置，來為增加總網路帶寬提供一種高有效手段。
• 基於物件的管理。 SonicWALL PRO 2040 還具有定義諸如用戶組、網路位址範圍、服務或埠等物件的能力。當安全策略改變時，管理員可修改預定義物件並及時將修改廣播出去，而無需再定義規則，使企業能方便並一致地實施及管理安全策略。
• 每安全域多個埠。 網管員可將 SonicWALL PRO 2040 上的多個物理埠分組至邏輯“域”中來方便管理與靈活配置。這能在各種網路拓撲中部署 SonicWALL 防火牆時提供極大的靈活性、可擴展性與更高的內部安全。
• 基於策略的 NAT 。 除 NAT （多對一）功能 外， SonicWALL PRO 2040 還使管理員能控制 NAT 策略，來執行一對一 NAT 、多對多 NAT 、一對多 NAT 、入口位址轉換 (PAT) 、靈活 NAT （用於重疊 IP 位址），以及對選擇性源 / 目的 / 源位址轉換執行 NAT 策略，從而提供更大的控制與靈活性來支援及管理各種 NAT 要求。

技術規範:

注：需用 Acrobat Reader 來查看 PDF 文件。