【正文】 審核 ，利于發(fā)現(xiàn)網(wǎng)絡(luò)的潛在威脅。 網(wǎng)絡(luò)安全防火墻設(shè)備選擇： 安全 是最大的網(wǎng)絡(luò)安全隱患。 網(wǎng)絡(luò)安全防火墻設(shè)備： 網(wǎng)絡(luò)安全設(shè)備采用 SonicWall 防 火 墻 。 核心交換層 是網(wǎng)絡(luò)的 核心交換節(jié)點(diǎn)，它將多個(gè)邊緣 匯聚層連接起來(lái)，提供穿透服務(wù)，進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)與骨干網(wǎng)絡(luò)的互聯(lián)，提供 高速 IP 數(shù)據(jù)出口。 H3C S5500SI 系列交換機(jī)是 H3C 公司 自主開(kāi)發(fā)的全千兆三層以太網(wǎng)交換機(jī)產(chǎn)品，具備豐富的業(yè)務(wù)特性，提供 IPv6 轉(zhuǎn)發(fā)功能以及最多 4 個(gè) 10GE 擴(kuò)展接口。上網(wǎng)行為管理 設(shè)備 無(wú)疑對(duì)企業(yè)網(wǎng)絡(luò)訪問(wèn)的制度化管理起到了良好的輔助作用 。并可配合網(wǎng)絡(luò)管理或公司策略，對(duì)常用網(wǎng) 絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策 略管控。本產(chǎn)品方便管理，不影響網(wǎng)絡(luò)運(yùn)作，是企業(yè)進(jìn)行多通訊端口的安 全防護(hù)，及內(nèi)容資產(chǎn)管理的最佳工具。具體來(lái)說(shuō)，計(jì)算機(jī)病毒的預(yù)防是通過(guò)阻止計(jì)算機(jī)病毒進(jìn)入系統(tǒng)內(nèi)存或阻止計(jì)算機(jī)病毒對(duì)磁盤(pán)的操作，尤其是寫(xiě)操作。計(jì)算機(jī)病毒的預(yù)防應(yīng)用包括對(duì)已知病毒的預(yù)防和對(duì)未知病毒的預(yù)防兩個(gè)部分。另一種是不針對(duì)具體病毒程序的自身校驗(yàn)技術(shù)。這類軟件技術(shù)發(fā)展往往是被動(dòng)的，帶有滯后性。 10 2． SSL VPN 設(shè)備 隨著貴公司 ERP項(xiàng)目的上馬，固態(tài) IP線路及專有后臺(tái)服務(wù)器的使用。 SSL VPN 設(shè)備可以幫助企業(yè)用戶在這些方面解決很多直接面對(duì)的問(wèn)題。 任何安裝瀏覽器的機(jī)器都可以使用 SSL VPN，它不需要像傳統(tǒng) IPSec VPN 一樣必須為每一臺(tái)客戶機(jī)安裝客戶端軟件。 SSL VPN是應(yīng)用級(jí) VPN，能對(duì)加密隧道進(jìn)行細(xì)分，從而使得終端用戶能夠同時(shí)接入 Inter 和訪問(wèn)內(nèi)部企業(yè)網(wǎng)資源。目前貴公司機(jī)房實(shí) 際鋪設(shè)防靜電地板的面積，為可使用面積的一半左右。 惡意攻擊通過(guò)利用更高的網(wǎng)絡(luò)層穿透過(guò)時(shí)的狀態(tài)包 檢測(cè)防火墻。 SonicWALL EClass NSA 系列首次采用了該平臺(tái)，如今該平臺(tái)也適用于中型企業(yè)。 NSA 系列利用先進(jìn)的路由、全狀態(tài)高可用性以及高速 IPSec 和 SSL VPN 技術(shù)讓您的分支機(jī)構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時(shí)還將成本及復(fù)雜程度降到最低。 SonicOS 增強(qiáng)版 具有的全狀態(tài)高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò) 帶寬，保證最大的網(wǎng)絡(luò)正常運(yùn)行時(shí)間，讓您隨時(shí)能訪問(wèn)關(guān)鍵業(yè)務(wù)資源，并且確保 VPN 隧道及其它網(wǎng)絡(luò)流量在故障切換時(shí)不會(huì)中斷。 安全的分布式無(wú)線 LAN 服務(wù)讓設(shè)備能夠起到安全無(wú)線交換機(jī)及控制器的作用，它能夠自動(dòng) 偵別并配置 SonicPointsTM， SonicWALL 無(wú)線訪問(wèn)點(diǎn)保障了分布式網(wǎng)絡(luò)環(huán)境中的遠(yuǎn)程訪問(wèn)安全。 SonicWALL 免重組深度包檢測(cè)（ RFDPI）技術(shù)利用 SonicWALL 公司的多核架構(gòu)對(duì)數(shù)據(jù)包進(jìn)行實(shí)時(shí)檢測(cè)，而無(wú)需將信息流量緩存在內(nèi)存中。SonicWALL UTM負(fù)載均衡技術(shù)將高速深度包檢測(cè)及流量分類引擎應(yīng)用到多個(gè)安全內(nèi)核上，并行掃描應(yīng)用程序和文件，而不會(huì)對(duì)網(wǎng)絡(luò)性能或可擴(kuò)展性產(chǎn)生顯著影響。 SonicWALL NSA 網(wǎng)絡(luò)安全設(shè)備解決方案都采用了突破性多核硬件設(shè)計(jì)以及具有專利的免重組深度包檢測(cè)（ RFDPITM）技術(shù)，針對(duì)各種內(nèi)部 和外部網(wǎng)絡(luò)保護(hù)，提供新一代統(tǒng)一威脅管理保護(hù)，而無(wú)需犧牲網(wǎng)絡(luò)性能。應(yīng)用智能服務(wù)能提供一整 套可配置的管理工具，這些工具是專為防止數(shù)據(jù)泄漏并且提供細(xì)粒度應(yīng)用層控制而設(shè)計(jì)的 。 ViewPoint 采用 Dashboard 和詳細(xì)總結(jié)的方式為各種機(jī)構(gòu)提供一系列歷史報(bào)告，從而幫助他們進(jìn)行 Inter 使用追蹤，滿足合規(guī)性要求并對(duì)其網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行監(jiān)控。經(jīng)用戶許可后，技術(shù)人員可通過(guò) Web瀏覽器及時(shí)訪問(wèn)用戶計(jì)算機(jī)，更輕松地進(jìn)行遠(yuǎn)程診斷和問(wèn)題修復(fù)，而無(wú)需預(yù)裝“肥”客戶 端。升級(jí)許可證適用于各種規(guī)模的用戶群，因此，企業(yè)可根據(jù)自身的發(fā)展進(jìn)行擴(kuò)展。 SonicWALL 綜合反垃圾郵件服務(wù)可在網(wǎng)關(guān)阻止垃圾郵件、釣魚(yú)郵件以及帶病毒的電子郵件。 網(wǎng)絡(luò) NSA 2400 IP 地址分配 靜態(tài)、（ DHCP、 PPPoE、 L2TP 及 PPTP 客戶端）、內(nèi)部 DHCP 服務(wù)器、 DHCP 中繼 NAT 模式 1:1﹑ 1:多﹑多 :1﹑多 :多、靈活的 NAT（重復(fù)的 IP）、 PAT、透明模式 VLAN 接口 () 25 路由 OSPF、 RIPv1/v靜態(tài)路由、基于策略的路由、組播 QoS 帶寬優(yōu)先級(jí)、最大帶寬、保證帶寬、 DSCP 標(biāo)記、 IPv6 適用于 IPv6 認(rèn)證 XAUTH/RADIUS、活動(dòng)目錄、 SSO、 LDAP、內(nèi)部用戶數(shù)據(jù)庫(kù) 內(nèi)部數(shù)據(jù)庫(kù) /單點(diǎn)登錄用戶 252/250 名用戶 VoIP 全 、 SIP、 Gatekeeper 支持、出站帶寬管理、 VoIP over WLAN、深度安全檢測(cè)、大多數(shù) VoIP 網(wǎng)關(guān)及通信 設(shè)備之間的全面互通性 系統(tǒng) NSA 2400 區(qū)域安全 支持 時(shí)間表 一次，定期的 基于對(duì)象 /基于組的管理 支持 動(dòng)態(tài)域名 支持 管理及監(jiān)控 Web GUI（ HTTP、 HTTPS）、命令行（ SSH、控制臺(tái)）、 SNMPv2： SonicWALL GMS 的全球管理系統(tǒng) 16 日志及報(bào)告 ViewPoint?、本地日志、 Syslog、 Solera Networks 高可用性 可選主動(dòng) /被動(dòng) 狀態(tài)同步 內(nèi)部數(shù)據(jù)庫(kù) /單點(diǎn)登錄用戶 可選 負(fù)載均衡 是，（出方向的流量基于百分比、輪循及帶寬溢出 )（進(jìn)入方向的輪循、隨機(jī)分布、靜態(tài) IP、網(wǎng)段重新影射 以及對(duì)稱重新影射 ) 標(biāo)準(zhǔn) TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 無(wú)線標(biāo)準(zhǔn) a/b/g/n, WPA2, WPA, TKIP, , EAPPEAP, EAPTTLS 硬件 NSA 2400 （ 6 個(gè)） 10/100/1000 銅纜千兆端口， 1 個(gè)控制臺(tái)接口， 2 個(gè) USB（備用 ) 內(nèi)存（ RAM） 512MB 閃存 32MBCompactFlash 512MB Compact Flash 3G 無(wú)線 /調(diào)制解調(diào)器 7* 帶 3G USB 適配器 /調(diào)制解調(diào)器 電源 單個(gè) 180W ATX 電源 風(fēng)扇 無(wú) 2 個(gè)風(fēng)扇 輸入功率 100240Vac, 6050Hz 最大功耗 42W 總散熱量 144BTU 認(rèn)證 VPNC、 ICSA 防火墻 待定認(rèn)證 EAL4+、 FIPS 1402 外觀及尺寸 1U 機(jī)架式 /17 英寸 /26 厘米 重量 鎊 / 千克 WEEE 重量克 鎊 / 千克 主要要求 FCC A 級(jí)、 CES A 級(jí)、 CE、 CTick、 VCCI、 Compliance MIC、 UL、 cUL、 TUV/GS、 CB、 NOM、RoHS、 WEEE 運(yùn)行環(huán)境 40105176。 支持特性 S550028CSI 交換容量 （全雙工） 192Gbps 包轉(zhuǎn)發(fā)率（整機(jī)） 96Mpps 外形尺寸（長(zhǎng)寬高） （單位： mm） 440 300 重量 4kg 管理端口 1 個(gè) Console 口 業(yè)務(wù)端口描述 24 個(gè) 10/100/1000BaseT 以太網(wǎng)端口 4 個(gè)復(fù)用的 1000BaseX 千兆 SFP 端口 擴(kuò)展插槽 2 個(gè)擴(kuò)展插槽 可選接口模塊 單端口 10GE XFP 接口模塊 兩端口 10GE XFP 接口模塊 兩端口 10GE CX4 接口模塊 兩端口 GE SFP 接口模塊 兩端口 10GE SFP+接口模塊 以太網(wǎng)供電 PoE 不支持 18 支持特性 S550028CSI 端口聚合 支持 LACP 支持手工聚合 支持最多 12/24 個(gè)聚合組，每組支持最多 8 個(gè) GE 或 2 個(gè) 10GE 端口（ 10GE 機(jī)型） 端口特性 支持 流量控制（全雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持基于 PPS 的風(fēng)暴抑制 MAC 地址 支持 16K MAC 支持黑洞 MAC 支持設(shè)置端口 MAC 地址學(xué)習(xí)最大個(gè)數(shù) 堆疊 支持 IRF LITE 堆疊技術(shù) 最大支持 16 臺(tái)堆疊 VLAN 支持基于端口的 VLAN（ 4K個(gè)） 支持基于 MAC 的 VLAN 基于協(xié)議的 VLAN 支持 QinQ，靈活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Relay 支持 DHCP Snooping option82/DHCP Snooping option82 IP 路由 支持靜態(tài)路由 支持 RIP/RIPng 19 支持特性 S550028CSI 組播 支持 IGMP Snooping /MLD Snooping 支持組播 VLAN 支持未知組播丟棄 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP 支持 RRPP 鏡像 支持 N:4 端口鏡像 支持流鏡像 ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包過(guò)濾功能，提供基于源 MAC 地址、目的MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口、協(xié)議類型、 VLAN 的流分類 支持時(shí)間段（ Time Range） ACL 支持基于 VLAN 下發(fā) ACL QoS 支持對(duì)端口接收?qǐng)?bào)文的速率和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持 CAR（ Committed Access Rate）功能 每個(gè)端口支持 8 個(gè)輸出隊(duì)列 支持端口隊(duì)列調(diào)度（ SP、 WRR、 SP+WRR） 支持報(bào)文的 DSCP 優(yōu)先級(jí)重新標(biāo)記 安全特性 支持用戶分級(jí)管理和口令保護(hù) 支持 /集中式 MAC 地址認(rèn)證 支持 Guest VLAN 支持 RADIUS認(rèn)證 支持 SSH 支持端口隔離 支持端口安全 支持 EAD 20 支持特性 S550028CSI 管理