【正文】 審核 ，利于發(fā)現(xiàn)網(wǎng)絡(luò)的潛在威脅。 網(wǎng)絡(luò)安全防火墻設(shè)備選擇： 安全 是最大的網(wǎng)絡(luò)安全隱患。 網(wǎng)絡(luò)安全防火墻設(shè)備： 網(wǎng)絡(luò)安全設(shè)備采用 SonicWall 防 火 墻 。 核心交換層 是網(wǎng)絡(luò)的 核心交換節(jié)點，它將多個邊緣 匯聚層連接起來，提供穿透服務(wù)，進(jìn)行數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時實現(xiàn)與骨干網(wǎng)絡(luò)的互聯(lián)，提供 高速 IP 數(shù)據(jù)出口。 H3C S5500SI 系列交換機是 H3C 公司 自主開發(fā)的全千兆三層以太網(wǎng)交換機產(chǎn)品，具備豐富的業(yè)務(wù)特性，提供 IPv6 轉(zhuǎn)發(fā)功能以及最多 4 個 10GE 擴(kuò)展接口。上網(wǎng)行為管理 設(shè)備 無疑對企業(yè)網(wǎng)絡(luò)訪問的制度化管理起到了良好的輔助作用 。并可配合網(wǎng)絡(luò)管理或公司策略，對常用網(wǎng) 絡(luò)應(yīng)用的使用情況與內(nèi)容，進(jìn)行記錄備案以及彈性的策 略管控。本產(chǎn)品方便管理，不影響網(wǎng)絡(luò)運作，是企業(yè)進(jìn)行多通訊端口的安 全防護(hù)，及內(nèi)容資產(chǎn)管理的最佳工具。具體來說，計算機病毒的預(yù)防是通過阻止計算機病毒進(jìn)入系統(tǒng)內(nèi)存或阻止計算機病毒對磁盤的操作，尤其是寫操作。計算機病毒的預(yù)防應(yīng)用包括對已知病毒的預(yù)防和對未知病毒的預(yù)防兩個部分。另一種是不針對具體病毒程序的自身校驗技術(shù)。這類軟件技術(shù)發(fā)展往往是被動的，帶有滯后性。 10 2． SSL VPN 設(shè)備 隨著貴公司 ERP項目的上馬，固態(tài) IP線路及專有后臺服務(wù)器的使用。 SSL VPN 設(shè)備可以幫助企業(yè)用戶在這些方面解決很多直接面對的問題。 任何安裝瀏覽器的機器都可以使用 SSL VPN，它不需要像傳統(tǒng) IPSec VPN 一樣必須為每一臺客戶機安裝客戶端軟件。 SSL VPN是應(yīng)用級 VPN，能對加密隧道進(jìn)行細(xì)分，從而使得終端用戶能夠同時接入 Inter 和訪問內(nèi)部企業(yè)網(wǎng)資源。目前貴公司機房實 際鋪設(shè)防靜電地板的面積，為可使用面積的一半左右。 惡意攻擊通過利用更高的網(wǎng)絡(luò)層穿透過時的狀態(tài)包 檢測防火墻。 SonicWALL EClass NSA 系列首次采用了該平臺，如今該平臺也適用于中型企業(yè)。 NSA 系列利用先進(jìn)的路由、全狀態(tài)高可用性以及高速 IPSec 和 SSL VPN 技術(shù)讓您的分支機構(gòu)、中央?yún)^(qū)域及分布式中小型企業(yè)網(wǎng)絡(luò)倍添安全性、可靠性、功能性及生產(chǎn)力，同時還將成本及復(fù)雜程度降到最低。 SonicOS 增強版 具有的全狀態(tài)高可用性及負(fù)載均衡功能可充分利用網(wǎng)絡(luò) 帶寬，保證最大的網(wǎng)絡(luò)正常運行時間，讓您隨時能訪問關(guān)鍵業(yè)務(wù)資源，并且確保 VPN 隧道及其它網(wǎng)絡(luò)流量在故障切換時不會中斷。 安全的分布式無線 LAN 服務(wù)讓設(shè)備能夠起到安全無線交換機及控制器的作用，它能夠自動 偵別并配置 SonicPointsTM， SonicWALL 無線訪問點保障了分布式網(wǎng)絡(luò)環(huán)境中的遠(yuǎn)程訪問安全。 SonicWALL 免重組深度包檢測（ RFDPI）技術(shù)利用 SonicWALL 公司的多核架構(gòu)對數(shù)據(jù)包進(jìn)行實時檢測，而無需將信息流量緩存在內(nèi)存中。SonicWALL UTM負(fù)載均衡技術(shù)將高速深度包檢測及流量分類引擎應(yīng)用到多個安全內(nèi)核上，并行掃描應(yīng)用程序和文件，而不會對網(wǎng)絡(luò)性能或可擴(kuò)展性產(chǎn)生顯著影響。 SonicWALL NSA 網(wǎng)絡(luò)安全設(shè)備解決方案都采用了突破性多核硬件設(shè)計以及具有專利的免重組深度包檢測（ RFDPITM）技術(shù)，針對各種內(nèi)部 和外部網(wǎng)絡(luò)保護(hù)，提供新一代統(tǒng)一威脅管理保護(hù)，而無需犧牲網(wǎng)絡(luò)性能。應(yīng)用智能服務(wù)能提供一整 套可配置的管理工具，這些工具是專為防止數(shù)據(jù)泄漏并且提供細(xì)粒度應(yīng)用層控制而設(shè)計的 。 ViewPoint 采用 Dashboard 和詳細(xì)總結(jié)的方式為各種機構(gòu)提供一系列歷史報告，從而幫助他們進(jìn)行 Inter 使用追蹤，滿足合規(guī)性要求并對其網(wǎng)絡(luò)的安全狀態(tài)進(jìn)行監(jiān)控。經(jīng)用戶許可后，技術(shù)人員可通過 Web瀏覽器及時訪問用戶計算機，更輕松地進(jìn)行遠(yuǎn)程診斷和問題修復(fù)，而無需預(yù)裝“肥”客戶 端。升級許可證適用于各種規(guī)模的用戶群，因此，企業(yè)可根據(jù)自身的發(fā)展進(jìn)行擴(kuò)展。 SonicWALL 綜合反垃圾郵件服務(wù)可在網(wǎng)關(guān)阻止垃圾郵件、釣魚郵件以及帶病毒的電子郵件。 網(wǎng)絡(luò) NSA 2400 IP 地址分配 靜態(tài)、（ DHCP、 PPPoE、 L2TP 及 PPTP 客戶端）、內(nèi)部 DHCP 服務(wù)器、 DHCP 中繼 NAT 模式 1:1﹑ 1:多﹑多 :1﹑多 :多、靈活的 NAT（重復(fù)的 IP）、 PAT、透明模式 VLAN 接口 () 25 路由 OSPF、 RIPv1/v靜態(tài)路由、基于策略的路由、組播 QoS 帶寬優(yōu)先級、最大帶寬、保證帶寬、 DSCP 標(biāo)記、 IPv6 適用于 IPv6 認(rèn)證 XAUTH/RADIUS、活動目錄、 SSO、 LDAP、內(nèi)部用戶數(shù)據(jù)庫 內(nèi)部數(shù)據(jù)庫 /單點登錄用戶 252/250 名用戶 VoIP 全 、 SIP、 Gatekeeper 支持、出站帶寬管理、 VoIP over WLAN、深度安全檢測、大多數(shù) VoIP 網(wǎng)關(guān)及通信 設(shè)備之間的全面互通性 系統(tǒng) NSA 2400 區(qū)域安全 支持 時間表 一次，定期的 基于對象 /基于組的管理 支持 動態(tài)域名 支持 管理及監(jiān)控 Web GUI（ HTTP、 HTTPS）、命令行（ SSH、控制臺）、 SNMPv2： SonicWALL GMS 的全球管理系統(tǒng) 16 日志及報告 ViewPoint?、本地日志、 Syslog、 Solera Networks 高可用性 可選主動 /被動 狀態(tài)同步 內(nèi)部數(shù)據(jù)庫 /單點登錄用戶 可選 負(fù)載均衡 是，（出方向的流量基于百分比、輪循及帶寬溢出 )（進(jìn)入方向的輪循、隨機分布、靜態(tài) IP、網(wǎng)段重新影射 以及對稱重新影射 ) 標(biāo)準(zhǔn) TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 無線標(biāo)準(zhǔn) a/b/g/n, WPA2, WPA, TKIP, , EAPPEAP, EAPTTLS 硬件 NSA 2400 （ 6 個） 10/100/1000 銅纜千兆端口， 1 個控制臺接口， 2 個 USB（備用 ) 內(nèi)存（ RAM） 512MB 閃存 32MBCompactFlash 512MB Compact Flash 3G 無線 /調(diào)制解調(diào)器 7* 帶 3G USB 適配器 /調(diào)制解調(diào)器 電源 單個 180W ATX 電源 風(fēng)扇 無 2 個風(fēng)扇 輸入功率 100240Vac, 6050Hz 最大功耗 42W 總散熱量 144BTU 認(rèn)證 VPNC、 ICSA 防火墻 待定認(rèn)證 EAL4+、 FIPS 1402 外觀及尺寸 1U 機架式 /17 英寸 /26 厘米 重量 鎊 / 千克 WEEE 重量克 鎊 / 千克 主要要求 FCC A 級、 CES A 級、 CE、 CTick、 VCCI、 Compliance MIC、 UL、 cUL、 TUV/GS、 CB、 NOM、RoHS、 WEEE 運行環(huán)境 40105176。 支持特性 S550028CSI 交換容量 （全雙工） 192Gbps 包轉(zhuǎn)發(fā)率（整機） 96Mpps 外形尺寸（長寬高） （單位： mm） 440 300 重量 4kg 管理端口 1 個 Console 口 業(yè)務(wù)端口描述 24 個 10/100/1000BaseT 以太網(wǎng)端口 4 個復(fù)用的 1000BaseX 千兆 SFP 端口 擴(kuò)展插槽 2 個擴(kuò)展插槽 可選接口模塊 單端口 10GE XFP 接口模塊 兩端口 10GE XFP 接口模塊 兩端口 10GE CX4 接口模塊 兩端口 GE SFP 接口模塊 兩端口 10GE SFP+接口模塊 以太網(wǎng)供電 PoE 不支持 18 支持特性 S550028CSI 端口聚合 支持 LACP 支持手工聚合 支持最多 12/24 個聚合組，每組支持最多 8 個 GE 或 2 個 10GE 端口（ 10GE 機型） 端口特性 支持 流量控制（全雙工） 支持基于端口速率百分比的風(fēng)暴抑制 支持基于 PPS 的風(fēng)暴抑制 MAC 地址 支持 16K MAC 支持黑洞 MAC 支持設(shè)置端口 MAC 地址學(xué)習(xí)最大個數(shù) 堆疊 支持 IRF LITE 堆疊技術(shù) 最大支持 16 臺堆疊 VLAN 支持基于端口的 VLAN（ 4K個） 支持基于 MAC 的 VLAN 基于協(xié)議的 VLAN 支持 QinQ，靈活 QinQ 支持 VLAN Mapping 支持 Voice VLAN 支持 GVRP DHCP 支持 DHCP Client 支持 DHCP Snooping 支持 DHCP Relay 支持 DHCP Snooping option82/DHCP Snooping option82 IP 路由 支持靜態(tài)路由 支持 RIP/RIPng 19 支持特性 S550028CSI 組播 支持 IGMP Snooping /MLD Snooping 支持組播 VLAN 支持未知組播丟棄 二層環(huán)網(wǎng)協(xié)議 支持 STP/RSTP/MSTP 支持 RRPP 鏡像 支持 N:4 端口鏡像 支持流鏡像 ACL 支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的MAC 地址、源 IP 地址、目的 IP 地址、 TCP/UDP 端口、協(xié)議類型、 VLAN 的流分類 支持時間段（ Time Range） ACL 支持基于 VLAN 下發(fā) ACL QoS 支持對端口接收報文的速率和發(fā)送報文的速率進(jìn)行限制 支持報文重定向 支持 CAR（ Committed Access Rate）功能 每個端口支持 8 個輸出隊列 支持端口隊列調(diào)度（ SP、 WRR、 SP+WRR） 支持報文的 DSCP 優(yōu)先級重新標(biāo)記 安全特性 支持用戶分級管理和口令保護(hù) 支持 /集中式 MAC 地址認(rèn)證 支持 Guest VLAN 支持 RADIUS認(rèn)證 支持 SSH 支持端口隔離 支持端口安全 支持 EAD 20 支持特性 S550028CSI 管理