在金融风暴的冲击下，开源节流成为所有企业的当务之急。因而降低IT支出，成为摆在所有CIO们面前的一道难题。为此Gartner公司的分析师给出了一系列成本缩减建议，其中有一条是“只要有可能，就使用普通型产品。满足需要即可，不必追求比较好性能。”换言之，适合的才是比较好的。日前，**的网络安全基础设备供应商SonicWALL全新推出的网络安全设备NSA240，一经面世，便赢得了众多企业分支机构、中小企业用户的青睐。这样一款中低端网络安全设备的**，也反映出企业在目前经济形势下的消费更趋理性。以下我们总结了企业用户选择NSA240的三大理由。
NSA240是一款针对于中小企业、分支机构用户的下一代UTM(统一威胁管理)产品，通过在单一的、负担得起的桌上设备上集成免重组深度包检测(RFDPI)，入侵检测、防病毒、反间谍软件、内容过滤及应用管理等多重安全技术，从而为中小企业用户提供企业级的安全保障。
SONICWALL NSA 240图库评测论坛报价网购实价
众所周知，SonicWALL为业界**推出多核UTM的厂商。同样地，NSA 240也采用了双核结构，并结合获**的免重组深度包检测(RFDPI)技术，极大地增加了吞吐量和并行检测能力，从而保证在对各种网络威胁进行***深度检测时，不会影响到企业关键业务和应用程序的性能表现。据悉，该平台**初只用于SonicWALL E-Class NSA系列产品，如今在NSA 240的推出，使得更多中小企业用户也能享受到性能、功能二者兼备的便利。通常说来，对一台集成了多重性能的设备进行管理，相当复杂。不过，SonicWALL在设计之初，便考虑到了这一点，并采取多种方式降低管理NSA 240的复杂程度，使其符合中小企业IT技术人员缺乏的现状。首先，NSA 240对所有性能的管理都设计了一个统一的管理界面，相似的页面可能极大地提升管理人员的工作效率。这一点对于那些刚刚接触UTM产品的技术人员更是有效，而且也能提高解决方案提供商的部署效率。
与其它针对中小企业的UTM产品不同，NSA 240还支持3G无线网卡。该设备上有一个**的PC卡插槽，只要插入3G无线网卡，企业便可以通过无线网络进行连接。这样一来，即便在掉线的情况下也能提供持续不断的网络操作，提高了网络的可靠性。对于那些尚未铺建有线网络的偏远地区，能够支持3G功能的产品更是必不可少。
编辑点评：话题回到**初的金融危机，在当前的经济背景下，价格***是影响企业采购的一个关键因素。SonicWALL自成立以来，便始终致力于帮助用户脱离价格高昂、操作复杂的安全产品。通过标准化商用硬件，比较大化供应链效率，在全部产品线中采用SonicWALL**的软件开发技术，从而达到降低成本的目的。NSA 240也不例外，与同类产品相比，其更低的总拥有成本也是其受到中小企业用户青睐的重要原因。
NSA系列采用新一代统一威胁管理(UTM)技术抵抗各种攻击，兼备入侵防御、防病毒及反间谍软件功能和SonicWALL应用防火墙的应用层控制功能。NSA系列利用先进的路由、全状态同步高可用性以及高速VPN技术让您的分支机构、**区域及分布式中小型企业网络倍添安全性、可靠性、功能性及生产力，同时还将成本及复杂程度降到比较低。
NSA系列包括SonicWALL? NSA2400、NSA 3500、和NSA 4500，提供各种解决方案，专为满足各种机构的网络安全需求而设计。
主要特点与优势
SonicWALL公司新一代安全产品结合了更高层次的UTM技术，集成了入侵防御、网关防病毒及反间谍软件以及应用防火墙可配置工具套件，以防止数据泄漏以及提供细粒度应用控制。
可扩展多核硬件及免重组深度包检测扫描并***任意大小文件中的威胁，对并发连接没有限制而且网速不减。
SonicOS 5.0增强版中的全状态同步高可用性及负载均衡功能可充分利用网络带宽，保证比较大的网络正常运行时间，让您随时能访问关键业务资源并且确保VPN隧道及其它网络流量在故障切换时不会中断。
先进的前列科技和性能及更低的总拥有成本通过同时使用多核处理能力而实现，极大地增加了吞吐量和并行检测能力，同时降低了功耗。
先进的路由服务及网络功能结合了先进的网络安全技术，包括802.1q VLAN、WAN/WAN容错功能、基于域和对象的管理、负载均衡、先进的NAT模式及更多技术，为您提供灵活的细粒度配置及***的安全防护能力。
标准VoIP功能为VoIP基础架构的每一个单元，从通信设备到适用于VoIP的设备，如SIP Proxies、H.323 Gatekeepers以及Call Server，提供***别的安全保护。
安全的分布式无线LAN服务让设备能够起到安全无线交换机及控制器的作用，它能够自动侦别并配置SonicPointsTM，SonicWALL无线访问点保障了分布式网络环境中的远程访问安全。
联网服务质量(QoS)特性利用行业标准的802.1p及差异化服务编码点(DSCP)服务类别(CoS)指示符提供强大灵活的带宽管理，这对VoIP、多媒体内容及关键业务应用起到至关重要的作用。
SonicWALL NSA 4500
适用于企业**区域及大型分布式网络环境
SonicWALL NSA 3500
适用于企业、分支机构及分布式网络环境
技术规范
规格
防火墙
NSA 240
NSA 2400
NSA 3500
NSA 4500
SonicOS
版本?SonicOS增强版5.6(或更高)
全状态
吞吐量1
600Mbps
775 Mbps
1.5 Gbps
2.75 Gbps
GAV性
能2
115 Mbps
160 Mbps
350 Mbps
690 Mbps
IPS性
能2
195Mbps
275 Mbps
750 Mbps
1.4 Gbps
UTM性
能2
110 Mbps
150 Mbps
240 Mbps
600 Mbps
IMIX性
能2
195 Mbps
235 Mbps
580 Mbps
700 Mbps
比较大连
接数3
?85,000
/110,0004
225,000
325,000
500,000
比较大
UTM连
接数32,000
/50,0004
125,000
175,000
250,000
每秒新
建连接
2,000
4,000
7,000
10,000
支持的
节点无限制
拒绝服
务攻击
保护
22类DoS、 DDoS和扫描攻击
支持的
Sonic点
(**多)
16
32
32
64
VPN
NSA 240
NSA 2400
NSA 3500
NSA 4500
3DES
/AES
吞吐
量5
150 Mbps
300 Mbps
625 Mbps
1.0 Gbps
点对点
VPN隧
道
25/504
75
800
1,500
捆绑的
全局
VPN
客户端
许可证
(**多)
2(25)
10(250)
50(1,000)
500(3,000)
捆绑的
SSL
VPN
许可证
(**多)
2(15)
2(25)
2(30)
2(30)
捆绑的
虚拟辅
助服务
(**多)1个，30天
试用期(**多5个)
1(5)
2(10)
2(10)
加密/认
证/DH Group
DES、3DES、AES(128位、192位、256位)、MD5、
SHA-1/DH Groups 1, 2, 5, 14
密钥交
换
密钥交换IKE、IKEv2、手动键、PKI(X.509)、L2TP
over IPSec
基于路
由的
VPN?
支持(OSPF、RIP)
证书支
持
Verisign、Thawte、Cybertrust、RSA Keon、Entrust
和Microsoft CA for SonicWALL-to-SonicWALL VPN、SCEP
失效对
端检测
(DPD)
支持
DHCP
over
VPN
支持
IPSec
NAT
穿越
支持
冗余
VPN
网关
支持
支持的
全局
VPN客
户端
平台
Microsoft?Windows 2000、Windows XP、
Microsoft?Vista 32位/64位、Windows 7
支持的
SSL
VPN
平台
Microsoft? Windows 2000 / XP / Vista 32/位 / Windows 7、
Mac 10.4+、Linux FC 3+ / Ubuntu 7+ / OpenSUSE
安全服
务
NSA 240NSA 2400NSA 3500NSA 4500
深度包
检测
服务
网关防病毒、反间谍软件、入侵防御和应用
智能服务
内容过
滤服务
Premium
版
(CFS)? HTTP URL、HTTPS IP、关键字和
内容扫描
ActiveX、Java Applet及Cookie封堵
网关强
制的
客户端
防病毒
及反间
谍软件?
HTTP/S、SMTP、POP3、IMAP及FTP，强制
的McAfeeTM
客户端电子邮件附件封堵
综合反
垃圾
邮件服
务
支持
应用智
能
提供应用层强制及带宽控制、网页流量管理、电子邮件、
电子邮件附件
及文件转发，通过关键字和短语进行文件文档扫描和限制
DPI-
SSL66
可透明***HTTPS流量，并使用SonicWALL深度包检
测技术(GAV/AS/IPS/应用智能服务/CFS)对流量进行扫描，
以查找威胁，如果未发现任何威胁或漏洞，随后将重新
加密流量， 并将其发送到目标地址。该功能既适用于客户端
，也适用于
服务器。
网络
NSA 240NSA 2400NSA 3500NSA 4500
IP地址
分配
静态、(DHCP、PPPoE、L2TP及PPTP客户端)、
内部DHCP服务器、DHCP中继
NAT
模式1:1﹑1:多﹑多:1﹑多:多、灵活的NAT(重复的IP)、PAT、透明模式
VLAN
接口
(802.1
q)
10/254
25
50
200
路由
OSPF、RIPv1/v2、静态路由、基于策略的路由、组播
QoS
带宽优先级、比较大带宽、保证带宽、DSCP标记、802.1p
IPv6
适用于IPv6
认证
XAUTH/RADIUS、活动目录、SSO、LDAP、内部用户数据库
内部数
据库
/单点登
录用户
100/100名用户
252/250名用户
300/500名用户
1000/1000名用户
VoIP
全H.323v1-5、SIP、Gatekeeper支持、出站带宽管理、
VoIP over WLAN、深度安全检测、大多??VoIP
网关及通信
设备之间的***互通性
系统
NSA 240
NSA 2400
NSA 3500
NSA 4500
区域安
全
支持
时间表
一次，定期的
基于对
象 /基于
组的
管理
支持
动态域
名
支持
管理及
监控
Web GUI(HTTP、HTTPS)、命令行(SSH、控制台)、
SNMPv2：SonicWALL GMS的全球管理系统
日志及
报告
ViewPoint?、本地日志、Syslog、Solera Networks
高可用
性
可选主动/
被动状态
同步4
可选主动
/被动
状态同步
主动/被动
状态同步
内部数
据库
/单点
登录用
户
可选2
可选
支持支持
负载均
衡
是，(出方向的流量基于百分比、轮循及带宽溢出)
(进入方向的轮循、随机分布、静态IP、网段重新影射
以及对称重新影射)
标准
TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec,
ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP,
RADIUS, IEEE 802.3
无线标
准
802.11 a/b/g/n, WPA2, WPA, TKIP, 802.1x,
EAP-PEAP, EAP-TTLS
硬件
NSA 240NSA 2400NSA 3500NSA 4500
接口(3个)
GE千
兆端口+(6个)
10/100，
2个USB(备用)，
PC卡插槽
(可选3G/模拟调制
解调器)，
1个控制台接口
(6个)10/100/1000铜缆千兆端口，
1个控制台接口，2个USB(备用)
内存(RAM)
256MB
512MB
512MB
512MB
闪存32
MB
Com-
pact
Flash
32MB Compact Flash
512MB Compact Flash3G无
线/调制
解调器7*带3G USB适配器/调制解调器
电源
36W外部
单个180W ATX电源
风扇
无
2个风扇
输入功
率
10-240V,
50-60Hz
100-240Vac, 60-50Hz
比较大功
耗
15W
42W
64W
66W
总散热
量
51.1BTU
144BTU
219BTU
225BTU
认证
VPNC、ICSA防
火墙4.1
EAL4+、FIPS 140-2 Level 2、
VPNC、ICSA防火墙4.1
待定认
证
EAL-4+、FIPS
140-2
-
外观及
尺寸
7.125×
1.5×10.5
英寸18.10×
3.81×26.67
厘米
1U机架式/17×10.25
×1.75英寸/43.18×26
×4.44厘米
1U机架式/17×13.25×1.75英寸/
43.18×33.65×4.44厘米
重量
2.55镑/1.16千克
8.05镑/3.65千克
11.30镑/5.14千克
WEEE
重量克
3.15镑/1.43千
8.05镑/3.65千克
11.30镑/5.14千克
主要要
求
FCC A级、CES A级、CE、C-Tick、VCCI、
Compliance MIC、UL、cUL、
TUV/GS、CB、NOM、RoHS、WEEE
运行环
境
32-105°F，
0-40℃
40-105°F，5-40℃
MTBF
9.5年
16.0年
14.3年
14.1年
湿度
0-95% ，
非冷凝
10-90%，非冷凝
*测试方法：比较大性能应符合RFC2544的规定(用于防火墙)。实际性能可能会因网络状况和使用的服务而有所差异。VPN吞吐量为UDP流量，包长为1418字节，符合RFC2544的规定。UTM性能是在Spirent Avalanche/Reflector上HTTP测试的结果。
公司主站：http://www.51-IT.NET
http://www.sh-erjia.com.cn
华东地区
公司地址：上海市虹口区四平路758弄5号601室(地铁站10号或8号线到新港路站)
联系电话：021-56306909，13391251278
QQ:623749290 MSN:orleader@163.com
EMAIL:jack_shi@sh-erjia.com.cn
ADD:上海市虹口区四平路758弄金轩大邸5号楼601室
上海尔佳公司自进入通讯行业以来，一直谨记客户是公司的衣食父母，诚信质量的服务是公司的立足之本，为客户创造比较大的满意是公司的比较大责任，对于所有公司经销的交换机、电话机、集团电话交换机、路由器、网络交换机、投影机、公共广播、监控系统、宽带接入、门禁考勤机等办公通讯安防设备，我公司在为各行业客户提供质量产品的同时，我们一直致力于为用户提供更趋于完善的售前服务和售后服务。公司拥有一支年轻精干的技术队伍，有专业的交换机安装，调试工程师和电话交换机维修工程师，能***的为用户提供全程服务。
服务承诺：
1).方案设计：集团电话及电话交换机异地组网方案、多方音频视频会议电话接入方案、综合布线方案、局域网组建方案等。
2).工程勘测：工程技术人员实际勘测工程现场，掌握客户要求，计算所需材料，并向客户提供性价比合理的建设方案。
3).工程施工：总工负责，材料员管理材料，PBX工程师开机，PDS工程师布线，
4).工程竣工：填写竣工报告，调查客户满意程度。
5).工程验收：递交验收报告，开通系统，检验系统运行情况。
6).系统维护：一年的设备保修，24小时服务热线响应用户报修，外环线内2-4小时、环线外4-8小时到达现场维修。
7).客户回访：定期回访客户，了解交换机设备运行状况，了解客户新的需求，提供经济可行的升级方案，满足客户多元化通讯服务需求。
服务补充：
上门安装：对售出的所有产品或代理产品，工程师负责到现场安装和调试，包括运输装卸，设备定位，交换机开机调试。
现场维修：对损坏的产品，我们提供上门维修服务，交换机维护响应时间不超过24小时(外地48小时)到达现场，交换机维修人员除携带相应的备件外，另可提供一台应急备机。
保修期间：根据厂家规定日期，凡在质保期内发生产品质量问题，本公司负责协调设备**保修或包换;保修期：一年。保修期满后，可续签维护合同1年至终身保修。
现场培训：安装人员为操作人员提供现场培训，包括交换机日常使用操作，简单故障维修，紧急情况判断处理等。
跟踪服务：技术人员在设备安装调试完毕后,将该设备的全部资料存入电脑备档,并定期与客户的操作人员联络，查询设备运行情况和使用情况,做到防患于未然.如有任何异常况，技术人员即赴现场进一步测试分析,技术工程部定期对用户的设备巡察,了解并检查使用情况，并随时准备提供集团电话交换机的维修、扩容、更新及保养等服务。
在通信产业的激烈竞争中，通过良好的服务态度、完善的服务体系、真诚坦率的服务随时接受客户**严格的挑战，为客户创造更大的价值，成为客户身边的办公通信**。
文章来源地址: http://smdn.m.chanpin818.com/wlsb/fhq/deta_1553833.html
免责声明： 本页面所展现的信息及其他相关推荐信息，均来源于其对应的用户，本网对此不承担任何保证责任。如涉及作品内容、 版权和其他问题，请及时与本网联系，我们将核实后进行删除，本网站对此声明具有最终解释权。
