TZ-Serie. Unified Threat Management-Firewall

Transkript

1 TZ-Serie Unified Threat Management-Firewall Die neue TZ-Serie von Dell SonicWALL ist die sicherste Unified Threat Management (UTM)-Firewall- Lösung für kleine Firmen, Einzelhandelsumgebungen, Remote-Standorte, Zweigniederlassungen und verteilte Unternehmen. Mit ihren äußerst wirksamen Anti-Malware-, Intrusion Prevention-, Content/URL Filteringund Anwendungskontrollfunktionen setzen sich die Appliances klar von Produkten für den Consumer-Bereich ab. Darüber hinaus bieten sie umfassende und sichere Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Die TZ-Serie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen die Produktivität erheblich verbessern können. Damit stellt die TZ-Serie die sicherste, intelligenteste und meistverwendete Sicherheitsplattform dar, die derzeit auf dem Markt erhältlich ist. Die Application Intelligence and Control-Features der TZ 215-Appliance stellen sicher, dass für geschäftskritische Anwendungen genügend Bandbreite zur Verfügung steht, indem unproduktive Anwendungen eingeschränkt oder blockiert werden. Darüber hinaus ermöglicht die TZ 215 detaillierte Analysen des Anwendungsverkehrs und liefert Berichte mit genauen Informationen zu Bandbreitennutzung und Sicherheitsbedrohungen. Die TZ-Serie umfasst zusätzliche moderne Netzwerkfunktionen wie IPSec und SSL VPN, mehrfaches ISP-Failover, Lastverteilung, optional integriertes n-WLAN und Netzwerksegmentierung und erfüllt außerdem die Anforderungen an PCI-Compliance. Als bislang einzige UTM-Firewall-Lösung stellt die TZ-Serie einen nativen VPN Remote Access- Client für Apple ios, Google Android, Windows, Mac OS und Linux bereit. Dieser einzigartige Client unterstützt die Clean VPN - Technologie, die Bedrohungen aus dem VPN-Verkehr neutralisiert. Dell SonicWALL liefert sichere Zugriffslösungen für mobile Plattformen und bietet als einziger Hersteller eine umfassende Malware-Prüfung für SSL-verschlüsselten Datenverkehr sowie Anwendungskontrollfunktionen für Android- und ios-geräte. Durch die elegante Integration mehrerer Einzellösungen kann die neue TZ-Serie mit einem sehr guten Preis- Leistungs-Verhältnis punkten und verringert gleichzeitig die Komplexität. Über Dell SonicWALL Dell SonicWALL entwickelt intelligente Netzwerk- und Datensicherheitslösungen, die sich dynamisch an die Anforderungen von Organisationen und die ständig wechselnden Sicherheitsbedrohungen anpassen. Mit seinen vielfach ausgezeichneten Hardware-, Software- und Virtual Appliance- Lösungen zur Erkennung und Kontrolle von Anwendungen schützt Dell SonicWALL Netzwerke vor Eindringlingen und Malware-Angriffen. Kleine wie große Unternehmen weltweit vertrauen auf Dell SonicWALL. Seit 1991 wurden mehr als zwei Millionen Appliances über das globale Channel-Partner- Netzwerk verkauft. Viele Millionen Business-Anwender nutzen Technologien von Dell SonicWALL, um ihre Systeme zu schützen und mehr Kontrolle über ihre Daten zu erhalten. Vorteile: Die bewährte Sicherheitsarchitektur von SonicOS liefert die Grundlage für die hocheffizienten Anti-Malwareund Intrusion Prevention-Funktionen der TZ-Serie, damit Netzwerke vor den raffinierten Bedrohungen von heute sicher sind. Ultrasicherer SSL VPN Remote-Zugriff durch native Unterstützung von Apple ios-, Google Android-, Windows-, Mac OS- und Linux-basierten Geräten gewährleistet, dass Mitarbeiter von jedem beliebigen Ort aus Firmenressourcen nutzen können. Das Content und URL Filtering von Dell SonicWALL blockiert unerwünschte Webinhalte nach Kategorien, um die Produktivität am Arbeitsplatz zu erhöhen und rechtlichen Problemen vorzubeugen. Die gut verständliche und leicht implementierbare grafische Benutzeroberfläche der TZ-Serie vereint Benutzerfreundlichkeit mit Leistungsfähigkeit und verringert so die TCO.

2 Die Dell SonicWALL-Architektur Die Dell SonicWALL TZ 205 und TZ 215 sind mit Dual-Core-Cavium-Prozessoren ausgestattet, die parallele Datenströme gleichzeitig verarbeiten und dadurch ein höheres Schutz- und Performanceniveau bieten. In puncto Performance, Skalierbarkeit und Energieeffizienz ist die Dual-Core-Technologie Sicherheitsplattformen mit Universalprozessoren und separaten Sicherheitskoprozessoren oder ASICs weit überlegen. Letztere verfügen nicht über die erforderliche Leistung, um die immer komplexeren Bedrohungen von innerhalb und außerhalb des Netzwerks in Echtzeit abzuwehren. Bis zu 500 MBit/s beim Stateful-Durchsatz, 110 MBit/s beim Deep Packet Inspection- Durchsatz und 130 MBit/s beim Durchsatz von 3DES oder AES VPN machen die TZ-Serie dank ihrer erweiterten, leistungsstarken Dual-Core-Architektur zur schnellsten Lösung ihrer Klasse. SonicOS-Software Die patentierte* Reassembly-Free Deep Packet Inspection (RFDPI)-Technologie von Dell SonicWALL ermöglicht gleichzeitige Multi-Threat- und Anwendungsprüfungen und erlaubt die Analyse von Dateien und Verbindungen beliebiger Größe und Anzahl bei sehr hohen Geschwindigkeiten. Die gemeinsame Code-Basis bildet das Herzstück jeder Dell SonicWALL Firewall von der TZ 105 bis zur SuperMassive E Die Dell SonicWALL SuperMassive E10800 erhielt das zweite Jahr in Folge die begehrte Recommend -Bewertung in der Next-Generation Firewall Security Value Map 2013 von NSS Labs. Außerdem wird Dell SonicWALL als einer der besten Anbieter effizienter Sicherheitslösungen ausgezeichnet. RFDPI ist fest in die Firewall-Plattform integriert und erleichtert so die Verwaltung von granularen Firewall-Regeln direkt über die Firewall-Schnittstelle bzw. das Dell SonicWALL Global Management System. Zur Auswahl steht dabei eine Reihe bewährter Dell SonicWALL-Firewalls mit SonicOS, die ultraskalierbar sind, um selbst den Ansprüchen der leistungsstärksten Netzwerke zu genügen. Anwendungskontrolle Anwendungsvisualisierung IPS SonicOS URL Filtering Gateway Anti-Virus Anti-Malware *U.S.-Patente 7,310,815; 7,600,257; 7,738,380; 7,835,361; 7,991,723 TZ 105 TZ 205 TZ 215 Firewall Überblick Stateful Packet Inspection Firewall-Durchsatz 200 MBit/s 500 MBit/s 500 MBit/s IPS-Durchsatz 60 MBit/s 80 MBit/s 110 MBit/s GAV-Durchsatz 40 MBit/s 60 MBit/s 70 MBit/s VPN-Durchsatz 75 MBit/s 100 MBit/s 110 MBit/s Full DPI (UTM) 25 MBit/s 40 MBit/s 60 MBit/s Max. Anzahl von UTM/DPI-Verbindungen Schutz bei beliebiger Dateigröße Hardware Dual-Core-Prozessor Gigabit-Ethernet Unterstützung für n-WLAN Unterstützung für Dual-Band a/b/g/n-WLAN Sicherheitsservices Intrusion Prevention* Gateway Anti-Virus, Anti-Spyware und Cloud AV* Content and URL Filtering (CFS)* Enforced Client Anti-Virus and Anti-Spyware* Application Intelligence and Control* *Mit Abo verfügbar 2

3 Dell SonicWALL TZ 105 Home-Office/Kleine Firma Test-LED LED für Betriebsanzeige Konfigurierbare Fast Ethernet- Schnittstellen WAN-Port LED- Statusanzeigen: Verbindung, Aktiv USB-Port (3G-/4G-WAN) Konsolen- Port LAN-Port Secure Power Reset- Schalter Die neue Dell SonicWALL TZ 105 ist die sicherste Unified Threat Management (UTM)-Firewall für kleine Firmen, Home-Offices und kleine Einzelhandelsumgebungen. Im Unterschied zu Produkten aus dem Consumer-Bereich stellt die TZ 105 bewährte, hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL Filtering-Funktionen zur Verfügung und bietet außerdem umfassende Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Sie umfasst Deep Packet Inspection (DPI) mit ultraschneller Performance, sodass die bei anderen Produkten häufig auftretenden Netzwerkengpässe entfallen und Unternehmen ihre Produktivität ohne finanziellen Zusatzaufwand erheblich steigern können. LAN in Home-Office/kleiner Firma TZ 105 Heim-/Büro-LAN Hardware-Bezeichnung TZ 105 TotalSecure 1 Jahr TZ 105 Wireless-N TotalSecure 1 Jahr 01-SSC SSC-4908 Service-Bezeichnung Comprehensive Gateway Security Suite 1 Jahr Gateway Anti-Virus, Intrusion Prevention und Application Control 1 Jahr Content/URL Filtering 1 Jahr Comprehensive Anti-Spam Service 1 Jahr 8/5-Support 1 Jahr 24/7-Support 1 Jahr 01-SSC SSC SSC SSC SSC SSC

4 Dell SonicWALL TZ 205 Kleine Firma/Einzelhandelsunternehmen Test- LED LED für Betriebsanzeige LED- Statusanzeigen: Verbindung, Aktiv USB-Port (3G-/4G-WAN) Konsolen- Port Gigabit LAN-Port Gigabit WAN-Port Konfigurierbare Zukünftige Gigabit-Ethernet- Erweiterung Schnittstellen Secure Power Reset- Schalter Kleine Unternehmen, Einzelhandelsumgebungen, Behörden, Remote- Standorte und Zweigniederlassungen können von den umfangreichen Sicherheitsfunktionen und der erstklassigen Performance der neuen Dell SonicWALL TZ 205 profitieren. Im Unterschied zu Produkten aus dem Consumer-Bereich bietet diese leistungsstarke Unified Threat Management (UTM)-Firewall bewährte, hocheffiziente Intrusion Prevention-, Anti-Malware- und Content/URL Filtering-Funktionen und vereint diese mit einer umfassenden und sicheren Unterstützung für mobile Plattformen wie Laptops, Smartphones und Tablet-PCs. Dank der äußerst leistungsfähigen Deep Packet Inspection (DPI) sind keine Kompromisse zwischen Sicherheit und Performance erforderlich. Global Unternehmenszentrale Management System Vertriebsnetzwerk Geschütztes Server-Netzwerk TZ 205 Secure Wireless-Zone 3G-/Analog- Failover Hardware-Bezeichnung TZ 205 TZ 205 Wireless-N TZ 205 TotalSecure 1 Jahr TZ 205 Wireless-N TotalSecure 1 Jahr 01-SSC SSC SSC SSC-4892 Service-Bezeichnung Comprehensive Gateway Security Suite 1 Jahr Gateway Anti-Virus, Intrusion Prevention und Application Control 1 Jahr Content/URL Filtering 1 Jahr Comprehensive Anti-Spam Service 1 Jahr 8/5-Support 1 Jahr 24/7-Support 1 Jahr 01-SSC SSC SSC SSC SSC SSC

5 Dell SonicWALL TZ 215 Einzelhandelsunternehmen/Niederlassung LED für Betriebsanzeige Test- LED USB-Port (3G-/4G- WAN) LED- Statusanzeigen: Verbindung, Aktiv Konsolen- Port Gigabit LAN-Port Gigabit WAN-Port Konfigurierbare Gigabit- Ethernet-Schnittstellen Secure Power Reset- Masse Schalter Die neue Dell SonicWALL TZ 215 ist die sicherste und leistungsstärkste Unified Threat Management (UTM)-Firewall, die für kleine Unternehmen und Niederlassungen auf dem Markt erhältlich ist. Die TZ 215 ist für den Einsatz in kleinen Firmen, verteilten Unternehmen, Niederlassungen und Einzelhandelsumgebungen konzipiert und integriert Anti-Malware, Intrusion Prevention, Anwendungskontrolle und URL Filtering. Das senkt die Kosten und verringert die Komplexität. Die Dual-Core- Architektur ermöglicht eine vollständige Deep Packet Inspection (DPI) ohne Verluste bei der Netzwerk-Performance die bei vielen anderen Produkten üblichen Engpässe gehören der Vergangenheit an, sodass Unternehmen ihre Produktivität erheblich verbessern können. Die TZ 215 ermöglicht die Kontrolle von Anwendungen, damit stets genügend Bandbreite für geschäftsrelevante Anwendungen zur Verfügung steht. Unerwünschte Anwendungen werden dabei in der Bandbreitennutzung eingeschränkt. Die erweiterten Netzwerk- Funktionen umfassen mehrfaches ISP-Failover und Lastverteilung, optionale Dual-Band-Wireless- Sicherheit, IPSec VPN-Support, Netzwerksegmentierung und PCI-Compliance. Global Unternehmenszentrale Management System Vertriebsnetzwerk Geschütztes Server-Netzwerk TZ 215 3G-/Analog-Failover Secure Wireless-Zone Hardware-Bezeichnung TZ 215 TZ 215 Wireless-N TZ 215 TotalSecure 1 Jahr TZ 215 Wireless-N TotalSecure 1 Jahr 01-SSC SSC SSC SSC-4984 Service-Bezeichnung Comprehensive Gateway Security Suite 1 Jahr Gateway Anti-Virus, Intrusion Prevention, and Application Intelligence, Control and Visualization 1 Jahr Content/URL Filtering 1 Jahr Comprehensive Anti-Spam Service 1 Jahr 8/5-Support 1 Jahr 24/7-Support 1 Jahr 01-SSC SSC SSC SSC SSC SSC

6 Funktionsumfang Intrusion prevention Funktion Signaturbasierte Prüfung Beschreibung Eng integrierte, signaturbasierte Intrusion Prevention prüft Paket-Payloads auf Schwachstellen und Exploits, die auf kritische interne Systeme abzielen. Automatische Signaturen- Das Dell SonicWALL-Forschungsteam sorgt für eine ständige Aktualisierung und Bereitstellung einer Updates umfassenden Liste von IPS-Signaturen, die sofort wirksam sind und keine Neustarts oder sonstigen Betriebsunterbrechungen erfordern. Threat Prevention für ausgehende Daten Die Prüfung des ein- und ausgehenden Datenverkehrs verhindert, dass Netzwerke unabsichtlich in Denial-of-Service-Angriffe involviert werden, und unterbindet jegliche Command-and-Control- Botnet-Kommunikation. IPS-Schutz innerhalb von Intrusion Prevention kann zwischen internen Sicherheitszonen bereitgestellt werden, um sensible Netzwerkzonen Server zu schützen und interne Angriffe zu verhindern. VPN IPSec VPN für Site-to- Site-Konnektivität SSL VPN- oder IPSec Client-Remote Access Redundantes VPN- Gateway Routenbasiertes VPN Clean VPN Dank leistungsstarkem IPSec VPN können über die Firewall Zweigniederlassungen oder Home-Offices an einen zentralen Standort angebunden werden. Durch Einsatz der clientlosen SSL VPN-Technologie oder eines leicht zu verwaltenden IPSec Clients ist der unkomplizierte Zugriff auf , Dateien, Rechner, Intranet-Sites und Anwendungen von zahlreichen unterschiedlichen Plattformen möglich. Mit mehreren WANs lässt sich ein primäres und sekundäres VPN konfigurieren, um ein einfaches automatisches Failover und Failback für alle VPN-Sitzungen zu ermöglichen. Die Möglichkeit, ein dynamisches Routing über VPN-Links durchzuführen, sorgt für Ausfallsicherheit durch Umleitung des Datenverkehrs über alternative Verbindungen zwischen Endgeräten, falls ein temporärer VPN-Tunnel ausfällt. Dell SonicWALL Clean VPN gewährleistet die Integrität des VPN-Zugriffs und neutralisiert bösartige Bedrohungen, bevor sie ins Unternehmensnetzwerk gelangen. Gateway Threat Prevention Malware-Schutz am Dell SonicWALLs patentierte RFDPI-Engine scannt sämtliche Ports und Protokolle auf Viren ohne Gateway Einschränkung beim Datenvolumen oder bei der Länge des Datenstroms. Das SonicLabs- Forschungsteam bietet laufend aktualisierten Schutz vor Bedrohungen und sorgt für schnellere Reaktionszeiten und Threat Prevention. Reassembly-Free Deep Die Reassembly-Free Deep Packet Inspection-Engine überwacht Malware unabhängig von der Packet Inspection (RFDPI) Reihenfolge oder der Zeit, in der die Pakete eintreffen, was extrem kurze Latenzzeiten ermöglicht. Darüber hinaus entfallen Beschränkungen bei Datenvolumen und bei der Größe des Datenstroms. Dies ermöglicht mehr Performance und Sicherheit gegenüber veralteten Proxy-Designs mit Reassemblierung, bei denen Sockets an herkömmliche Virenschutz-Programme gekoppelt werden. Cloud Anti-Virus Dank der integrierten RFDPI-Engine kann sich Dell SonicWALL die Vorteile der Cloud zunutze machen, um eine höchst umfangreiche Sammlung von verfügbaren Anti-Malware-Signaturen bereitzustellen. Latenzzeiten bzw. Verzögerungen werden dadurch verringert. Der Dell SonicWALL Cloud Anti-Virus Service hält Millionen von zusätzlichen Malware-Signaturen zur Inspektion von ausführbaren Dateien vor und verwendet dabei die aktuellsten Informationen, die verfügbar sind. Bidirektionale Prüfung RFDPI kann für ein- und ausgehende Verbindungen durchgeführt werden, um den Netzwerkverkehr in alle Richtungen zu schützen. 24/7-Signatur-Updates Das SonicLabs-Forschungsteam erstellt und aktualisiert Signaturendatenbanken, die automatisch an die Firewalls vor Ort gesendet werden. Die enthaltenen Signaturen sind sofort wirksam, ohne dass ein Neustart oder sonstige Betriebsunterbrechungen erforderlich sind. Firewall und Networking Stateful Packet Inspection Der gesamte Netzwerkverkehr wird inspiziert und analysiert. Darüber hinaus muss sichergestellt werden, dass die Firewall-Zugriffsregeln erfüllt werden. Schutz vor DOS-Angriffen Dank SYN Flood-Schutz lassen sich DOS-Angriffe mit Layer 3-SYN Proxy- und Layer 2-SYN- Blacklisting-Technologien abwehren. Flexible Bereitstellung Implementierung in konventionellen NAT- und Layer 2 Bridge-Modi. Regelbasiertes Routing Erstellen von protokollbasierten Routen für die Umleitung des Datenverkehrs zu einer bevorzugten WAN-Verbindung mit Failback-Möglichkeit auf ein sekundäres WAN bei einem Stromausfall. Hochverfügbarkeits- Unterstützung für Active/Passive-Failover garantiert eine höhere Zuverlässigkeit durch den Schutz vor optionen Hardware- und Software-Fehlern. WAN-Lastverteilung Lastverteilung auf bis zu vier WAN-Schnittstellen mit Round Robin, Spillover oder prozentbasierten Methoden. WAN-Beschleunigung WAN-Beschleunigung. Verkürzt die Latenzzeiten und sorgt für einen schnelleren Datentransfer zwischen verschiedenen Standorten und somit für eine größere Netzwerkeffizienz. 6

7 Funktionsumfang VoIP Funktion Erweiterte QoS DPI von VoIP-Daten H.323-Gatekeeper- und SIP-Proxy-Support Beschreibung Garantierte Unterstützung kritischer Datenübertragung dank 802.1p- und DSCP-Tagging sowie Remapping von VoIP-Datenverkehr im Netzwerk. Vordefinierte Signaturen erkennen und blockieren Bedrohungen, die auf VoIP-Daten abzielen. Blockieren von Spam-Anrufen, da alle eingehenden Anrufe vom H.323-Gatekeeper oder SIP-Proxy autorisiert und authentifiziert werden müssen. Verwaltung und Überwachung Web-Oberfläche Eine intuitive webbasierte Oberfläche erlaubt eine schnelle und bequeme Konfiguration neben der Verwaltung über das Dell SonicWALL Global Management System (GMS ) oder das CLI. SNMP SNMP bietet die Möglichkeit, Bedrohungen und Warnmeldungen zu überwachen und darauf zu reagieren. Netflow/IPFIX Erweiterte Datensätze können mittels IPFIX- oder NetFlow-Protokoll exportiert werden, um aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung und zu Sicherheitsbedrohungen sowie leistungsstarke Troubleshooting- und Forensik-Funktionen bereitzustellen. Kompatibel mit Dell SonicWALL Scrutinizer und Monitoring- und Reporting-Tools anderer Anbieter (nur bei der TZ 215). Zentralisierte Regel- Mit Dell SonicWALL GMS lassen sich mehrere Dell SonicWALL-Appliances von einer einzigen intuitiven verwaltung Schnittstelle aus überwachen, konfigurieren und Berichte erstellen. Darüber hinaus kann die Sicherheitsumgebung angepasst werden, um individuelle Regeln zu erfüllen. Application Intelligence and Control Anwendungskontrolle Identifizierung und Kontrolle von Anwendungen oder einzelnen Anwendungskomponenten mit RFDPI- Technologie, und nicht anhand bekannter Ports und Protokolle. Bandbreitenverwaltung Bandbreitenzuordnung für kritische Anwendungen und Einschränkung von nicht arbeitsrelevantem auf Anwendungsebene Anwendungsverkehr gewährleisten eine effiziente Netzwerkauslastung. Personalisierbare Erstellen und Konfigurieren einer personalisierbaren Anwendungsidentifizierung auf der Grundlage von Anwendungs- Verkehrsparametern oder Mustern, die nur bei der Netzwerkkommunikation bestimmter identifizierung Anwendungen vorkommen. Analyse des Anwendungs- Bietet Organisationen aussagekräftige Daten zum Anwendungsverkehr, zur Bandbreitennutzung und verkehrs zu Sicherheitsaspekten. Gleichzeitig stehen leistungsstarke Troubleshooting- und Forensik-Funktionen zur Verfügung (nur bei der TZ 215). Anwendungssignaturen- Eine ständig erweiterte Datenbank mit über Anwendungssignaturen erlaubt es Administratoren, datenbank die Nutzung der neuesten Anwendungen im Netzwerk nach Kategorie oder individuellen Kriterien zu kontrollieren. Nachverfolgung der Die einfache Integration der Benutzerkennung mit Microsoft Active Directory und anderen Benutzeraktivitäten Authentifizierungssystemen ermöglicht die Nachverfolgung und Erstellung von Berichten zu einzelnen Benutzerkennungen. GeoIP: Identifizierung des Identifizierung und Kontrolle des Netzwerkverkehrs mit bestimmten Ländern als Herkunfts- und Datenverkehrs nach Bestimmungsort (nur bei der TZ 215). Ländern Firewall und Networking Firewall Reassembly-Free Deep Packet Inspection Stateful Packet Inspection Schutz vor DOS-Angriffen TCP Reassembly Stealth-Modus Anwendungskontrolle Anwendungskontrolle Blockieren von Anwendungskomponenten Bandbreitenverwaltung auf Anwendungsebene Erstellen personalisierbarer Anwendungssignaturen Visualisierungsfunktionen Schutz vor Datenlecks IPFIX mit Berichten zu Erweiterungen Nachverfolgung der Benutzeraktivitäten GeoIP: Identifizierung des Datenverkehrs nach Ländern Umfassende Anwendungssignaturendatenbank Intrusion Prevention Signaturbasierte Prüfung Automatische Signaturen-Updates Threat Prevention für ausgehende Daten IPS-Ausschlussliste Protokollmeldungen mit Hyperlinks Unified CFS und Anwendungskontrolle mit Bandbreitenbegrenzung Anti-Malware Stream-basierte Malware-Prüfung Gateway Anti-Virus Gateway Anti-Spyware Cloud Anti-Virus Service VoIP Erweiterte QoS Bandbreitenmanagement DPI von VoIP-Daten Volle Interoperabilität H.323-Gatekeeper- und SIP-Proxy-Support Networking Dynamisches Routing Regelbasiertes Routing Erweiterte NAT DHCP-Server Bandbreitenmanagement Link Aggregation Port-Redundanz Hochverfügbarkeitsoptionen IPv6-fähig Lastverteilung Verwaltung und Überwachung Web-Oberfläche Befehlszeilenschnittstelle SNMP Analyzer-Reporting Scrutinizer-Reporting Verwaltung und Überwachung von Sicherheitsregeln mit GMS Logging NetFlow/IPFIX Anwendungsvisualisierung Zentralisierte Regelverwaltung Single Sign-on Terminal Service-/Citrix-Unterstützung Sicherheitsservices Intrusion Prevention Service Gateway Anti-Malware Service Content Filtering Service Enforced Client Anti-Virus and Anti-Spyware Service McAfee Application Intelligence, Control and Visualization Service 7

8 Technische Daten TZ 105-Serie TZ 205-Serie TZ 215-Serie Betriebssystem SonicOS 5.9 Sicherheitsprozessor 1 x 500 MHz 2 x 400 MHz 2 x 500 MHz Speicher (RAM) 256 MB 256 MB 512 MB 1-GbE-Kupferschnittstellen MbE-Kupferschnittstellen 5 Erweiterung USB SD-Karte, USB Firewall Inspection-Durchsatz MBit/s 500 MBit/s 500 MBit/s Full DPI-Durchsatz 2 25 MBit/s 40 MBit/s 60 MBit/s Application Inspection-Durchsatz 2 Nicht zutreffend Nicht zutreffend 110 MBit/s IPS-Durchsatz 2 60 MBit/s 80 MBit/s 110 MBit/s Anti-Malware Inspection-Durchsatz 2 40 MBit/s 60 MBit/s 70 MBit/s IMIX-Durchsatz 3 Nicht zutreffend Nicht zutreffend Nicht zutreffend SSL-Prüfung und -Entschlüsselung (DPI SSL) 2 Nicht zutreffend Nicht zutreffend Nicht zutreffend VPN-Durchsatz 3 75 MBit/s 100 MBit/s 130 MBit/s Verbindungen pro Sekunde 1.000/Sek /Sek /Sek. Maximale Anzahl von Verbindungen (SPI) Maximale Anzahl von Verbindungen (DPI) Single-Sign-on (SSO)-Nutzer VLAN-Ports Unterstützte SonicPoints (max.) VPN TZ 105-Serie TZ 205-Serie TZ 215-Serie Site-to-Site VPN Tunnel IPSec VPN-Clients (max.) 0 (5) 2 (10) 2 (25) SSL VPN-Lizenzen (max.) 1 (5) 1 (10) 2 (10) Verschlüsselung / Authentifizierung DES, 3DES, AES (128, 142, 256 Bit), MD5, SHA-1 Schlüsselaustausch Diffie Hellman-Gruppen 1, 2, 5, 14 Routenbasiertes VPN RIP, OSPF Networking TZ 105-Serie TZ 205-Serie TZ 215-Serie IP-Adressenzuweisung Statisch (DHCP-, PPPoE-, L2TP- und PPTP-Client), interner DHCP-Server, DHCP-Relay NAT-Modi 1:1, 1:many, many:1, many:many, flexible NAT (überlappende IPs), PAT, transparenter Modus Routing-Protokolle OSPF, RIP v1/v2, statische Routen, regelbasiertes Routing, Multicast QoS Bandbreitenpriorität, max. Bandbreite, garantierte Bandbreite, DSCP-Marking, e (WMM) Authentifizierung LDAP, lokale Datenbank, RADIUS, XAUTH, X-Forwarders SSO AD, edirectory, RADIUS Accounting, NTLM, X-Forwarders AD, edirectory, RADIUS Accounting, NTLM, X-Forwarders, Terminal Server und Citrix VoIP Voll H.323v1-5-kompatibel, SIP Erfüllt folgende Standards TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE Zertifikate VPNC, ICSA Firewall 4.1 Zertifikate (ausstehend) EAL4+, FIPS Level 2, IPv6 Phase 1 und 2 Common Access Card (CAC) SonicOS 5.9 Hardware TZ 105-Serie TZ 205-Serie TZ 215-Serie Gehäuse Desktop Stromversorgung (W) 18 W (extern) 18 W (extern) 36 W (extern) Maximale Leistungsaufnahme (W) 5,2 W / 7,0 W 6,4 W / 10,5 W 9,0 W / 12,0 W Eingangsspannung VAC, Hz, 1 A Abmessungen 14,2 x 19,2 x 3,5 cm 14,8 x 22,5 x 3,5 cm Gewicht 0,35 kg 0,38 kg 0,87 kg 0,38 kg 0,41 kg 0,96 kg WEEE-Gewicht 0,76 kg 0,80 kg 1,38 kg 0,84 kg 0,87 kg 1,56 kg Versandgewicht 1,02 kg 1,06 kg 2,00 kg 1,16 kg 1,13 kg 2,14 kg MTBF (Jahre) 28 / 15 Umgebung 0-40 C Luftfeuchtigkeit 5 95 %, nicht kondensierend Erfüllte Standards/Normen TZ 105 Zugelassenes Modell APL22-09B FCC Class B, ICES Class B, CE (EMC, LVD, RoHS), C-Tick, VCCI Class B, MSIP/KCC Class B, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, GOST-R TZ 105W Zugelassenes Modell APL22-09C FCC Class B, FCC-Zert., ICES Class B, IC-Zert., CE (EMC, LVD, RoHS, R&TTE), C-Tick, VCCI Class B, Japan Wireless, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, BSMI, NCC Taiwan TZ 205 Zugelassenes Modell APL22-09D FCC Class B, ICES Class B, CE (EMC, LVD, RoHS), C-Tick, VCCI Class B, MSIP/KCC Class B, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, Zollunion TZ 205W Zugelassenes Modell APL22-09E FCC Class B, FCC-Zert., ICES Class B, IC-Zert., CE (EMC, LVD, RoHS, R&TTE), C-Tick, VCCI Class B, Japan Wireless, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, BSMI, NCC Taiwan TZ 215 Zugelassenes Modell APL24-08E FCC Class A, ICES Class A, CE (EMC, LVD, RoHS), C-Tick, VCCI Class A, MSIP/KCC Class A, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, GOST-R TZ 215W Zugelassenes Modell APL24-08F FCC Class A, FCC-Zert., ICES Class A, IC-Zert., CE (EMC, LVD, RoHS, R&TTE), C-Tick, VCCI Class A, Japan Wireless, UL, cul, TÜV/GS, CB, Mexico CoC by UL, WEEE, REACH, ANATEL, BSMI, NCC Taiwan Integriertes Wireless LAN TZ 105-Serie TZ 205-Serie TZ 215-Serie Erfüllt folgende Standards a/b/g/n (WEP, WPA, WPA2, i, TKIP, PSK,02.1x, EAP-PEAP, EAP-TTLS Antennen (Diversity mit 5 dbi) Zwei: abnehmbar, extern Drei: 2 externe abnehmbare, 1 interne Drei: abnehmbar, extern Sendeleistung Max. 18 dbm/18 dbm bei 6 MBit/s, a/802.11b/802.11g 15 dbm bei 54 MBit/s Max. 15,5 dbm/max. 18 dbm/17 dbm bei 6 MBit/s, 13 dbm bei 54 MBit/s Sendeleistung n (2,4 GHz)/802.11n (5,0 GHz) 19 dbm MCS 0, 12 dbm MCS dbm MCS 0, 11 dbm MCS 15/17 dbm MCS 0, 12 dbm MCS 15 Empfangsleistung des Senders a/802.11b/802.11g Empfangsleistung des Senders n (2,4 GHz)/802.11n (5,0 GHz) -90 dbm bei 11 MBit/s/-91 dbm bei 6 MBit/s, -74 dbm bei 54 MBit/s -95 dbm MCS 0, -81 dbm MCS 15/-90 dbm bei 11 MBit/s/ -91 dbm bei 6 MBit/s, -74 dbm bei 54 MBit/s -89 dbm MCS 0, -70 dbm MCS dbm MCS 0, -70 dbm MCS 15/-95 dbm MCS 0, -76 dbm MCS 15 Mobile Connect Für diese Appliance-Serie sind die Security Monitoring Services von Dell SecureWorks verfügbar. Weitere Informationen erhalten Sie unter 1 Testmethoden: Maximalleistung auf Basis von RFC 2544 (für Firewall). Die tatsächliche Leistung kann je nach Betriebsbedingungen bzw. aktivierten Diensten variieren. 2 Messung des Full DPI-/Gateway AV-/Anti-Spyware-/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent und Ixia Test-Tools. Tests erfolgten mit unterschiedlichen Datenströmen zwischen mehreren Portpaaren. 3 Messung des VPN-Durchsatzes gemäß RFC 2544 bei UDP-Verkehr mit 1280 Bytes pro Paket. Änderungen hinsichtlich technischer Daten, Funktionen und Verfügbarkeit vorbehalten. 8

9 Weitere Informationen: Dell SonicWALL 2001 Logic Drive San Jose, CA Tel.: Fax: Dell Software 5 Polaris Way, Aliso Viejo, CA Informationen zu unseren Niederlassungen außerhalb Nordamerikas finden Sie auf unserer Website Dell, Inc. ALLE RECHTE VORBEHALTEN. Dell, Dell Software sowie das Logo und die Produkte von Dell Software wie in diesem Dokument aufgeführt sind eingetragene Marken von Dell, Inc. in den USA und/oder anderen Ländern. Alle anderen Marken und eingetragenen Marken sind Eigentum der jeweiligen Inhaber. DataSheet-TZSeries-US-TD