PRODUKTE. Intelligente High-Performance-Lösungen für kosteneffiziente Netzwerksicherheit

Transkript

1 PRODUKTE Intelligente High-Performance-Lösungen für kosteneffiziente Netzwerksicherheit

2

3 Inhalt Überblick... 2 Network Security-Lösungen Überblick über Netzwerksicherheitslösungen... 3 E-Class-Lösungen... 4 Lösungen für KMUs und Niederlassungen... 5 Wireless-Geräte...11 Aboservices, Lizenzen und Firmware...12 Secure Remote Access-Lösungen Überblick über Secure Remote Access-Lösungen...13 E-Class-Lösungen...13 Add-On-Features...14 SSL VPN-Lösungen für KMUs und Niederlassungen...15 Add-On-Features...16 Anti-Spam/ - und Web Security-Lösungen Überblick über -Sicherheitslösungen...17 E-Class-Lösungen...17 KMU-Lösungen...18 Aboservices...18 Web-Lösungen...19 Backup- und Recovery-Lösungen Überblick über Backup- und Recovery-Lösungen...20 KMU-Lösungen...20 Aboservices...21 Policy- und Management-Lösungen Global Management System...22 SonicWALL ViewPoint...22 MySonicWALL...22 Global Support Services Dynamic 8/5- und 24/7-Support...23 Comprehensive Global Management System

4 Überblick Deep Protection SonicWALL arbeitet ständig daran, die Kosten und die Komplexität von sicheren High-Performance-Netzwerken zu senken und hilft Unternehmen so, ihre Ressourcen produktiver einzusetzen. Als anerkannter Innovationsführer entwickelt SonicWALL intelligente Lösungen, die dynamischen High- Performance-Schutz gewährleisten und gleichzeitig die Anschaffungs-, Implementierungs- und Verwaltungskosten senken. Die hochskalierbaren appliancebasierten Lösungen und Abo-Services von SonicWALL sind leicht zu handhaben und zu verwalten und unterstützen Unternehmen dabei, ihre Produktivität und Performance zu steigern egal ob es sich dabei um staatliche Einrichtungen, Einzelhandelsfirmen, Organisationen im Gesundheitswesen oder Service Provider handelt. SonicWALL schützt Netzwerke und Unternehmen mit einem umfassenden Portfolio an skalierbaren und interoperablen Lösungen, die ein effizientes Threat Management, sichere Mobilität, Business Continuity und die Einhaltung von gesetzlichen Vorschriften gewährleisten. Threat Management Internetbedrohungen sind heute mehr als nur ein lästiges Ärgernis. Ihre zunehmende Komplexität macht sie zu einer ernstzunehmenden Gefahr, die einen enormen wirtschaftlichen Schaden anrichten kann. SonicWALL sorgt für eine nahtlose Integration von Netzwerk- sowie Web- und -Sicherheitslösungen und bietet umfassenden Schutz vor den immer raffinierteren dynamischen Bedrohungen. Mit SonicWALL Network Security sind Unternehmen umfassend vor Viren, Würmern, Trojanern, Spyware und Eindringlingen geschützt und profitieren gleichzeitig von einer exzellenten Netzwerkperformance auch unter Lastbedingungen. SonicWALL Web Security bietet bessere Kontrollmöglichkeiten, um den Zugriff auf anstößige, illegale oder gefährliche Webinhalte zu verhindern und den Zugriff auf Instant Messaging- und Peer-to-Peer-Anwendungen zu überwachen. Die Security-Lösungen runden das Angebot von SonicWALL ab und schützen effizient vor Spam und Phishing-Angriffen, so dass Mitarbeiter nur reguläre s erhalten und nicht mit fingierten Mails überschwemmt werden. Mit den All-in-One- Sicherheitslösungen von SonicWALL lassen sich lokale, remote verfügbare und mobile Netzwerkdienste erheblich einfacher verwalten. Zudem können wichtige Daten und Kommunikationsressourcen günstig geschützt werden. Mobility Mit der zunehmenden Verbreitung von Mobiltechnologien, der wachsenden Zahl mobiler Mitarbeiter und der steigenden Nachfrage nach Business Continuity-Lösungen gewinnt das Thema Mobilität für Unternehmen immer mehr an Bedeutung. SonicWALL bietet intelligente Mobilitätslösungen mit Breitband-, Wireless- oder DFÜ-Konnektivität für Organisationen jeder Größenordnung. Die Netzwerksicherheitslösungen von SonicWALL mit integriertem SonicWALL Unified Threat Management-Schutz gewährleisten dank IPSec VPN sichere Site-to-Site-Verbindungen. In Kombination mit den sich selbst konfigurierenden SonicPoints gewährleisten diese Appliances eine sichere Wireless-Hotspot-Konnektivität in temporär genutzten Netzwerken. Mit der SonicWALL TZ 190 lassen sich für temporäre Standorte so gut wie überall und innerhalb kürzester Zeit sichere 3G Wireless-Breitbandnetze einrichten, ohne dass ein Festnetzanschluss erforderlich ist. Darüber hinaus ist mit den SonicWALL SSL VPNs ein sicherer Zugriff über Standard-Webbrowser oder mobile Geräte wie z. B. drahtlose PDAs und Smartphones an fast allen Remote- Standorten möglich. Zudem bieten die SonicWALL SSL VPNs unübertroffene Kontrollmöglichkeiten. Business Continuity Größere Katastrophen, Stromausfälle oder andere unerwartete Ereignisse, die den normalen Geschäftsbetrieb stören, können dazu führen, dass Unternehmen wichtige Geschäftschancen verpassen, Umsätze verlieren oder dass ihr Ruf beschädigt wird. SonicWALL bietet Business Continuity- und Recovery-Lösungen für große und kleine Unternehmen. Mit den SonicWALL SSL VPN-Lösungen können Mitarbeiter in Ausnahmesituationen von zuhause oder von temporären Ausweichstandorten aus genauso produktiv arbeiten wie in ihrem Büro. Die komfortablen und diskbasierten SonicWALL Backup- und Recovery-Lösungen bieten automatische Echtzeit-Backups für Server, Laptops und PCs. Mit den Appliances der Continuous Data Protection (CDP)-Serie werden die Daten sowohl lokal als auch offsite gesichert, damit Dateien von jedem beliebigen Zeitpunkt sofort wiederhergestellt werden können. Compliance Sicherheitsbedrohungen gibt es nicht nur außerhalb, sondern auch innerhalb eines Firmennetzwerks. Zum Beispiel kann es vorkommen, dass Mitarbeiter absichtlich oder versehentlich ungeeignete Inhalte, geschütztes geistiges Eigentum oder vertrauliche Daten übermitteln. Dies kann Unternehmen enorm schaden bzw. Branchenstandards und gesetzliche Vorgaben verletzen. Werden solche Vorgaben nicht eingehalten, müssen Unternehmen mit Geldbußen, Haftungsproblemen oder einem Verlust ihrer Glaubwürdigkeit rechnen. Mit seiner führenden Verschlüsselungstechnologie und der Deep Packet Inspection- Funktion, die eine Clean VPN -Konnektivität sicherstellt, kann SonicWALL Organisationen dabei unterstützen, wichtige Vorschriften einzuhalten Die SonicWALL SSL VPN-Lösungen bieten Datenverschlüsselung und -authentifizierung, granulare Zugangskontrollen, Regelverwaltung, Logging-Funktionen und eine flexible Authentifizierungsarchitektur. Mit SonicWALL Security lassen sich Regeln für den ausgehenden Datenverkehr einfach erstellen und nicht regelkonforme s auf intelligente Weise erkennen. Außerdem gibt es zuverlässige Überwachungs- und Reporting-Tools sowie zahlreiche Optionen zur Problembehebung. Die SonicWALL Content Security Appliances schützen Ihr Netzwerk vor illegalen oder nicht arbeitsrelevanten Webinhalten. Das mehrfach ausgezeichnete Global Management System (GMS) bietet Audit-Trails mit zentraler Echtzeit-Überwachung sowie ein umfassendes Regel- und Compliance-Reporting. 2

5 Netzwerksicherheitslösungen Die SonicWALL E-Class Network Security Appliances (NSA) für große Unternehmen arbeiten mit einem SonicWALL Network Security Die Sicherheitslösungen anderer Anbieter sind nicht selten überteuert, technisch unzulänglich oder umständlich in der Implementierung und Handhabung. Mit den Netzwerksicherheitslösungen von SonicWALL gehören diese Probleme der Vergangenheit an: SonicWALL steht für Lösungen, die einen sicheren Betrieb von High-Performance-Infrastrukturen ermöglichen und dabei die Kosten senken und die Komplexität reduzieren. Das schafft Freiräume im Unternehmen und ermöglicht produktiveres Arbeiten. In den SonicWALL Network Security-Lösungen kommen mehrere Sicherheitstechnologien in einer einzigen Plattform zum Einsatz, die nicht nur extrem schnellen Schutz und zuverlässige Kommunikation, sondern auch niedrige TCO und flexible Verbindungsoptionen gewährleisten. Multi-Core- Mikroprozessor, der leistungsstarke Deep Packet Inspection bietet, ohne den Netzwerkdurchsatz zu beeinträchtigen. SonicWALL Enterprise-Lösungen: Die E-Class NSA-Serie im Überblick Mit der Network Security Appliance (NSA)-Serie präsentiert SonicWALL eine Branchenneuheit: Durch die Kombination einer Reassembly-Free Deep Packet Inspection-Engine mit einem Multi-Core-Mikroprozessor bieten die Appliances extrem leistungsfähige Gateway Anti-Virus, Anti-Spyware und Intrusion Prevention, ohne dass die Netzwerk-Performance beeinträchtigt wird. Der Einsatz einer leistungsstarken Deep Packet Inspection Firewall mit mehrstufigen Schutzmechanismen und zahlreichen Hochverfügbarkeitsfunktionen macht die NSA-Serie zur idealen Lösung für die verschiedensten Infrastrukturen wie etwa verteilte Netzwerke, Campus-Netzwerke und Rechenzentren. Als hochskalierbare, leistungsstarke und zuverlässige multifunktionale Lösung entwickelt, sind die E-Class NSA-Appliances den anderen Lösungen ihrer Klasse weit überlegen. Dem Administrator erschließen sich mit der Funktion Application Firewall völlig neue Dimensionen in puncto Schutz und Steuerung: Eine Reihe individuell anpassbarer Sicherheitstools ermöglicht eine detaillierte Kontrolle und Überwachung des Netzwerkverkehrs. Für Enterprise- Netzwerke ist es wichtig, dass ein zuverlässiger Betrieb gewährleistet ist. Um Ausfallzeiten auf ein Minimum zu reduzieren und den Netzwerkschutz zu verbessern, ist die E-Class NSA-Serie mit verschiedenen Hochverfügbarkeitsfunktionen auf Hardware- und Systemebene ausgestattet. Die E-Class NSA-Serie erleichtert die Verwaltung mit einer großen Auswahl ausgereifter Konfigurationsoptionen, die eine einfache Integration und flexible Einsatzmöglichkeiten bieten. Daher ist die NSA-Serie ideal für Organisationen geeignet, die sichere High-Performance-Netzwerke für die unterschiedlichsten Umgebungen benötigen. Die E-Class NSA- Serie bietet: Enterprise-Class Deep Packet Inspection (DPI) und Application Firewall für jedes Datenpaket, jedes Protokoll und jede Schnittstelle Bahnbrechende Multi-Core-Performance mit bis zu 16 Prozessorkernen für extrem schnellen, mehrschichtigen Schutz in externen und internen Netzwerken Höchste Skalierbarkeit bei der Neutralisierung von Sicherheitsbedrohungen mit unbegrenzter Dateigröße und unbegrenzter Anzahl gleichzeitiger Downloads dank einer Reassembly-Free Deep Packet Inspection Engine Dynamisch aktualisierbare und personalisierbare Sicherheitsabwehr-Mechanismen Robuster Schutz dank leistungsfähiger Business Continuity- und Hochverfügbarkeits- Funktionen 3

6 Netzwerksicherheitslösungen Network Security-Lösungen SonicWALL E-Class NSA-Serie SonicWALL NSA E7500 Die SonicWALL E-Class Network Security Appliance (NSA) E7500 ist das Flaggschiff der E-Class NSA-Serie. Als hochskalierbare, leistungsstarke und zuverlässige Threat Appliance konzipiert, bietet die NSA E7500 weit mehr als vergleichbare Lösungen ihrer Klasse. Sie schützt Unternehmensnetze nicht nur umfassend vor einer Vielzahl von Bedrohungen, sondern bietet gleichzeitig eine außergewöhnlich hohe Geschwindigkeit und Zuverlässigkeit. Möglich wird dies durch eine 16-Core-Architektur, bei der die Prozessorkerne parallel arbeiten und so ultraschnellen Schutz und größtmögliche Skalierbarkeit gewährleisten. Dem Administrator erschließen sich mit der Funktion Application Firewall völlig neue Dimensionen in puncto Schutz und Steuerung: Eine Reihe individuell anpassbarer Sicherheitstools ermöglicht eine detaillierte Kontrolle und Überwachung des Netzwerkverkehrs. Die NSA E7500 verfügt standardmäßig über vier Gigabit Kupfer-Ethernet-Ports, vier erweiterbare SFP-Ports für unterschiedliche Implementierungsoptionen und einen LCD- Bildschirm, der einen sofortigen Zugriff auf die Systemkonfiguration ermöglicht. Verschiedene Hochverfügbarkeitsfunktionen auf der Hardware-Ebene, zwei Stromversorgungen und Lüfter sowie Stateful Failover auf System-Ebene sorgen für einen zuverlässigen Betrieb und reduzieren Ausfallzeiten auf ein Minimum. Darüber hinaus bietet die NSA E7500 Unternehmenskunden eine große Auswahl an ausgereiften und flexiblen Implementierungsoptionen für den Einsatz in großen Enterprise-Netzwerken. SonicWALL NSA E6500 Als leistungsstarke, skalierbare und multifunktionale Threat Prevention Appliance eignet sich die SonicWALL E-Class Network Security Appliance (NSA) E6500 für wachsende Unternehmensnetze. Die Appliance nutzt dabei eine Multi-Core-Technologie mit spezialisierten Prozessorkernen, die in Verbindung mit der Reassembly-Free Deep Packet Inspection Engine von SonicWALL eine parallele Verarbeitung des Netzwerkverkehrs erlaubt. Mit der NSA E6500 verfügen IT-Administratoren über eine High-Performance-Sicherheitsplattform, um dynamische Bedrohungen effizient auszuschalten. Die Application Firewall ermöglicht es Netzwerkadministratoren mithilfe einer Reihe individuell anpassbarer Sicherheitstools den Netzwerkverkehr gezielt zu kontrollieren und zu überwachen. Die NSA E6500 verfügt standardmäßig über acht Gigabit Kupfer Ethernet-Ports für flexible Einsatzmöglichkeiten und über einen LCD-Bildschirm, der die Implementierung vereinfacht. SonicWALL NSA E5500 Die SonicWALL E-Class Network Security Appliance (NSA) E5500 ist eine leistungsstarke Multi Service-Sicherheitsplattform, die als robustes Arbeitsgerät für Enterprise-Netzwerkumgebungen konzipiert wurde. Neben der Reassembly-Free Deep Packet Inspection Engine von SonicWALL bietet die NSA E5500 eine 8-Core-Prozessortechnologie zur parallelen Verarbeitung des Netzwerkverkehrs und ermöglicht so eine außergewöhnlich leistungsfähige Deep Packet Inspection für Unternehmensnetze. Die NSA E5500 kommt standardmäßig mit acht Gigabit Kupfer-Ethernet-Ports für flexible Einsatzmöglichkeiten und verfügt über einen LCD- Bildschirm, der die Implementierung vereinfacht. Die Lösung enthält umfangreiche Funktionen für eine unkomplizierte Verwaltung von Enterprise-Netzwerkumgebungen und bietet ein unschlagbares Preis-Leistungs-Verhältnis. 4

7 Netzwerksicherheitslösungen SonicWALL-Lösungen für KMUs und Niederlassungen: Die NSA-Serie im Überblick SonicWALL Network Security Appliance 5000 Die SonicWALL Network Security Appliance (NSA) 5000 ist die Top-Appliance der NSA- Serie und wurde als Unified Threat Management (UTM)-Firewall für anspruchsvolle Campus-Netzwerke und verteilte Netzwerkumgebungen entwickelt. Dank ihrer bahnbrechenden 8-Core-Hardware-Plattform bietet die NSA 5000 Echtzeit-Schutz vor internen und externen Netzwerkbedrohungen, ohne die Netzwerkperformance zu beeinträchtigen. Die NSA 5000 verfügt über High-Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten, leistungsstarke Application Firewall-Kontrollmöglichkeiten sowie zahlreiche erweiterte und flexible Netzwerk-, Hochverfügbarkeits- und Konfigurationsfeatures für anspruchsvolle Netzwerkumgebungen. Ausgestattet mit 6 konfigurierbaren Gigabit Ethernet (GE)-Ports sowie der SonicWALL Clean VPN -Technologie und integrierten Secure WLAN-Funktionen, bildet die NSA 5000 die ideale Lösung für verschiedenste Anwendungsszenarien in kabelgebundenen oder drahtlosen Umgebungen, die einen High-Speed-Zugang und eine starke Segmentierung von Arbeitsgruppen erfordern. Außerdem unterstützt die NSA 5000 Virtual Local Area Networks (VLANs), Enterprise-Class- Routing- und QoS-Features und optimiert damit die Sicherheit und Performance im gesamten Netzwerk. SonicWALL Network Security Appliance 4500 Die SonicWALL Network Security Appliance (NSA) 4500 wurde als Unified Threat Management (UTM)-Firewall der nächsten Generation für Firmenzentralen und größere verteilte Netzwerkumgebungen entwickelt. Mit ihrer bahnbrechenden 8-Core-Hardwareplattform bietet die Appliance Echtzeit-Schutz vor internen und externen Bedrohungen, ohne die Performance zu beeinträchtigen. Die NSA 4500 kombiniert High-Speed-Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten und leistungsstarke Application Firewall-Kontrollmöglichkeiten mit zahlreichen erweiterten und flexiblen Netzwerk-, Hochverfügbarkeits- und Konfigurationsfeatures. Ausgestattet mit 6 konfigurierbaren Gigabit Ethernet (GE)-Ports sowie der SonicWALL Clean VPN -Technologie ist die NSA 4500 die ideale Lösung, um zuverlässigen Schutz am Netzwerkrand sowie eine sichere Remote- Konnektivität zu gewährleisten. Außerdem unterstützt die NSA 4500 Virtual Local Area Networks (VLANs), Enterprise-Class-Routing- und QoS-Features und optimiert damit die Sicherheit und Performance im gesamten Netzwerk. SonicWALL Network Security Appliance 3500 Die SonicWALL Network Security Appliance (NSA) 3500 wurde als Unified Threat Management-Firewall der nächsten Generation für die Netzwerkumgebungen von Unternehmen, Zweigniederlassungen und verteilten Organisationen entwickelt. Dank dem bahnbrechenden Multi-Core-Hardware-Design mit 4 Prozessorkernen und 6 Gigabit Ethernet (GE)- Ports sorgt die NSA 6500 für Echtzeit-Schutz vor internen und externen Netzwerkbedrohungen, ohne die Performance zu beeinträchtigen. Die NSA 3500 vereint High-Speed- Intrusion Prevention, Funktionen zur Prüfung von Dateien und Dateiinhalten sowie leistungsstarke Application Firewall-Kontrollmöglichkeiten mit zahlreichen erweiterten Netzwerk- und Konfigurationsfeatures in einer komfortablen und erschwinglichen Plattform, die sich in den unterschiedlichsten Netzwerkumgebungen leicht implementieren und verwalten lässt. Die intuitive webbasierte Verwaltungsoberfläche und die anwenderfreundlichen Konfigurationsassistenten erleichtern die Installation und Konfiguration der NSA Außerdem unterstützt die NSA 3500 Virtual Local Area Networks (VLANs), Enterprise- Class-Routing- und QoS-Features und optimiert damit die Sicherheit und Performance im gesamten Netzwerk. 5

8 Netzwerksicherheitslösungen SonicWALL Network Security Appliances SonicWALL E-Class Network Security Appliances Funktion NSA 3500 NSA 4500 NSA 5000 NSA E5500 NSA E6500 NSA E7500 SonicOS-Version SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 SonicOS Enhanced 5.0 (oder höher) (oder höher) (oder höher) (oder höher) (oder höher) (oder höher) Benutzer und Nodes Unlimitiert Unlimitiert Unlimitiert Unlimitiert Unlimitiert Unlimitiert Netzwerkschnittstellen (6) 10/100/1000 Kupfer- (6) 10/100/1000 Kupfer- (6) 10/100/1000 Kupfer- (8) 10/100/1000 Kupfer- (8) 10/100/1000 Kupfer- (4) 10/100/1000 Kupfer- Gigabit-Ports, Gigabit-Ports, Gigabit-Ports, Gigabit-Ports, Gigabit-Ports, Gigabit-Ports und (4) SFP 1 Konsolenanschluss, 1 Konsolenanschluss, 1 Konsolenanschluss, 1 GbE HA-Schnittstelle, 1 GbE HA-Schnittstelle, Ports, 1 GbE HA-Schnittstelle, 2 USB (für künftige Anw.) 2 USB (für künftige Anw.) 2 USB (für künftige Anw.) 1 Konsolenanschluss, 1 Konsolenanschluss, 1 Konsolenanschluss, 2 USB (für künftige Anw.) 2 USB (für künftige Anw.) (für künftige Anw.) Stromversorgung Single-180 W ATX Single-180 W ATX Single-180 W ATX Single-250 W ATX Single-250 W ATX Single-250 W ATX hot-swappable Kühlsysteme (Lüfter) 2 Lüfter 2 Lüfter 2 Lüfter Dual-Lüfter, hot-swappable Dual-Lüfter, hot-swappable Dual-Lüfter, hot-swappable VLAN-Schnittstellen Hochverfügbarkeit Active/Passive Active/Passive Active/Passive Active/Standby Active/Standby Active/Standby mit State Sync mit State Sync mit State Sync mit State Sync mit State Sync mit State Sync Stateful-Durchsatz 1 1 GBit/s 1,5 GBit/s 1,8 GBit/s 2 GBit/s 3 GBit/s 5,5 GBit/s 3DES/AES-Durchsatz MBit/s 845 MBit/s 1,1 GBit/s 1,5 GBit/s 2,3 GBit/s 3 GBit/s Gateway Anti-Virus-Durchsatz MBit/s 500 MBit/s 680 MBit/s 750 MBit/s 900 MBit/s 1,8 GBit/s Intrusion Prevention-Durchsatz MBit/s 410 MBit/s 500 Mbp 550 MBit/s 850 MBit/s 1,2 GBit/s UTM-Performance MBit/s 300 MBit/s 350 MBit/s 400 MBit/s 750 MBit/s 1,0 GBit/s IMIX-Performance MBit/s 680 MBit/s 820 MBit/s 960 MBit/s 1,4 GBit/s 1,6 GBit/s Neue Verbindungen pro Sekunde Gesamtzahl gleichzeitiger Verbindungen Site-to-Site-VPNs Zonenspezifische Sicherheitsfunktionen Ja Ja Ja Ja Ja Ja Objektbasiertes Management Ja Ja Ja Ja Ja Ja Regelbasierte NAT Ja Ja Ja Ja Ja Ja WAN/WAN Failover Ja Ja Ja Ja Ja Ja Lastverteilung Ja Ja Ja Ja Ja Ja Integrierter Wireless Switch und Controller Ja Ja Ja Ja Ja Ja Spamschutz Ja Ja Ja Ja Ja Ja Voice over IP (VoIP) Ja Ja Ja Ja Ja Ja IKEv2 VPN Ja Ja Ja Ja Ja Ja Secure Remote Management (SSHv2-Unterstützung) Ja Ja Ja Ja Ja Ja Multi-SSIDs mit VAP Ja Ja Ja Ja Ja Ja Dynamische Adressobjekte Ja Ja Ja Ja Ja Ja Layer 2 Bridge-Modus Ja Ja Ja Ja Ja Ja VLAN nach 802.1q Ja Ja Ja Ja Ja Ja RIPv2- und OSPF-Routing Ja Ja Ja Ja Ja Ja Single Sign On (SSO) Ja Ja Ja Ja Ja Ja Application Firewall Ja Ja Ja Ja Ja Ja SSL Control Ja Ja Ja Ja Ja Ja IPv6-fähig Ja Ja Ja Ja Ja Ja 1 Messung des Firewall- und VPN-Durchsatzes gemäß RFC 2544 bei UDP-Verkehr (1418 Bytes pro Paket bei VPN-Test) 2 Messung des Gateway AV/Anti-Spyware/IPS-Durchsatzes mittels Industriestandard-HTTP Performance-Test WebAvalanche von Spirent 3 IMIX Paket-Prozentwerte: 54 %-64 Byte, 30 %-570 Byte, 15 %-1518 Byte. 6 5

9 Netzwerksicherheitslösungen Umfassender Unified Threat Management-Schutz in Echtzeit für KMUs und Niederlassungen Lösungen für KMUs und Niederlassungen: Die SonicWALL PRO-Serie im Überblick Als Multi Service-Sicherheitsplattform ist die SonicWALL PRO-Serie für Unternehmen gedacht, die einen robusten Netzwerkschutz und einen schnellen, sicheren VPN-Zugang für Mitarbeiter im Home Office benötigen. Dank der innovativen Deep Packet Inspection-Architektur von SonicWALL bietet die PRO-Serie nicht nur Gateway Anti-Virus-, Anti-Spyware-, Intrusion Prevention-, Anti-Spam-, Content Filtering- und sichere Wireless-Funktionen, sondern sorgt mit IPSec VPN und einer Deep Packet Inspection Firewall für gezielten Echtzeit-Schutz gegen böswillige Angriffe über die Anwendungsebene. Mit der PRO-Serie stehen sechs Security Appliances zur Verfügung, um unterschiedlichste Anforderungen rasch wachsender Netzwerke in puncto Skalierbarkeit und Performance zu erfüllen. In Form von kostengünstigen rackfähigen Appliances bietet die PRO-Serie alle Vorzüge des SonicOS- Betriebssystems von SonicWALL, wie z. B. Enterprise Class-Performance, erweiterte Funktionen sowie flexible Konfigurationsoptionen. SonicWALL SonicOS Enhanced gehört bei der PRO 4060, PRO 4100 und PRO 5060 zum Lieferumfang und bietet als optionales Upgrade für die PRO 1260, PRO 2040 und PRO 3060 zahlreiche Funktionen, wie z. B. Verwaltungs-, Redundanz- und WLAN-Features, die bis vor kurzem nur in hochpreisigen Appliances erhältlich waren. Zu den vielen erweiterten Funktionen von SonicOS Enhanced gehören unter anderem QoS (Quality of Service), ISP Failover, WAN-Redundanz, Lastverteilung, objektund zonenbasiertes Management, regelbasierte NAT und Wireless Guest Services. Die ICSA-zertifizierten Geräte der PRO-Serie lassen sich per Web-Oberfläche oder mithilfe des innovativen Global Management Systems (GMS) von SonicWALL innerhalb einer IT-Umgebung mit mehreren Firewalls und VPN-Verbindungen einfach fernwarten. SonicWALL PRO 5060 Die PRO 5060 ist das Flaggschiff der SonicWALL PRO-Serie. Als Multi-Service-, Enterprise Class-Sicherheitsplattform für Gigabit-Netzwerke schützt die PRO 5060 Benutzer und geschäftskritische Netzwerk- Ressourcen wirkungsvoll vor den immer komplexeren Internet-Bedrohungen. In den beiden erhältlichen Ausführungen mit 10/100/1000 Kupfer- bzw. Kupfer/Glasfaser-Schnittstellen bietet die PRO 5060 erweiterte Netzwerk- und Sicherheitsfunktionen, wie z. B. VLAN nach 802.1q, QoS (Quality of Service) sowie dynamisches RIP- und OSPF-Routing, und ist damit die ideale Lösung für datenintensive Netzwerkumgebungen. Zum Lieferumfang der PRO 5060 gehören die ViewPoint Reporting-Software, eine 1-Jahres lizenz für Gateway Anti-Virus/Anti-Spyware/Intrusion Prevention Service sowie Global VPN Client- Lizenzen für einen sicheren Remote-Zugang. SonicWALL PRO 4100 Als leistungsfähige Unified Threat Management-Plattform bietet die PRO 4100 wirksamen Echtzeitschutz vor internen und externen Sicherheitsbedrohungen in Unternehmensnetzen, verteilten Netzwerken oder Rechenzentren. Die benutzerfreundliche und kostengünstige Appliance kombiniert leistungsstarke Deep Packet Inspection-Technologien mit schnellen Gateway Anti-Virus, Anti-Spyware und Intrusion Prevention Services sowie zahlreichen flexiblen Netzwerk- und Konfigurationsfunktionen in einer einzigen komfortablen Plattform. Ausgestattet mit zehn konfigurierbaren Gigabit Ethernet-Ports sowie der SonicWALL Clean VPN-Technologie und integrierten Secure WLAN-Funktionen bildet die PRO 4100 die ideale Lösung für verschiedenste Anwendungsszenarien in kabelgebundenen oder drahtlosen Umgebungen, die einen High-Speed-Zugang und eine starke Segmentierung von Arbeitsgruppen erfordern. Zum Lieferumfang der PRO 4100 gehören die SonicWALL ViewPoint Reporting-Software sowie Global VPN Client- Lizenzen für einen sicheren Remote-Zugang. SonicWALL PRO 4060 Die PRO 4060 von SonicWALL wurde als leistungsfähige Multi-Service-Sicherheitsplattform entwickelt und sorgt in kleinen bis mittelgroßen Netzwerken für unterbrechungsfreie Geschäftsabläufe. Hardwarebeschleunigte VPN-Performance mit 190 MBit/s, erweiterte VPN-Funktionen und Global VPN Client- Lizenzen machen die PRO 4060 zur idealen Lösung selbst für komplexe Remote-Umgebungen. Für Flexibilität beim Netzwerkaufbau sorgen sechs konfigurierbare 10/100 Ethernet-Ports, mit denen sich mehrere LANs, WANs, WLANs, DMZs sowie speziell definierte Zonen einrichten lassen. Zum Lieferumfang der PRO 4060 gehören die ViewPoint Reporting-Software sowie Global VPN Client-Lizenzen für einen sicheren Remote-Zugang. SonicWALL PRO 3060 Die PRO 3060 von SonicWALL wurde als leistungsfähige Sicherheitsplattform entwickelt und sorgt in kleinen bis mittelgroßen Netzwerken für unterbrechungsfreie Geschäftsabläufe. Ausgestattet mit dem zukunftsweisenden Betriebssystem SonicOS von SonicWALL stellt die PRO 3060 leistungsstarke Firewall- Performance und 3DES/AES VPN-Konzentration zur Verfügung. Das optionale Upgrade auf SonicOS Enhanced erweitert die Funktionspalette der PRO 3060 um wichtige Redundanz-Funktionen, wie beispielsweise Hardware Failover, WAN ISP Failover sowie Failover-Möglichkeiten auf ein zweites VPN-Gateway, und garantiert so maximale Netzverfügbarkeit. Für Flexibilität beim Netzwerkaufbau sorgen sechs konfigurierbare 10/100 Ethernet-Ports, mit denen sich mehrere LANs, WANs, WLANs, DMZs sowie speziell definierte Zonen einrichten lassen. 7

10 Netzwerksicherheitslösungen SonicWALL PRO 2040 Die ausgezeichnete SonicWALL PRO 2040 wurde als Sicherheitsplattform entwickelt und sorgt in kleinen bis mittelgroßen Netzwerken für unterbrechungsfreie Geschäftsabläufe. Die PRO 2040 stellt leistungsstarke Firewall-Performance und 3DES/AES VPN-Konzentration zur Verfügung, speziell für Netzwerke mit bis zu 200 Nodes bzw. 50 Einzelstandorten. Das optionale Upgrade auf SonicOS Enhanced erweitert die Funktionspalette der PRO 2040 um Hardware Failover, WAN ISP Failover sowie Failover-Möglichkeiten auf ein zweites VPN- Gateway und garantiert so maximale Netzverfügbarkeit. Für Flexibilität beim Netzwerkaufbau sorgen vier konfigurierbare 10/100 Ethernet-Ports, mit denen sich mehrere LANs, WANs, WLANs, DMZs sowie speziell definierte Zonen einrichten lassen. SonicWALL PRO 1260 Als umfassende Sicherheitsplattform mit LAN Switching-Option für kleine Netzwerkanwendungen bietet die PRO 1260 nicht nur eine Deep Packet Inspection Firewall und leistungsfähige IPSec VPN-Funktionen, sondern auch einen intelligenten Autosensing-MDIX-Switch mit 24 Ports und Wire Speed-Durchsatz. Die PRO 1260 kombiniert Netzwerksicherheit mit LAN Switching in einem einzigen Gerät und kann entweder mit der standardmäßigen Switch- Funktion unter SonicOS Standard oder als administrierbare LAN Switching-Plattform mit der leistungsstarken SonicWALL PortShield-Architektur unter SonicOS Enhanced eingerichtet werden. Dank der innovativen PortShield-Architektur kann jeder der 24 Ports individuell als spezielle Sicherheitszone (PortShield-Gruppe) konfiguriert werden, wobei jeder Zone eine eigene virtuelle Firewall zugewiesen wird. Für jede Schnittstelle kann darüber hinaus der maximale Durchsatz stufenweise festgelegt werden. Funktion PRO 1260 PRO 2040 PRO 3060 PRO 4060 PRO 4100 PRO 5060 Nodes Unlimitiert Schnittstellen 27 Ethernet 3/4* Ethernet 3/6* Ethernet 6 Ethernet 10 Gigabit 6 Gigabit SonicOS Standard/Enhanced Standard Standard Standard Enhanced Enhanced Enhanced Upgrade auf SonicOS Enhanced Ja Ja Ja Nicht zutreffend Nicht zutreffend Nicht zutreffend Stateful-Durchsatz 1 90 MBit/s 200 MBit/s 300 MBit/s Mehr als 300 MBit/s 800 MBit/s 2,4 GBit/s Gateway Anti-Virus-Durchsatz 2 8 MBit/s 40 MBit/s 99 MBit/s 182 MBit/s 300 MBit/s 339 MBit/s Intrusion Prevention-Durchsatz 2 8 MBit/s 39 MBit/s 98 MBit/s 170 MBit/s 300 MBit/s 279 MBit/s Verbindungen Regeln 150/300* 150/1.000* 300/3.000* DES/AES-Durchsatz 3 Mehr als 30 MBit/s 50 MBit/s 75 MBit/s 190 MBit/s 350 MBit/s 700 MBit/s Site-to-Site-VPN-Tunnel /1.000* Remote Access-VPN-Tunnel (max.) Remote Access-VPN-Tunnel (inklusive) Zonenspezifische Sicherheitsfunktionen Ja* Ja* Ja* Ja Ja Ja Objektbasiertes Management Ja* Ja* Ja* Ja Ja Ja Regelbasierte NAT Ja* Ja* Ja* Ja Ja Ja WAN/WAN Failover Ja* Ja* Ja* Ja Ja Ja Lastverteilung Ja* Ja* Ja* Ja Ja Ja Hardware Failover Nein Ja* Ja* Ja Ja Ja Stateful Hardware Failover Nein Nein Ja** Ja** Ja** Ja** Integrierter Wireless Switch und Controller Ja* Ja* Ja* Ja Ja Ja Spamschutz Ja* Ja* Ja* Ja Ja Ja Voice over IP (VoIP) Ja Ja Ja Ja Ja Ja IKEv2 VPN Ja* Ja* Ja* Ja Ja Ja Secure Remote Management (SSHv2-Unterstützung) Ja* Ja* Ja* Ja Ja Ja Multi-SSIDs mit VAP Nein Ja** Ja** Ja** Ja** Ja** Dynamische Adressobjekte Ja** Ja** Ja** Ja** Ja** Ja** Layer 2 Bridge-Modus Nein Ja** Ja** Ja** Ja** Ja** VLAN nach 802.1q Nein 4 Ja* Ja* Ja Ja Ja RIPv2- und OSPF-Routing Ja* Ja* Ja* Ja Ja Ja Single Sign On (SSO) Ja** Ja** Ja** Ja** Ja** Ja** Application Firewall Nein Nein Ja** Ja** Ja** Ja** SSL Control Ja** Ja** Ja** Ja** Ja** Ja** *Bei Upgrade auf SonicOS Enhanced ** Enhanced erforderlich ¹Messung des Firewall-Durchsatzes gemäß RFC 2544 bei UDP-Verkehr mit 1518 Bytes pro Paket ²Messung des Gateway AV/Anti-Spyware/IPS-Durchsatzes mit HTTP-Verkehr ³Messung des VPN-Durchsatzes gemäß RFC 2544 bei UDP-Verkehr mit 1280 Bytes pro Paket 4 Die PRO 1260 unterstützt die PortShield-Technologie 8