Firewall SonicWall NS 2700

Tổng Quan

Dòng sản phẩm SonicWall NS 2700 chạy trên SonicOS 7.0, một hệ điều hành mới được xây dựng để cung cấp giao diện người dùng hiện đại, quy trình làm việc trực quan và các nguyên tắc thiết kế lấy người dùng làm trung tâm.

SonicOS 7 cung cấp nhiều tính năng được thiết kế để hỗ trợ các quy trình làm việc cấp doanh nghiệp. Nó cung cấp cấu hình chính sách dễ dàng, triển khai không cần thao tác thủ công và quản lý linh hoạt, tất cả đều cho phép các doanh nghiệp cải thiện cả bảo mật và hiệu quả hoạt động.

Dòng sản phẩm thuộc Gen 7 NSa hỗ trợ các tính năng mạng nâng cao, chẳng hạn như SD-WAN, định tuyến động, khả năng sẵn sàng cao lớp 4-7 và chức năng VPN tốc độ cao.

Ngoài việc tích hợp khả năng tường lửa và chuyển mạch, thiết bị còn cung cấp giao diện quản lý tập trung để quản lý cả thiết bị chuyển mạch và điểm truy cập. Được xây dựng để giảm thiểu các cuộc tấn công mạng tiên tiến hiện nay và trong tương lai, dòng sản phẩm Gen 7 NSa cung cấp quyền truy cập vào các dịch vụ bảo mật tường lửa tiên tiến của SonicWall, cho phép bạn bảo vệ toàn bộ cơ sở hạ tầng CNTT của mình. Các giải pháp và dịch vụ như Bảo mật ứng dụng đám mây, Bảo vệ mối đe dọa nâng cao (ATP) dựa trên đám mây, Kiểm tra bộ nhớ sâu thời gian thực được cấp bằng sáng chế (RTDMI™) và Kiểm tra gói sâu không cần lắp ráp lại (RFDPI) — cho tất cả lưu lượng truy cập bao gồm TLS 1.3 cung cấp khả năng bảo vệ cổng toàn diện khỏi hầu hết các phần mềm độc hại tinh vi và nguy hiểm, bao gồm cả các mối đe dọa zero-day và các mối đe dọa được mã hóa.

Phần cứng

• 1 cổng Management
• 1 cổng Console
• 1 cổng USB 3.0
• 16 cổng RJ45 GbE
• 3 cổng SFP+ hỗ trợ chuyển đổi 10G/5G/2.5G/1G
• Nút nguồn
• Bộ chuyển đổi nguồn và 1 bộ chuyển đổi nguồn dự phòng tùy chọn

Tính năng nổi bật

• Firewall

        + Stateful packet inspection

        + DDoS attack protection (UDP/ICMP/SYN flood)

        + DNS proxy

        + SonicWall Switch integration

        + SD-WAN Usability Wizard (Only on SonicOS 7)

• Enhanced dashboard

        + Enhanced device view

        + Top traffic and user summary

        + Notification center

• TLS/SSL/SSH decryption and inspection

         + TLS 1.3 with enhanced security 

         + Deep packet inspection for TLS/SSL/SSH

         + Real-Time Deep Memory Inspection

         + Cloud-based multi-engine analysis

• Intrusion prevention
  

         + Signature-based scanning

         + Network access control integration with Aruba ClearPass

         + Storage support

• Anti-malware
  

         + Stream-based malware scanning

         + Gateway anti-virus

         + Cloud malware

• Application identification

         + Application bandwidth management

         +  Data leakage prevention

         + Application reporting over NetFlow/IPFIX

• Traffic visualization and analytics
  

         + User activity

         + Application/bandwidth/threat usage

         + Cloud-based analytics

• HTTP/HTTPS Web content filtering
  

         + URL filtering

         + Keyword blocking

         + Policy-based filtering (exclusion/inclusion)

• VPN & ZTNA
  

         + Secure SD-WAN

         + IPSec VPN for site-to-site connectivity

         + SSL VPN and IPSecclient remote access

• Networking
  

          + Layer-2 QoS

          + Policy-based routing (ToS/metric and ECMP)

          + High availability - Active/Standby with state sync

          + L2 bridge, wire/virtual wire mode, tap mode, NAT mode

• VoIP
  

          + Granular QoS control

          + DPI for VoIP traffic

          + H.323 gatekeeper and SIP proxy support

• Management, monitoring and suppor

          + Capture Threat Assessment (CTA) v2.0

          + New UI/UX, Intuitive feature layout

          + Dashboard

          + Simplified policy creation and management

• Management, monitoring and support cont’d

          + Internal and external storage management

          + WWAN USB card support (5G/LTE/4G/3G)

          + Zero-Touch registration & provisioning

          + SNMPv2/v3

          + API for reporting and analytics

• Debugging and diagnostics

          + Enhanced packet monitoring

          +  SSH terminal on UI