A série SonicWALL® Network Security Appliance (NSA) aplica o recurso UTM (Unified Threat Management - Gerenciamento unificado de ameaças) de próxima geração contra vários tipos de ataque, combinando prevenção de intrusão, antivírus e anti-spyware com o controle em nível de aplicativo do SonicWALL Application Intelligence. Com recursos avançados de roteamento, alta disponibilidade estável e tecnologia VPN de alta velocidade, a série NSA acrescenta segurança, confiabilidade, funcionalidade e produtividade para filiais, escritórios centrais e redes distribuídas de médio porte, ao mesmo tempo em que minimiza os custos e a complexidade.
Legend
S Recurso padrão
O Recurso opcional
- Recurso não disponível
S Recurso padrão
O Recurso opcional
- Recurso não disponível| Visão geral do firewall | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Inspeção da camada de aplicativos | Toda a camada 7 | Toda a camada 7 | Toda a camada 7 | Toda a camada 7 | Toda a camada 7 |
| Firewall de inspeção estável de pacotes | S | S | S | S | S |
| Proteção para tamanhos de arquivos ilimitados | S | S | S | S | S |
| Protocolos verificados | 50+ | 50+ | 50+ | 50+ | 50+ |
| Certificação de firewall pela ICSA | S | S | S | S | S |
| Serviços de segurança | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Application Intelligence1 | O | O | O | O | O |
| Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention Service1 | O | O | O | O | O |
| Enforced Client Anti-Virus & Anti-Spyware1 | O | O | O | O | O |
| Filtragem de conteúdo e URLs (CFS)1 | O | O | O | O | O |
| Relatórios do ViewPoint1 | O | O | O | O | O |
| Comprehensive Anti-Spam Service1 | O | O | O | O | O |
| SSL de inspeção profunda de pacotes1 | O | O | O | O | O |
| Serviços de suporte | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Suporte dinâmico 8x5 | 90 dias | 90 dias | 90 dias | 90 dias | 90 dias |
| Suporte dinâmico 24x71 | O | O | O | O | O |
| Firewall - Geral | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Interfaces | 3 GbE, 6 FE, USB, Slot para placa PC (modem analógico / 3G opcional) | (6) Portas Gigabit de cobre 10 / 100 / 1000, 1 interface de console, 2 USB | (16) Portas Gigabit de cobre 10 / 100, (10) 10 / 100 / 1000, 1 interface de console, 2 USB, 2 slots de módulo (para uso futuro) | (6) Portas Gigabit de cobre 10 / 100 / 1000, 1 interface de console, 2 USB | (6) Portas Gigabit de cobre 10 / 100 / 1000, 1 interface de console, 2 USB |
| Gerenciamento | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS |
| Nós suportados | Sem restrição | Sem restrição | Sem restrição | Sem restrição | Sem restrição |
| Versão inclusa do SonicOS | Avançada | Avançada | Avançada | Avançada | Avançada |
| RAM | 256 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Memória Flash | 32 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Túneis VPN de site a site | 25 (50) | 75 | 75 | 800 | 1,500 |
| Clientes VPN globais (máximo) | 2 (25) | 10 (250) | 10 (250) | 50 (1,000) | 500 (3,000) |
| Clientes NetExtender VPN SSL (Máximo) | 2 (15) | 2 (25) | 2 (25) | 2 (30) | 2 (30) |
| Compatível com assinaturas de ameaças | 25,000 | 25,000 | 25,000 | 25,000 | 25,000 |
| Técnicos do Virtual Assist (Máximo) | Avaliação de 30 dias (5) | 1 (5) | 1 (5) | 2 (10) | 2 (10) |
| Interfaces VLAN | 10/256 | 25 | 25 | 50 | 200 |
| SonicPoints | 16 | 32 | 32 | 32 | 64 |
| Desempenho | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Velocidade de processamento estável2 | 600 Mbps | 775 Mbps | 775 Mbps | 1,5 Gbps | 2,75 Gbps |
| Desempenho UTM3 | 110 Mbps | 150 Mbps | 150 Mbps | 240 Mbps | 600 Mbps |
| Velocidade de processamento para antivírus de gateway3 | 115 Mbps | 160 Mbps | 160 Mbps | 350 Mbps | 690 Mbps |
| Velocidade de processamento para prevenção de intrusões3 | 195 Mbps | 275 Mbps | 275 Mbps | 750 Mbps | 1,4 Gbps |
| Desempenho IMIX3 | 195 Mbps | 235 Mbps | 235 Mbps | 580 Mbps | 700 Mbps |
| Velocidade de processamento para 3DES/AES VPN4 | 150 Mbps | 300 Mbps | 300 Mbps | 625 Mbps | 1,0 Gbps |
| Máximo de conexões5 | 85,000 / 110,0006 | 225,000 | 225,000 | 325,000 | 500,000 |
| Máximo de conexões UTM | 32,000 / 50,0006 | 125,000 | 125,000 | 175,000 | 250,000 | Novas conexões/segundo | 2,000 | 4,000 | 4,000 | 7,000 | 10,000 |
| Recursos | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Registro em log | ViewPoint®, Log local, Log do sistema | ViewPoint, Log local, Log do sistema | ViewPoint, Log local, Log do sistema | ViewPoint, Log local, Log do sistema | ViewPoint, Log local, Log do sistema |
| SNMP | S | S | S | S | S |
| Autenticação | XAUTH / RADIUS, Active Directory, SSO, LDAP, Banco de dados interno de usuários | XAUTH / RADIUS, Active Directory, SSO, LDAP, Banco de dados interno de usuários | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Banco de dados interno de usuários | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Banco de dados interno de usuários | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Banco de dados interno de usuários |
| Roteamento dinâmico | S | S | S | S | S |
| Conexão única | S | S | S | S | S |
| Segurança VoIP (Voz por IP) | S | S | S | S | S |
| Segurança PortShield | S | S | S | S | S |
| Failover | |||||
| Failover de hardware | Ativo / passivo opcional com State Sync | Ativo / passivo opcional com State Sync | Ativo / passivo opcional com State Sync | Ativo / passivo opcional com State Sync | Ativo / passivo com State Sync |
| Failover multi-WAN | S | S | S | S | S |
| Failover/failback automatizado | S | S | S | S | S |
| Failover de modem analógico | S | S | S | S | S |
| Failover de modem celular 3G 7 | S | - | S | S | S |
| Roteamento dinâmico | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP |
| Roteamento com base em políticas | S | S | S | S | S |
| VPN com base em roteador | S | S | S | S | S |
| Gerenciamento dinâmico de largura de banda | S | S | S | S | S |
| Suporte sem fio 802.11n via SonicPoints | S | S | S | S | S |
| Comutador e controlador sem fio integrados | S | S | S | S | S |
| Ponte sem fio na camada 2 | S | S | S | S | S |
| Alta disponibilidade6 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| Balanceamento de carga | S | S | S | S | S |
| Gerenciamento com base em objetos | S | S | S | S | S |
| NAT com base em políticas | S | S | S | S | S |
| Balanceamento de carga de entrada | S | S | S | S | S |
| IKEv2 VPN | S | S | S | S | S |
| Suporte para Terminal Services Authentication/Citrix | S | S | S | S | S |
| Qualidade de serviço (QoS) integrada | S | S | S | S | S |
| Controle SSL | S | S | S | S | S |
| Pronto para IPv6 | S | S | S | S | S |
| Visão Geral do Firewall | NSA 240 TS |
NSA 2400 TS |
NSA 2400MX TS |
NSA 3500 TS |
NSA 4500 TS |
| Plataforma de hardware | NSA 240 | NSA 2400 | NSA 2400MX | NSA 3500 | NSA 4500 |
| Firewall de inspeção profunda de pacotes | S | S | S | S | S |
| Firewall de inspeção estável de pacotes | S | S | S | S | S |
| Proteção para tamanhos de arquivos ilimitados | S | S | S | S | S |
| Protocolos verificados | 50+ | 50+ | 50+ | 50+ | 50+ |
| SonicPoints suportados (máx.) | 16 | 32 | 32 | 32 | 64 |
| Certificação de firewall pela ICSA | S | S | S | S | S |
| Serviços de Seguranca | NSA 240 TS |
NSA 2400 TS |
NSA 2400MX TS |
NSA 3500 TS |
NSA 4500 TS |
| Gateway Anti-Virus, Anti-Spyware & IPS | S | S | S | S | S |
| Application Intelligence | S | S | S | S | S |
| Content Filtering Service (CFS) Premium Edition | S | S | S | S | S |
| Relatórios do ViewPoint | S | S | S | S | S |
| Suporte dinâmico 24 horas | S | S | S | S | S |
| Comprehensive Anti-Spam Service1 | O | O | O | O | O |
| Enforced Client Anti-Virus & Anti-Spyware1 | O | O | O | O | O |
| Deep Packet Inspection SSL1 | - | - | - | O | O |
| Firewall - Geral | NSA 240 TS |
NSA 2400 TS |
NSA 2400MX TS |
NSA 3500 TS |
NSA 4500 TS |
| Interfaces | 3 GbE, 6 FE, USB, Slot para placa PC (modem analógico/ 3G opcional) | (6) Portas Gigabit de cobre 10/100/ 1000, 1 interface de console, 2 USB | (16) 10/100, (10) 10/100/1000 Portas Gigabit de cobre , 1 interface de console, 2 USB, 2 Module Slots | (6) Portas Gigabit de cobre 10/100/ 1000, 1 interface de console, 2 USB | (6) Portas Gigabit de cobre 10/100/ 1000, 1 interface de console, 2 USB |
| Management | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS | CLI, SSH,GUI, GMS |
| Nós suportados | Sem restrição | Sem restrição | Sem restrição | Sem restrição | Sem restrição |
| Versão inclusa do SonicOS | Enhanced 5.0 ou superior | Enhanced 5.0 ou superior | Enhanced 5.7 ou superior | Enhanced 5.0 ou superior | Enhanced 5.0 ou superior |
| RAM | 256 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Memória Flash | 32 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Túneis VPN entre instalações | 25/506 | 75 | 75 | 800 | 1,500 |
| Licenças do GVC em pacote (máx.) | 2 (25) | 10 (250) | 10 (250) | 50 (1,000) | 500 (3,000) |
| Licenças do SSL VPN em pacote (máx.) | 2 (15) | 2 (25) | 2 (25) | 2 (30) | 2 (30) |
| Técnicos do Virtual Assist (máximo) | 30-Day Trial (5) | 1 (5) | 1 (5) | 2 (10) | 2 (10) |
| Interfaces VLAN | 10/256 | 25 | 25 | 50 | 200 |
| Desempenho do Firewall/ VPN | NSA 240 TS |
NSA 2400 TS |
NSA 2400MX TS |
NSA 3500 TS |
NSA 4500 TS |
| Velocidade de processamento estável2 | 600 Mbps | 775 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps |
| Velocidade de processamento para inspeção profunda de pacotes3 | 110 Mbps | 150 Mbps | 150 Mbps | 240 Mbps | 600 Mbps |
| Gateway Anti-Virus Throughput3 | 115 Mbps | 160 Mbps | 160 Mbps | 350 Mbps | 690 Mbps |
| Intrusion Prevention Throughput3 | 195 Mbps | 275 Mbps | 275 Mbps | 750 Mbps | 1.4 Gbps |
| IMIX Performance3 | 195 Mbps | 235 Mbps | 235 Mbps | 580 Mbps | 700 Mbps |
| Velocidade de processamento para 3DES/AES VPN4 | 150 Mbps | 300 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps |
| Máximo de conexões5 | 85,000 / 110,0006 | 225,000 | 225,000 | 325,000 | 500,000 |
| Máximo de conexões UTM | 32,000 / 50,0006 | 125,000 | 125,000 | 175,000 | 250,000 |
| Novas conexões/segundo | 2,000 | 4,000 | 4,000 | 7,000 | 10,000 |
| Recursos | NSA 240 TS |
NSA 2400 TS |
NSA 2400MX TS |
NSA 3500 TS |
NSA 4500 TS |
| Logging | ViewPoint, Local Log, Syslog | ViewPoint, Local Log, Syslog | ViewPoint, Local Log, Syslog | ViewPoint, Local Log, Syslog | ViewPoint, Local Log, Syslog |
| SNMP | S | S | S | S | S |
| Authentication | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Internal User Database | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Internal User Database | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Internal User Database | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Internal User Database | XAUTH / RADIUS, Active Directory, SSO, LDAP, Terminal Services, Citrix, Internal User Database |
| Segurança VoIP (Voz por IP) | S | S | S | S | S |
| VPN com base em roteador | S | S | S | S | S |
| IKEv2 VPN | S | S | S | S | S |
| Conexão única | S | S | S | S | S |
| Roteamento dinâmico | S | S | S | S | S |
| Suporte sem fio 802.11n via SonicPoints | S | S | S | S | S |
| Integrated Wireless Switch & Controller | S | S | S | S | S |
| Ponte sem fio na camada 2 | S | S | S | S | S |
| Alta disponibilidade6 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| Failover e failback automatizados | S | S | S | S | S |
| 3G sem fio/ modem7 | Com placa de PC ou adaptador/ modem USB 3G | - | Com modem 3G de adapter/ USB | Com modem 3G de adapter/ USB | Com modem 3G de adapter/ USB |
| Gerenciamento com base em objetos | S | S | S | S | S |
| NAT com base em políticas | S | S | S | S | S |
| Balanceamento de carga | S | S | S | S | S |
| Segurança PortShield | S | S | S | S | S |
| Suporte para Terminal Services Authentication/ Citrix | S | S | S | S | S |
| Qualidade de serviço (QoS) integrada | S | S | S | S | S |
| SSL Control | S | S | S | S | S |
| IPv6 Ready | S | S | S | S | S |
1Os serviços devem ser adquiridos separadamente.
2Metodologias de testes: Desempenho máximo com base no RFC 2544 (para firewall). O desempenho real pode variar dependendo das condições da rede e dos serviços ativados.
3Velocidade de processamento UTM/Gateway AV/Anti-Spyware/IPS medida usando o teste de desempenho HTTP da Spirent WebAvalanche padrão de mercado e ferramentas de teste Ixia. Testes executados com vários fluxos através de vários pares de portas.
4Velocidade de processamento da VPN medida com o uso do tráfego UDP em um tamanho de pacote de 1280 bytes, de acordo com o RFC 2544.
5As contagens máximas de conexões reais são inferiores quando os serviços UTM estão habilitados.
6Apenas com o upgrade de expansão e alta disponibilidade estável do NSA série 240.
7Placa e modem 3G não inclusos. Exibir placas de PC e dispositivos USB suportados.
