Firewall Übersicht
Application Layer Inspection
Stateful Packet Inspection-Firewall
Schutz von Dateien unbegrenzter Größe
Gescannte Protokolle
ICSA Firewall-zertifiziert1
NSA E5500
Full Layer 7
50+
NSA E6500
Full Layer 7
50+
NSA E7500
Full Layer 7
50+
Sicherheitsservices2
Anwendungs-Firewall
Gateway Anti-Virus, Anti-Spyware und
Intrusion Prevention Service
Enforced Client Anti-Virus/Anti-Spyware
Inhaltsfilterdienst
(Content & URL Filtering Service, CFS)
ViewPoint-Reporting
Anti-Spam (RBL-Filterung)
NSA E5500
NSA E6500
NSA E7500
Firewall Allgemein
Schnittstellen
Konsolen Interface
• USB Ports
• Management
• Unterstützte Nodes
Mitgelieferte SonicOS-Version
Speicher
Visuelles Informationsdisplay
(LCD-Display)
Site-to-Site-VPN-Tunnels
Globale VPN-Clients (gebündelt)
Globale VPN-Clients (maximum)
Bedrohungssignaturen Möglich
VLAN-Schnittstellen (802.1q)
SonicPoints
NSA E5500
8 Gbe, 1HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
1 Gb
4,000
2,000
4,000
25,000
256
96
NSA E6500
8 Gbe, 1 HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
1 Gb
6,000
2,000
6,000
25,000
256
128
NSA E7500
4 Gbe, 4 SFP,
1 HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
2 Gb
10,000
2,500
10,000
25,000
512
128
Firewall/VPN Performance
Stateful-Durchsatz3
UTM-Leistung
Gateway Anti-Virus-Durchsatz4
Intrusion Prevention-Durchsatz4
3DES/AES-VPN-Durchsatz3
Verbindungen
Verbindungen/sek
NSA E5500
3.9 Gbps
850 Mbps
1.0 Gbps
2.0 Gbps
1.7 Gbps
700,000
15,000
NSA E6500
5.0 Gbps
1.59 Gbps
1.69 Gbps
2.3 Gbps
2.7 Gbps
750,000
20,000
NSA E7500
5.6 Gbps
1.7 Gbps
1.84 Gbps
2.58 Gbps
3.0 Gbps
1,000,000
25,000
Funktionen
Datenerfassung
SNMP
Authentifizierung
Voice over IP (VoIP)-Sicherheit
Zonen Security
Dynamisches Routing
Policy-based Routing
Integrierter Wireless Switch & Controller
Stateful-Hochverfügbarkeit
WAN/WAN Failover
Lastverteilung
Dynamic Bandwidth Management
Objektbasierte Verwaltung
Richtlinienbasiertes NAT
Inbound Load Balancing
Integrierte QoS-Funktionen
(Quality of Service)
IKEv2 VPN
SSL Kontrolle
IPv6 Ready
NSA E5500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
NSA E6500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
NSA E7500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
1ICSA-Zertifizierung für alle NSA-Appliances beantragt.
2Services müssen separat erworben werden.
3Testverfahren: Maximale Leistung auf Basis von RFC 2544 (für Firewall und VPN). Die tatsächliche Leistung hängt von den Netzwerkbedingungen und aktivierten Diensten ab.
4Test mithilfe eines HTTP-Durchsatztests.
