Firewall Übersicht
Application Layer Inspection
Stateful Packet Inspection-Firewall
Schutz von Dateien unbegrenzter Größe
Gescannte Protokolle
ICSA Firewall-zertifiziert1
NSA E5500
Full Layer 7
50+
NSA E6500
Full Layer 7
50+
NSA E7500
Full Layer 7
50+
Sicherheitsservices2
Anwendungs-Firewall
Gateway Anti-Virus, Anti-Spyware und
Intrusion Prevention Service
Enforced Client Anti-Virus/Anti-Spyware
Inhaltsfilterdienst
(Content & URL Filtering Service, CFS)
ViewPoint-Reporting
Anti-Spam (RBL-Filterung)
NSA E5500
NSA E6500
NSA E7500
Firewall Allgemein
Schnittstellen
Konsolen Interface
• USB Ports
• Management
• Unterstützte Nodes
Mitgelieferte SonicOS-Version
Speicher
Visuelles Informationsdisplay
(LCD-Display)
Site-to-Site-VPN-Tunnels
Globale VPN-Clients (gebündelt)
Globale VPN-Clients (maximum)
Bedrohungssignaturen Möglich
VLAN-Schnittstellen (802.1q)
SonicPoints
NSA E5500
8 Gbe, 1HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
1 Gb
4,000
2,000
4,000
25,000
256
96
NSA E6500
8 Gbe, 1 HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
1 Gb
6,000
2,000
6,000
25,000
256
128
NSA E7500
4 Gbe, 4 SFP,
1 HA
Zukunft
CLI, SSH, GUI, GMS
Ohne Begrenzung
Enhanced
2 Gb
10,000
2,500
10,000
25,000
512
128
Firewall/VPN Performance
Stateful-Durchsatz3
UTM-Leistung
Gateway Anti-Virus-Durchsatz4
Intrusion Prevention-Durchsatz4
3DES/AES-VPN-Durchsatz3
Verbindungen
Verbindungen/sek
NSA E5500
2 Gbit/s
400 Mbit/s
750 Mbit/s
550 Mbit/s
1.5 Gbit/s
700,000
10,000
NSA E6500
3 Gbit/s
750 Mbit/s
900 Mbit/s
850 Mbit/s
2.5 Gbit/s
750,000
19,000
NSA E7500
5.5 Gbit/s
1.0 Gbit/s
1.8 Gbit/s
1.2 Gbit/s
4 Gbit/s
1,000,000
25,000
Funktionen
Datenerfassung
SNMP
Authentifizierung
Voice over IP (VoIP)-Sicherheit
Zonen Security
Dynamisches Routing
Policy-based Routing
Integrierter Wireless Switch & Controller
Stateful-Hochverfügbarkeit
WAN/WAN Failover
Lastverteilung
Dynamic Bandwidth Management
Objektbasierte Verwaltung
Richtlinienbasiertes NAT
Inbound Load Balancing
Integrierte QoS-Funktionen
(Quality of Service)
IKEv2 VPN
SSL Kontrolle
IPv6 Ready
NSA E5500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
NSA E6500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
NSA E7500
ViewPoint®, Local Log, Syslog
XAUTH/RADIUS, Active Directory, SSO, LDAP, Interne Nutzerdatenbank
OSPF, RIP
1ICSA-Zertifizierung für alle NSA-Appliances beantragt.
2Services müssen separat erworben werden.
3Testverfahren: Maximale Leistung auf Basis von RFC 2544 (für Firewall und VPN). Die tatsächliche Leistung hängt von den Netzwerkbedingungen und aktivierten Diensten ab.
4Test mithilfe eines HTTP-Durchsatztests.
