La serie SonicWALL® Network Security Appliance (NSA) utilizza la protezione UTM (Unified Threat Management) di nuova generazione contro un'ampia gamma di attacchi, integrando il sistema di prevenzione delle intrusioni insieme alle funzionalitą antivirus e antispyware con il controllo a livello di applicazione di SonicWALL Application Firewall. Grazie a un processo di routing avanzato, alla elevata disponibilitą con verifica dello stato e alla tecnologia VPN ad alta velocitą, la serie NSA fornisce sicurezza, affidabilitą, funzionalitą e produttivitą alle filiali e alle sedi centrali, oltre a distribuire le reti per aziende di medie dimensioni, riducendo i costi e la complessitą.
Leggenda
S Funzionalità standard
O Funzionalità opzionale
- Funzionalità non disponibile
S Funzionalità standard
O Funzionalità opzionale
- Funzionalità non disponibile| Panoramica Firewall | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Ispezione a Livello Applicativo | Fully Layer 7 | Fully Layer 7 | Fully Layer 7 | Fully Layer 7 | Fully Layer 7 |
| Firewall con Stateful Packet Inspection | S | S | S | S | S |
| Protezione File Senza Limiti di Dimensioni | S | S | S | S | S |
| Protocolli Scansionati | 50+ | 50+ | 50+ | 50+ | 50+ |
| Certificazione ICSA per Firewall1 | S | S | S | S | S |
| Servizi di Sicurezza | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Firewall Applicazione2 | S | S | S | S | S |
| Gateway Antivirus, Antispyware, Protezione Intrusioni e Firewall Applicazione2 | S | S | S | S | S |
| Client Antivirus e Antispyware Migliorato2 | S | S | S | S | S |
| Content & URL Filtering (CFS)2 | S | S | S | S | S |
| Report ViewPoint2 | S | S | S | S | S |
| Comprehensive Anti-Spam Service2 | S | S | S | S | S |
| Servizi di Supporto | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Supporto Dinamico 8x5 | 90 Giorni | 90 Giorni | 90 Giorni | 90 Giorni | 90 Giorni |
| Supporto Dinamico 24x72 | S | S | S | S | S |
| Informazioni | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Interfacce | 3GbE, 6FE | 6 Gbe | 6 Gbe | 6 Gbe | 6 Gbe |
| Interfaccia Console | S | S | S | S | S |
| Porte USB | 2 | 2 | 2 | 2 | 2 |
| Gestione | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS | CLI, SSH, GUI, GMS |
| Nodi Supportati | Illimitato | Illimitato | Illimitato | Illimitato | Illimitato |
| Versione SonicOS Inclusa | Enhanced | Enhanced | Enhanced | Enhanced | Enhanced |
| Memoria | 256Mb | 512Mb | 512Mb | 512Mb | 1Gb |
| Tunnel VPN Site-to-Site (con aggiornamento di espansione) | 25 (50) | 75 | 800 | 1,500 | 2,500 |
| Client Global VPN (in bundle) | 2 | 10 | 50 | 500 | 1,000 |
| Client Global VPN (maximum) | 25 | 250 | 1,000 | 3,000 | 3,500 |
| SSL VPN NetExtender Clients (Bundled) | 2 | 2 | 2 | 2 | 2 |
| SSL VPN NetExtender Clients (Maximum) | 15 | 25 | 30 | 30 | 30 |
| Identificazione Definizioni delle Minacce | 25,000 | 25,000 | 25,000 | 25,000 | 25,000 |
| Interfacce VLAN (con aggiornamento di espansione) | 10 (25) | 25 | 50 | 200 | 300 |
| SonicPoints | 16 | 32 | 32 | 64 | 64 |
| Prestazioni | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Throughput con Stato3 | 600 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps | 3.5 Gbps |
| Prestazioni UTM | 110 Mbps | 150 Mbps | 240 Mbps | 600 Mbps | 800 Mbps |
| Throughput Gateway Anti-Virus4 | 115 Mbps | 160 Mbps | 350 Mbps | 690 Mbps | 800 Mbps |
| Throughput Prevenzione delle Intrusioni4 | 195 Mbps | 275 Mbps | 750 Mbps | 1.4 Gbps | 1.7 Gbps |
| Prestazioni IMIX | 195 Mbps | 235 Mbps | 580 Mbps | 700 Mbps | 950 Mbps |
| Throughput 3DES/AES VPN3 | 150 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps | 1.5 Gbps |
| Connessioni (con aggiornamento di espansione) | 25,000 (35,000) | 32,000 | 128,000 | 450,000 | 600,000 |
| Connessioni/sec | 2,000 | 4,000 | 7,000 | 10,000 | 12,000 |
| Caratteristiche | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Reportistica | ViewPoint®, Local Log, Syslog | ViewPoint®, Local Log, Syslog | ViewPoint®, Local Log, Syslog | ViewPoint®, Local Log, Syslog | ViewPoint®, Local Log, Syslog |
| SNMP | S | S | S | S | S |
| Autenticazione | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Database Interno | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Database Interno | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Database Interno | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Database Interno | XAUTH/ RADIUS, Active Directory, SSO, LDAP, Database Interno |
| Single Sign-On (SSO) | S | S | S | S | S |
| Protezione VoIP (Voice over IP | S | S | S | S | S |
| Sicurezza di Zona | S | S | S | S | S |
| Routing Dinamico | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP | OSPF, RIP |
| Routing Basato su Policy | S | S | S | S | S | VPN basato su route | S | S | S | S | S |
| Gestione Bandwidth Dinamico | S | S | S | S | S |
| Sistema di Controllo Wireless Integrato | S | S | S | S | S |
| Bridging wireless a due livelli | S | S | S | S | S |
| Elevata Disponibilitą con Stato5 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| WAN/WAN Failover | S | S | S | S | S |
| Bilanciamento del Carico | S | S | S | S | S |
| Gestione Basata su Oggetti | S | S | S | S | S |
| NAT Basata su Criteri | S | S | S | S | S |
| Bilanciamento di Carico Entrante | S | S | S | S | S |
| IKEv2 VPN | S | S | S | S | S |
| Funzionalitą QoS (Quality of Service) | S | S | S | S | S |
| Controllo SSL | S | S | S | S | S |
| IPv6 Ready | S | S | S | S | S |
| Panoramica Firewall | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Piattaforma hardware | NSA 240 | NSA 2400 | NSA 3500 | NSA 4500 | NSA 5000 |
| Firewall di ispezione approfondita dei pacchetti | S | S | S | S | S |
| Firewall di ispezione dei pacchetti con stato | S | S | S | S | S |
| Protezione file senza limiti di dimensioni | S | S | S | S | S |
| Protocolli analizzati | 50+ | 50+ | 50+ | 50+ | 50+ |
| Supporto per SonicPoints (Max) | 16 | 32 | 32 | 32 | 32 |
| Certificazione ICSA per firewall | S | S | S | S | S |
| Servizi di Protezione | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Gateway antivirus, antispyware e IPS | S | S | S | S | S |
| Firewall applicativo | S | S | S | S | S |
| Edizione Content Filtering Service (CFS) Premium | S | S | S | S | S |
| Report ViewPoint | S | S | S | S | S |
| Supporto dinamico 24x7 | S | S | S | S | S |
| Comprehensive Anti-Spam Service | O | O | O | O | O |
| Enforced Client Anti-Virus & Anti-Spyware | O | O | O | O | O |
| Generale Firewall | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Interfacce | 3 GbE, 6 FE, USB, PC Card Slot (opzioneale: modem 3G/Analogico) | (6) Porte Copper Gigabit 10/100/ 1000, 1 interfaccia per console, 2 porte USB | (6) Porte Copper Gigabit 10/100/ 1000, 1 interfaccia per console, 2 porte USB | (6) Porte Copper Gigabit 10/100/ 1000, 1 interfaccia per console, 2 porte USB | (6) Porte Copper Gigabit 10/100/ 1000, 1 interfaccia per console, 2 porte USB |
| Nodi supportati | 10 | 25 | Illimitati | Illimitati | Illimitati |
| Versione SonicOS inclusa | Enhanced 5.0 o versione successiva | Enhanced 5.0 o versione successiva | Enhanced 5.0 o versione successiva | Enhanced 5.0 o versione successiva | Enhanced 5.0 o versione successiva |
| RAM | 256 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Memoria Flash | 32 MB | 512 MB | 512 MB | 512 MB | 512 MB |
| Tunnel VPN site-to-site | 25/507 | 75 | 800 | 1,500 | 2,500 |
| Pacchetto di licenze GVC (Max) | 2 (25) | 10 (250) | 50 (1,000) | 500 (3,000) | 1,000 (3,500) |
| Pacchetto di licenze SSL VPN (Max) | 2 (15) | 2 (25) | 2 (30) | 2 (30) | 2 (30) |
| Interfacce VLAN | 10/257 | 25 | 50 | 200 | 300 |
| Prestazioni VPN/ Firewall | NSA 240 TS |
NSA 2400 TS |
NSA 3500 |
NSA 4500 TS |
NSA 5000 TS |
| Throughput approfondito6 | 600 Mbps | 775 Mbps | 1.5 Gbps | 2.75 Gbps | 3.5 Gbps |
| Throughput con ispezione approfondita6 | 110 Mbps | 150 Mbps | 240 Mbps | 600 Mbps | 800 Mbps |
| Throughput VPN 3DES/AES6 | 150 Mbps | 300 Mbps | 625 Mbps | 1.0 Gbps | 1.5 Gbps |
| Connessioni massime8 | 25,000/ 35,0007 | 48,000 | 128,000 | 450,000 | 600,000 |
| Funzionalita | NSA 240 TS |
NSA 2400 TS |
NSA 3500 TS |
NSA 4500 TS |
NSA 5000 TS |
| Protezione VoIP (Voice over IP) | S | S | S | S | S |
| VPN basato su route | S | S | S | S | S |
| Single Sign-On (SSO) | S | S | S | S | S |
| Routing dinamico | S | S | S | S | S |
| Supporto per 802.11n wireless tramite SonicPoints | S | S | S | S | S |
| Bridging wireless a due livelli | S | S | S | S | S |
| Elevata disponibilitą7 | S | S | S | S | S |
| Multi-WAN | S | S | S | S | S |
| Failover e failback automatizzati | S | S | S | S | S |
| Modem 3G wireless9 | S | - | - | - | - |
| Gestione basata su oggetti | S | S | S | S | S |
| NAT basato su criteri | S | S | S | S | S |
| Bilanciamento del carico | S | S | S | S | S |
| Protezione PortShield | S | S | S | S | S |
| Gestione wireless | S | S | S | S | S |
| Funzionalitą QoS integrata (Quality of Service) | S | S | S | S | S |
1Certificazione ICSA in corso di conseguimento per tutte le appliance NSA.
2I servizi devono essere acquistati separatamente.
3Metodologie di test: prestazioni massime come da RFC 2544 (per firewall e VPN). Le prestazioni effettive possono variare in base alle condizioni della rete e ai servizi attivati.
4Test eseguito mediante verifica throughput HTTP.
5Non incluso nella configurazione base di NSA 2400 e NSA 3500 deve essere acquistato a parte.
6Modalitą di verifica: prestazioni massime come da RFC 2544 (per il firewall). Le prestazioni effettive possono variare in base alle condizioni della rete e ai servizi attivati. Traffico UDP con throughput VPN tramite pacchetti da 1418 byte conforme a RFC 2544. Le prestazioni UTM sono basate su verifiche HTTP eseguite su Spirent Avalanche/Reflector. Verifica eseguita con flussi multipli attraverso coppie di porte multiple.
7Elevata disponibilitą con stato e aggiornamento di espansione solo con la serie NSA 240.
8I conteggi della connessione massima attuale sono inferiori quando sono abilitati i servizi UTM.
9La scheda 43G e il modem non sono inclusi. Visitare il sito Web per l'elenco delle schede PC.
