SonicWall Network Security Appliance (NSA) Series

carregamento

SonicWALL NSA 2600

SonicWALL NSA 2600

Proteja pequenas organizações, filiais e campi escolares com a melhor segurança e melhor desempenho do equipamento NSA 2600.

SonicWALL NSA 3600

SonicWALL NSA 3600

Proteja filiais em empresa distribuída, empresas de pequeno e médio porte e ambientes de varejo com o SonicWALL NSA 3600.

SonicWALL NSA 4600

SonicWALL NSA 4600

Proteja ambientes corporativos de pequenos a médios portes e de filiais preocupados com o desempenho e com a capacidade de taxa de transferência com o SonicWALL NSA 4600.

SonicWALL NSA 5600

SonicWALL NSA 5600

Proteja ambientes distribuídos, de filiais e corporativos que precisam de uma taxa de transferência significativa com o SonicWALL NSA 5600.

SonicWALL NSA 6600

SonicWALL NSA 6600

Proteja grandes ambientes de locais centrais corporativos e distribuídos exigindo alto desempenho e capacidade de taxa de transferência com o SonicWALL NSA 6600.

Obtenha um nível mais alto de segurança que aumenta com sua empresa

Atinja um nível mais alto de segurança com o SonicWall série Network Security Appliance (NSA) de firewalls de próxima geração. Os appliances da série NSA integram recursos de segurança automatizados e dinâmicos em uma única plataforma, combinando o mecanismo de firewall patenteado1, SonicWall Reassembly Free Deep Packet Inspection (RFDPI) com uma arquitetura eficiente, altamente escalável e de vários núcleos. Agora, você pode bloquear até mesmo as ameaças mais sofisticadas com um sistema de prevenção de intrusão (IPS) que apresenta recursos avançados anti-invasão, inspeção e descriptografia de SSL e proteção contra malware baseada na rede que aproveita o poder de cloud computing.

Visão geral

Controle centralizado da segurança de próxima geração

Atinja um alto nível de segurança com um único equipamento de firewall. Os firewalls da série NSA consolidam prevenção de intrusão, antivírus de gateway e antispyware, proteção contra malware baseado na rede e controle e inteligência de aplicação. Você também pode adicionar gerenciamento de largura de banda, bloqueio de aplicações e recursos de conectividade e segurança, tais como SSL VPN, IPSec VPN, filtragem de conteúdo, antivírus e antispam.

Proteção dia e noite contra as ameaças diárias mais recentes

Proteja sua organização dia e noite com os sofisticados recursos de segurança dos firewalls da série NSA. O mecanismo RFDPI inspeciona cada byte de cada pacote e verifica todo o tráfego na rede, independentemente da porta ou do protocolo. A inspeção e a descriptografia de SSL em tempo real permitem que você visualize e controle o tráfego de aplicações conforme ele atravessa a rede, e os firewalls da série NSA têm acesso a um banco de dados de cloud computing continuamente atualizado com mais de 12,6 milhões de variações de malware para proteger sua organização contra as ameaças mais recentes.

Desempenho de rede aperfeiçoado

Ofereça à sua organização o desempenho que ela precisa para crescer. Os firewalls da série NSA superam os processadores tradicionais de um núcleo e ASIC, ao mesmo tempo que oferecem um design de vários núcleos que garante a inspeção profunda de pacote ao dimensionar para um futuro crescimento.

Baixo custo de propriedade

Reduza seu TCO com implantação, configuração e manutenção fáceis. O design intuitivo e a eficiência de energia superior dos firewalls da série NSA tornam fácil a obtenção de segurança de alto nível.

Características

SonicWALL NSA 6600

SonicWall NSA 6600

Proteja grandes ambientes de locais centrais corporativos e distribuídos exigindo alto desempenho e capacidade de taxa de transferência com o SonicWall NSA 6600.

SonicWALL NSA 5600

SonicWall NSA 5600

Proteja ambientes distribuídos, de filiais e corporativos que precisam de uma taxa de transferência significativa com o SonicWall NSA 5600.

SonicWALL NSA 4600

SonicWall NSA 4600

Proteja ambientes corporativos de pequenos a médios portes e de filiais preocupados com o desempenho e com a capacidade de taxa de transferência com o SonicWall NSA 4600.

SonicWALL NSA 3600

SonicWall NSA 3600

Proteja filiais em empresa distribuída, empresas de pequeno e médio porte e ambientes de varejo com o SonicWall NSA 3600.

SonicWALL NSA 2600

SonicWall NSA 2600

Proteja pequenas organizações, filiais e campi escolares com a melhor segurança e melhor desempenho do equipamento NSA 2600.

Serviços

Comprehensive Gateway Security Suite (CGSS)

Obtenha o máximo do seu firewall de inspeção profunda de pacotes com a assinatura do SonicWall Comprehensive Security Suite (CGSS). O CGSS inclui antivírus de gateway, antispyware, prevenção contra intrusões, serviço de controle e inteligência de aplicações, filtragem de URL/conteúdo e suporte 24 horas por dia, 7 dias por semana. Combine segurança, produtividade e suporte em uma única solução integrada que reduz o custo total de propriedade.

Serviços de segurança do gateway

Permita que seu firewall de negócios forneça prevenção contra ameaças à rede em tempo real com o antivírus e antispyware para gateway, prevenção à intrusão e inteligência e controle de aplicação do SonicWall. Bloqueie as ameaças combinadas mais recentes, incluindo vírus, spyware, worms, cavalos de Troia, vulnerabilidades de software e outros códigos mal-intencionados. Garanta a priorização da largura de banda e assegure a segurança e a produtividade de rede máxima com políticas granulares para grupos e usuários.

Serviços de filtragem de conteúdo

Obtenha uma forma econômica e fácil de gerenciar para aplicar as políticas de produtividade e proteção, além de bloquear conteúdo da web considerado perigoso, improdutivo e inapropriado em ambientes governamentais, empresariais ou educacionais. O SonicWall Content Filtering Service permite que você controle o acesso aos sites com base na classificação, endereço IP, URL e outros. Você obtém a combinação ideal de controle e flexibilidade para garantir os níveis mais altos de proteção e produtividade, que podem ser configurados e controlados através do equipamento de segurança de rede. Isso elimina a necessidade de uma solução de filtragem cara e dedicada. Amplie a aplicação das políticas internas a dispositivos fora do perímetro do firewall bloqueando o conteúdo indesejado da Internet com o Content Filtering Client.

Serviços de suporte

Beneficie-se da assistência técnica avançada e das atualizações contínuas de software e firmware com o SonicWall Dynamic Support. O serviço inclui:

  • Suporte por telefone e baseado na web 24 horas por dia, 7 dias por semana
  • Acesso direto a engenheiros de suporte seniores altamente treinados
  • Substituição de hardware com troca avançada no caso de falhas
  • Acesso às ferramentas de suporte eletrônico

Pacote de hardware e serviços TotalSecure

Aproveite a conveniência e acessibilidade de implantar seu firewall como uma solução SonicWall TotalSecure. Isso combina o hardware e os serviços necessários para uma proteção abrangente da rede contra vírus, spyware, worms, cavalos de Troia, keyloggers e outras ameaças, sem a complexidade de criar seu próprio pacote de segurança.

Comprehensive Anti-Spam Service

Bloqueie ameaças do servidor de e-mail e impeça a entrada de spams no gateway ao adicionar o SonicWall Comprehensive Anti-Spam Service (CASS) no firewall SonicWall. Implante rapidamente o software do firewall antispam com a ativação em um clique para até 250 usuários.

Software antispyware e antivírus aplicado do cliente

Execute uma estratégia de segurança na Internet com um antivírus inovador e em várias camadas através dos firewalls SonicWall e do software Enforced Client Anti-Virus and Anti-Spyware. Obtenha o antimalware SonicWall Reassembly-Free Deep Packet Inspection no gateway e a proteção antivírus aplicada nos endpoints. Redirecione qualquer usuário com um endpoint não compatível para uma página da web para instalar a versão mais recente do software Enforced Client Anti-Virus and Anti-Spyware. Forneça automaticamente definições de segurança atualizadas ao endpoint assim que elas forem disponibilizadas. Além disso, você pode automatizar a aplicação para minimizar a sobrecarga administrativa.

Comparação

 SonicWall NSA Series

 View a comparison matrix that compares the various models
 of the NSA Series.
 View Matrix

Legend: S — Standard,  O — Optional,  N — Not available

TotalSecure Firewall OverviewNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
Deep Packet Inspection FirewallSSSSS
Stateful Packet Inspection FirewallSSSSS
Unlimited File Size ProtectionSSSSS
Protocols ScannedSSSSS
Threat Prevention Services AvailableNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
Application Intelligence and ControlSSSSS
Intrusion Prevention ServiceSSSSS
Gateway Anti-Virus and Anti-SpywareSSSSS
Content & URL Filtering (CFS)SSSSS
SSL Inspection (DPI SSL)SSSSS
Content Filtering Client (CFC)1OOOOO
Analyzer Reporting1OOOOO
Capture Advance Threat Protection1OOOOO
Enforced Client Anti-Virus and Anti-Spyware (McAfee® or Kaspersky®)OOOOO
24x7 SupportSSSSS
Firewall GeneralNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
Interfaces4x10GbE SFP+, 8x1GbE SFP, 8x1GbE, 1GbE Management, 1 Console2x10GbE SFP+, 4x1GbE SFP, 12x1GbE, 1GbE Management, 1 Console2x10GbE SFP+, 4x1GbE SFP, 12x1GbE, 1GbE Management, 1 Console2x10GbE SFP+, 4x1GbE SFP, 12x1GbE, 1GbE Management, 1 Console8x1 GbE, 1GbE Management, 1 Console
ManagementCLI, SSH, GUI, GMSCLI, SSH, GUI, GMSCLI, SSH, GUI, GMSCLI, SSH, GUI, GMSCLI, SSH, GUI, GMS
Nodes SupportedUnrestrictedUnrestrictedUnrestrictedUnrestrictedUnrestricted
RAM4 GB4 GB2 GB2 GB512 MB
Visual Information Display (LCD Display)NNNNN
Site-to-Site VPN Tunnels60004000150080075
Global VPN Clients (Maximum)2000 (6000)2000 (4000)500 (3000)50 (1000)10 (250)
SSL VPN NetExtender Clients (Maximum)2 (1500)2 (1000)2 (500)2 (350)2 (250)
VLAN interfaces500400256256256
SonicPoints Wireless ControllerSSSSS
WWAN Failover (4G/LTE)SSSSS
Network Switch ManagementSSSSS
Firewall/VPN PerformanceNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
Firewall Inspection Throughput213 Gbps9 Gbps6 Gbps3.4 Gbps1.9 Gbps
Full DPI Performance (GAV/GAS/IPS)3 Gbps1.6 Gbps800 Mbps500 Mbps300 Mbps
Application Inspection Throughput4.5 Gbps3 Gbps2 Gbps1.1 Gbps700 Mbps
IPS Throughput4.5 Gbps3 Gbps2 Gbps1.1 Gbps700 Mbps
Anti-Malware Inspection Throughput3 Gbps1.7 Gbps1.1 Gbps600 Mbps400 Mbps
IMIX performance3.5 Gbps2.4 Gbps1.6 Gbps900 Mbps600 Mbps
SSL DPI Performance1.3 Gbps800 Mbps500 Mbps300 Mbps200 Mbps
VPN Throughput45 Gbps4.5 Gbps3 Gbps1.5 Gbps1.1 Gbps
Latency1624173845
Maximum Connections5750K750K400K325K225K
Maximum DPI Connections500K500K200K175K125K
DPI-SSL Connections60004000300020001000
New Connections/Sec9000060000400002000015000
FeaturesNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
LoggingAnalyzer, Local Log, SyslogAnalyzer, Local Log, SyslogAnalyzer, Local Log, SyslogAnalyzer, Local Log, SyslogAnalyzer, Local Log, Syslog
Network Traffic VisualizationSSSSS
Netflow/IPFIX ReportingSSSSS
SNMPSSSSS
AuthenticationXAUTH/ RADIUS, Active Directory, SSO, LDAP, Terminal Services6, Citrix6, Internal User DatabaseXAUTH/ RADIUS, Active Directory, SSO, LDAP, Terminal Services6, Citrix6, Internal User DatabaseXAUTH/ RADIUS, Active Directory, SSO, LDAP, Terminal Services6, Citrix6, Internal User DatabaseXAUTH/ RADIUS, Active Directory, SSO, LDAP, Terminal Services6, Citrix6, Internal User DatabaseXAUTH/ RADIUS, Active Directory, SSO, LDAP, Terminal Services6, Citrix6, Internal User Database
Dynamic RoutingBGP, OSPF, RIPBGP, OSPF, RIPBGP, OSPF, RIPBGP, OSPF, RIPBGP, OSPF, RIP
Single Sign-on (SSO)SSSSS
Voice over IP (VoIP) SecuritySSSSS
Interface to Interface ScanningSSSSS
PortShield SecuritySSSSS
Port AggregationSSSSS
Link RedundancySSSSS
Policy-based RoutingSSSSS
Route-based VPNSSSSS
Dynamic Bandwidth ManagementSSSSS
Stateful High AvailabilitySSSSS
Multi-WANSSSSS
Load BalancingSSSSS
Object-based ManagementSSSSS
Policy-based NATSSSSS
Inbound Load BalancingSSSSS
IKEv2 VPNSSSSS
Active/Active ClusterSSSSS
Terminal Services Authentication/Citrix SupportSSSSS
TLS/SL/SSH decryption and inspectionSSSSS
SSL Control for IPv6SSSS 
Auto-provision VPNSSSS 
Biometric AuthenticationSSSS 
DNS ProxySSSS 
FailoverNSA 6600NSA 5600NSA 4600NSA 3600NSA 2600
Hardware Failover   Active/Passive with State Sync, Active/Active DPI with State SyncActive/Passive with State Sync, Active/Active DPI with State Sync
Multi-WAN FailoverSSSSS
Automated Failover/FailbackSSSSS

Legend: S — Standard,  O — Optional,  N — Not available

1 Services must be purchased separately.

2 Testing Methodologies: Maximum performance based on RFC 2544 (for firewall). Actual performance may vary depending on network conditions and activated services.

3 Full DPI/Gateway AV/Anti-Spyware/IPS throughput measured using industry standard Spirent WebAvalanche HTTP performance test and Ixia test tools. Testing done with multiple flows through multiple port pairs.

4 VPN throughput measured using UDP traffic at 1280 byte packet size adhering to RFC 2544.

5 Actual maximum connection counts are lower when services are enabled.

6 Not supported on SuperMassive 9800