SonicWALL TZ 180 Total Secure 是SonicWALL TZ 系列產品的成員之一，是部署家庭、小型、遠端及分公司網路環境的最佳完整安全性平台。整合支援SonicWALL的閘道防毒、防制間諜軟體、以及入侵防禦服務，TZ180 Total Secure 提供即時保護防制病毒、間諜軟體、蠕蟲、木馬以及其它有害的威脅。TZ180 Total Secure 同時含有反垃圾郵件保護功能並且支援SonicWALL 內容過濾服務(CFS)以提昇生產力及網路效率，擁有多重節點架構的TZ 180 Total Secure，可以隨同您的組織成長彈性地加以擴充，以保障您的投資，讓您可以依據網路的需要隨時增加特性與功能。 硬體： 處理器: SonicWALL Security Processor 記憶體: 64M RAM,8MB Flash 介面: 共 7 個 。10/100 Ethernet Ports(1 WAN, 5-port LAN Switch, 1 Optional Port ) Console: (1) Serial Port 尺寸: 9.07 x 6.63 x 1.63 inches (23.03 x 16.84 x 4.14 cm) 重量: 1.15 lbs (.52 kg) 供電: 100V to 240 VAC 最大耗電: 10.06 W 散熱總量: 36.1 BTU -------------------------------------------------------------------------------- 安全性： 深層封包檢測硬體及軔體架構 10、25 及無限使用結點數(Node) 最高同時連結數: 6,000 最高同時連結數(啟用GAV/IPS/Anti-Spyware 防毒及入侵防禦特徵碼): 6,000 防火牆效能: 90 Mbps (bi-directional) 防火牆規則執行支援 Allow/Deny 防火牆規則項目支援 Service/Source/Destination/Schedule 防火牆規則支援 Allow Fragmented Packets 防火牆規則支援 TCP Connection Inactivity Timeout 防火牆規則支援頻寬管理 阻擋 Dos/DDos/IP Spoofing/Port Scan 以及木馬程式攻擊 支援隱匿模式(Stealth Mode)支援隨機的封包確認碼(Randomize IP ID) 支援丟棄 Source Route IP 封包 支援動態埠 Oracle(SQLNET)/Windows Messenger/RTSP Transformations 支援 防火牆規則製作引導精靈 藉由SonicWALL功能強大的SonicOS作業系統，TZ 180 Total Secure為基本型網路提供了真正容易使用的特性，也為較為複雜的網路需求提供了無可比擬的最高彈性。每部SonicWALL TZ 180 Total Secure中內含有SonicOS標準版，它具有讓使用者容易使用的Web介面和強大的精靈程式，能夠讓使用者在基本型網路中快速地部署。SonicOS Enhanced (加強版)是一套建構於SonicOS標準板的軟體升級選項，它擁有更複雜網路環境的WAN ISP故障接管、整合安全無線網路(選購 Sonicpoint 基地台)、物件應用管理及策略應用NAT等先進的功能。   -------------------------------------------------------------------------------- 網路架構： 整合 5-Port auto-MDIX 第二層交換器 支援WAN 網路區段 IP 指定方式： 固定IP 或 PPPoE/DHCP/PPTP/L2TP 動態IP 支援 LAN 及 DMZ (Optional Port) 網路區段 IP 指定方式：透通或 NAT Mode 固定模式 支援 NAT LookBack ,內部使用者可同時存取 NAT及Public IP Server 支援 LAN 及 DMZ 網路區段均可設定 DHCP Server 支援固定ARP對應 可鎖定IP 及MAC 地址 支援 Web Proxy 自動轉送支援 VoIP 標準規範 H.323 及 SIP 支援 動態 DNS ：DynDNS.org,changip.com,No-IP.com,yi.org 支援 2 個WAN網路區段執行ISP 連線故障備援 或 負載平衡 * 支援完整NAT政策可根據：Source/Destination/Service/Inbound Interface/Outbound Interface 進行IP 地址轉換 * 支援LAN/WAN/DMZ 網路區段 RIP v1,v2 路由協定 * 支援完整路由政策，可根據：Source/Destination/Service/Gateway/Interface/Metric 進行路由傳送 * 支援 IP Helper 政策，可根據：Protocol DHCP/NETBIOS 及From/To IP網路區段進行傳送 * -------------------------------------------------------------------------------- 網閘道防毒(GAV)/入侵防禦系統(IPS)/防間諜軟體(Anti-Spyware)： 簽訂服務期限內自動更新特徵資料庫,同時提供閘道防毒、入侵防禦及防間諜軟體三種服務 閘道防毒運用深層封包檢測引擎, 不需重組封包即可掃毒, 掃描檔案無大小限制, 效率高 支援同時掃毒連線數達6144 支援即時壓縮檔案掃毒不需解壓縮, 支援壓縮格式 : ZIP, Deflate, GZIP 支援以下通訊協定檔案掃毒 : SMTP, POP3, IMAP, HTTP, FTP, NetBIOS 支援即時傳訊檔案掃毒, 如 : ICQ/MSN/YAHOO IM 支援點對點檔案分享掃毒, 如 eDonkey, eMule, BiTorrent 支援防止威脅來源包括 : 病毒, 蠕蟲, 木馬程式, 軟體安全漏洞, 如緩衝區溢位, 以及即時傳訊和檔案分享軟體夾帶的後門程式及其它惡意程式碼 最高將可支援 4,500 種病毒碼 自動每小時自動更新病毒碼 即時病毒記錄及警告訊息, 並可整合報表軟體及中心管理系統 IPS特徵資料庫共分三大類：High/Medium/Low IPS特徵資料庫共 2,000 項以上 IPS特徵資料庫每項均支援 入侵偵測及防禦攔阻，並可調整以避免誤判 IPS特徵資料庫支援防止作業系統安全漏洞攻擊如：Sasser/CodeRed/Nimda/Slammer IPS特徵資料庫支援禁用即時傳訊軟體如：ICQ/MSN/YAHOO IM/QQ/Skype IPS特徵資料庫支援禁用點對點檔案分享軟體如：eDonkey,eMule,BitTorrent 每一網路區段 均可啟用入侵防禦系統可含蓋外部及內部網路 IPS特徵資料庫每項均支援 IP Address Range/User/Group 包含及除外設定* IPS特徵資料庫每項均支援時程設定(Schedule) * -------------------------------------------------------------------------------- VPN： IPSec VPN 相容於其他遵循IPSec標準的VPN閘道器 25 Node以上內含 1 個VPN 遠端存取用戶軟體連線授權 (50 max) 25 Node以上支援高達 10 個VPN site-to-site VPN 設定策略 3DES 及 AES 加解密傳輸效能: 30 Mbps 支援加密認證方法：DES/3DES/AES-128/AES-192/AES-256/MD5/SHA1 支援 IPSec Keying Mode: Manual/IKE/Certificates 支援 IKE Exchange: Main Mode/Aggressive Mode 支援site-to-site及遠端VPN 用戶備用VPN閘道以達成故障備援功能 支援site-to-site及遠端VPN 用戶NAT Traversal功能以通過NAT設備網路地址轉換 遠端VPN 用戶支援DHCP over VPN以取得與中心相同網段IP以簡化路由設定 支援VPN 設定策略規則製作引導精靈 -------------------------------------------------------------------------------- 支援無線網路：(SonicOS Enhanced) * 支援SonicWALL專用 802.11a/b/g SonicPoint 或 802.11b/g SonicPoint G 無線基地台 無線網路可透過防火牆規則進行安全控管 無線網路可透過Group VPN 策略進行用戶安全加密傳輸作業 支援無線網路用戶安全加密傳輸作業跨越無線基地台不間斷漫遊功能 支援同時於 2.4 及 5 GHz 雙頻道偵測非法運作的無線基地台 並可偵測出頻道、訊號強度及最高速率 支援訪客上網服務控管功能 支援無線安全標準規範 WEP/WPA/802.11i 支援由中心端依照預先定義的組態(Profiles)快速部署及設定多台SonicPoint 無線基地台無線防火牆功能可讓所有無線網路使用者在無線網路環境彼此互相不能分享, 存取, 以確保使用者的安全 -------------------------------------------------------------------------------- 網路管理： 可即時顯示正在發生的網路連結資訊,包括IP/Port/Protocol 及傳輸量 支援作業系統以映像檔備份及回存以支援設定錯誤或軟體昇級不適可快速回復功能 支援偵錯工具包括：Ping/DNS Lookup/Traceroute/Packet Trace/IP反解 系統記錄可同時支援三部 Syslog Server 內建流量統計網頁報表功能, 含前25名最常存取的網站及存取的次數, 前25名最佔用頻寬的使用IP, 前25名最佔用頻寬的服務 支援電子郵件傳送系統記錄及警告事件 支援選購ViewPoint圖型報表軟體其內容包括防火牆攻擊、頻寬使用、網站造訪、使用者活動等等 TZ 180 Total Secure的優點不僅僅是在軟體上，它還擁有尖端的SonicWALL安全性處理器來提供高速防火牆與VPN效能，同時 若昇級SonicOS Enhanced (加強版)即可將可選擇性的連接埠設定為供遠距工作者加強內部安全性的第二個LAN 或進行ISP故障接管與負載平衡的第二個WAN 來使用 或者專屬的無線網路WLAN安全區域可安裝SonicWALL SonicPoint 無線基地台或任何其他廠牌的無線基地台。不管您是只要有基本需求的小型網路，還是需要有彈性與先進功能的較為複雜網路，SonicWALL TZ 180 Total Secure都能讓您簡單地下定決心。 SonicOS Standard SonicWALL TZ 180 標準出貨的系統軟體, 提供以下功能： 工作埠 (WorkPort). SonicWALL TZ 180 內含一個選擇性工作埠可設定 產生一個可信任的安全網路隔離區域能保護企業網路避免惡意攻擊,這有可能發生在在家上班的員工與家庭電腦共享寬頻網路時,因為這些家庭電腦一般都付予較寬鬆的網路安全限制以方便執行遊戲軟體、 共享軟體、 等等。 整合式5-Port MDIX交換器。TZ 180擁有一個整合式5-port MDIX交換器，允許數台家庭或辦公室的電腦連結在一起。MDIX功能會自動且透通地偵測與修正錯誤連接的纜線，例如跳接纜線(cross-over cables)等，使網路安裝作業可以更簡單且更便宜。 SonicWALL安全性處理器。藉由系統單晶片技術，TZ 180提供了90 Mbps狀態封包檢測防火牆與30+ Mbps 3DES及AES VPN傳輸率的最佳可行性效能。 完整的集中式管理。SonicWALL獲獎的全球管理系統(Global Management System)提供工具給網路管理員，讓他們能夠輕易的從一個核心位置來執行全球安全性原則、VPN與服務的配置、強化與管理。 -------------------------------------------------------------------------------- SonicOS Enhanced SonicWALL TZ 180 選購的昇級系統軟體, 增加以下功能: WAN ISP 故障接管與負載平衡。TZ 180提供了將選購埠設定為第二WAN埠的能力，以發揮高度可靠的網路連線能力及健全的效能。這個第二組的WAN連接埠能被用在”主動-主動”負載分享或是故障接管配置上，來提供一個高效率方法將總網路頻寬擴增到最大。 物件應用管理。SonicWALL TZ 180擁有定義使用者群組、網路位址範圍、服務或介面等物件的能力。當安全性原則變更時，管理員可以修改事先定義的物件，並且能不需重新定義規則就能夠立即傳播這些變更，如此能讓企業輕鬆且一致的採行與管理安全性原則。 策略應用NAT。除了NAT (多對一)功能之外，SonicWALL TZ 180還可以讓管理員應用一對一NAT、多對多NAT、一對多NAT、連內埠位址轉譯(Port Address Translation，PAT)、彈性NAT(供重疊IP位址之用)、以及選擇性來源/目的地/來源轉譯的NAT策略控制。其結果是在支援並管理各式的NAT需求上擁有更多的管理能力與彈性。