今天，随着互联网的飞速发展，大量的数据在各个机构间高速传递。对于用户而言，数据的传递尤为重要：需要保证传递过程中的快捷、有效和安全可靠。为了保证用户商业应用的连续性和安全性，边界网关设备必须具备高速、安全VPN通道、高可靠性、高性能、高扩展性等诸多特点。

　　SonicWALLPRO 4060 防火墙是由美国上市公司SONICWALL公司生产制造的一个著名网络安全产品，也是目前全球销量最大的硬件防火墙和市场占有率最高的硬件VPN产品之一。

　　SonicWALL PRO 4060 防火墙：

　　SonicWALL PRO 4060 是SonicWALL的 PRO 系列因特网安全性平台的一部分，即使在最复杂的网络中它也能提供整体业务持续性。PRO 4060 是由SonicWALL的下一代的SonicOS 2.0 操作系统所驱动，能够发挥企业等级的防火墙传输率以及VPN 的集中管理。无可比拟的价格/效能比特性，使PRO 4060 成为需要绝对可靠之网络保护同时又要兼具可供远距员工快速、安全存取VPN之公司的理想解决方案。

　　SonicWALL PRO 4060提供了硬件的故障接管、WAN ISP 故障接管及自动第二道VPN网关器可以确保不中断的网络联机。六个可任意配置的 10/100 以太网络接口可让管理员创造多个LAN、WAN、DMZ及自行定义的区域。

　　SonicWALL PRO 4060 也密切整合了SonicWALL安全性服务套件，包括完整防毒（Complete Anti-Virus）以及内容过滤服务（Content Filtering Service），以提供更进一步的的保护。PRO 4060 结合了一个创新Web接口，使其成为建立坚固耐用的内部及外部网络安全性、网络配置弹性及容易使用考虑下的最佳选择。

　　PRO 4060 能够让您轻松的从远程管理数百甚至上千台防火墙及VPN设备环境，透过一个Web接口或是使用SonicWALL在业界居领导地位的全球管理系统（Global Management System，GMS）来进行管理。因此提供网络管理员一个经济但功能强大的一套工具，让其从核心地点来执行全球安全性原则的快速部署、配置以及管理。

　　产品特点详解：

　　1、功能全面

　　防火墙：采用最先进的“全状态检测”技术，防范各种DoS（Ping of death blocked、IP spoof detected等）、DDoS、Man in the Middle攻击；支持DDN、xDSL、Cable Modem、ISDN等多种上网方式；支持双向NAT网络地址转换、端口映射、DHCP Server/Client；自动检测攻击并通过E-MAIL或Call机报警；提供详细的系统日志和访问日志管理，防止黑客的攻击和破坏。

　　VPN：通过ICSA认证的IPSec VPN；可以采用168位加密算法，支持数字证书的身份认证方式；支持Gateway to Gateway和 Client to Gateway模式；支持动态域名解析；兼容其他VPN产品，如Check Point Firewall-1、CISCO PIX、Axent Raptor、Nortel Contivity；为企业建立安全、经济的信息通信。

　　网页内容过滤：可以通过域名、IP地址、关键字段和时间段控制任意电脑上网或控制其是否享受某类型Internet服务；支持Cyber Not Web Sense等第三方不良网站清单；过滤Active X、Cookies、Java等危险文件；提供访问审计日志。

　　网络防病毒：全球第一家通过ICSA认证的ASP模式防病毒产品，采用McAfee病毒引擎和病毒代码，强制执行防病毒安全策略，保证实时升级到最新病毒码，彻底清查邮件和邮件附件中的病毒，全球首次真正实现防病毒工作的零维护。

　　全球管理：对分布在全球任何地方的SonicWALL防火墙及SonicWALL VPN进行远程集中管理；可以管理无限多台设备；可以进行分组管理和单独管理；可以建立监控平台和报警中心。

　　高容错、高可靠性：支持双机冗余，保证网络连接的高可靠性；GX系列拥有电源热冗余系统。

　　SSL加速：提高认证速度达50倍，提高电子商务效率。

　　带宽管理：支持应用服务协议的带宽分配和队列的优先级别设定，保证足够的带宽给重要的网络应用，提高网络利用效率，管理方便。

　　2、性能强大

　　独特的软硬件一体化结构，专有操作系统，ASIC芯片硬件加速，10/100M自适应网络接口；不同型号防火墙带宽在NAT条件下可以达到从75M到1.67G；不同型号支持的最大的并发连接数：从6，000个到500，000个；VPN最大支持10，000个并发通道，在168位加密算法下最大带宽285M。

　　3、安全、稳定

　　ICSA（国际计算机安全协会）、中国公安部双重认证；特殊的硬件结构，稳定可靠，满足7×24小时工作的严格要求；专有的实时操作系统，固化于硬件中，抗攻击能力强；基于密码技术的管理员身份认证；DMZ网络隔离端口；防范各种DoS（Ping of death blocked、IP spoof detected等）、DdoS、Man in the Middle攻击；自动识别攻击并报警；支持IPSec VPN，支持数字证书的高级身份认证方式；面向Internet的强制性网络防病毒策略；全球有38万台SonicWALL正在被使用中。

　　4、安装、使用、维护都非常方便

　　完全图形化的浏览器管理界面，并支持命令行、串口、远程管理等多种其他方式；预置的安全策略；详细的系统日志管理；可以通过全球管理系统进行集中的远程管理；支持xDSL、Cable Modem等宽频上网方式；支持大型网络结构。

　　5． 最优的性价比

　　SonicWALL提供了在同等价位上最全面功能应用和最强劲的处理性能，拥有最佳的性能价格比。

　　产品关键技术详解：

　　Firewalling - SonicWALL PRO 4060 发展一种状态封包检查的技术防止来自 Internet 对私人网络的数据窃取破坏或窜改, 并且能自动侦测-阻断服务攻击 Denial of Service (DoS) , 禁止无使用权的人存取使用网络设备与资源. SonicWALL PRO 4060也支持使用网络地址转换 Network Address Translation (NAT)使网络环境更易于管理。

　　IPSec VPN - SonicWALL VPN 适用于各办公室, 事业伙伴及远程使用者一个安全便利的网络加密方式. 包括 168 bit Data Encryption Standard (Triple-DES), 56 bit Data Encryption Standard (DES), 和AES方式. SonicWALL VPN 提供了各分支点间或大多数远程使用者采VPN方式将数据自动加密解密的通讯方式。

　　Internet Content Filtering - 内容过滤功能允许企业组织和教育机构依据内部的需要订制及实施网络存取规范. 可让管理者选择应该禁止存取或记录监控哪些种类的网站, 这些种类包括: 色情,种族歧视..等等. SonicWALL PRO 4060 也能禁止网站潜在危险存取的动作, 如 Java 和 ActiveX。

　　High Performance Hardware - 使用 2GHz Intel 处理器, SonicWALL PRO 4060能自动切换10/100 M bps高速以太网络更适用大型网络. 并内含 VPN加速芯片(ASIC) 可使 168 Bits 3DES VPN 效率达190MBps。

　　SonicWall Pro 4060 是目前业界性价比较高的网络安全产品，并会让您的网络更高速、更安全可靠。