防火墙的英文名为“FireWall”,它是目前一种最重要的网络防护设备,它是隔离在本地网络与外界网络之间的一道防御系统,它可以使企业内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访,用来保护内部网络。
从防火墙的软、硬件形式来分的话,防火墙一般可以分为软件防火墙和硬件防火墙。软件防火墙提供较高的使用弹性和扩充性。企业可以将软件防火墙安装在服务器上,而无需改变现有网络布局,同时可以根据目前安全的需求来选择合适的软件防火墙,而硬件防火墙强调的是高效能与安装容易,硬件防火墙采用厂商自己的系统,相对漏洞较少,比较安全。
今天,我们要给大家介绍的是一款软硬件结合的防火墙——SonicWALL TELE3 TZ。这款产品是由业界领先的互联网安全解决方案提供商SonicWALL公司最新推出的一款安全设备,它在安全卫士业界首次实现在远程办公用户与公司网络间创建“安全区域”,保护组织安全。
 SonicWALL TELE3 TZ
SonicWALL TELE3 TZ防火墙采用软硬件一体化设计,它通过物理分隔安全区域的方法来维护网络安全。该产品机身背面设计有三个10/100网卡端口:WAN Port端口、WorkPort端口和HomePort端口。其中的WorkPort端口和HomePort端口被设计为隔离端口,它们位于开放系统互联(OSI)的第二层。WorkPort端口是专门用于连接公司内部网络的专用端口,而HomePort端口则是专门用于家庭网络的端口,HomePort和WorkPort之间不能进行通信,这样可以防止家庭网络误入公司网络。
该产品最多可以同时支持5个用户以及5个VPN通道。简单地说,VPN(Virtual Private Network,虚拟专用网络),是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。通常,VPN是对企业内部网的扩展,通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。它还提供一个被信赖的安全地域,可以实现IPSec VPN,通过网络自动升级Anti-Virus防病毒软件,支持对多种恶意攻击的防范,支持对电子邮件内容的过滤。
此外,SonicWALL TELE3 TZ在安全区域内可选择拦截所有传输,可按端口或安全区域间传输方向来控制数据传输,为每个安全区域提供增值安全功能,如病毒防御、内容过滤和附件拦截等等。
该产品管理轻松容易,它附带有一个全球管理系统(GMS 2.25版),可通过一个中央位置完全管理所有的TELE3 TZ设备。
作为著名的安全公司SonicWALL出品的一款防火墙产品,TELE3 TZ采用了一系列的安全技术,包括加密算法、身份验证技术以及网络防毒技术,集应用级防火墙、入侵报警、内容过滤、VPN、防病毒等多种安全策略为一体,比较适合中小型网络,以及对安全性要求较高的家庭用户使用。 |