低端 中端 高端 TZ170 Standard TZ170 Enhanced PRO2040 Standard PRO2040 Enhanced PRO3060 Standard PRO3060 Enhanced PRO4060 Enhanced 防火墙 防火墙认证 ICSA lab ICSA lab ICSA lab ICSA lab 操作系统 SonicOS SonicOS SonicOS SonicOS 版本 2.0.0.8 2.0.1.5 2.1.0.0 2.1.0.0 2.0.0.2 2.0.1.5 2.0.1.5 外形 Standalone 1U机架式 1U 机架式 1U 机架式 CPU SonicWALL All-in-One CPU Intel 专用 800MHz ASIC CPU Intel 专用 2GHz ASIC CPU Intel 专用 2GHz ASIC CPU RAM 64MB 128MB 256MB 256MB Flash memory 8MB 64MB 64MB 64MB 端口数量 7 4 6 6 端口 5xLAN, WAN, LAN, WAN, DMZ LAN, WAN, 2x没有定义 LAN, WAN, DMZ LAN, WAN, LAN, WAN, WorkPort 5xLAN, WAN, OPT 4x没有定义 4x没有定义 端口速度 10/100 Mbps 10/100Mbps 10/100Mbps 10/100Mbps 用户数 10 25 无限 无限 无限 无限 带宽 90 Mbps 200+ Mbps 300+ Mbps 300+ Mbps 最大并发连接数 6,000 32,768 128,000 500,000 包过滤方式 全状态检测 全状态检测 全状态检测 全状态检测 DoS, DDoS防范 是 是 是 是 Transparent mode Yes No Yes No Yes No No 地址转换（NAT） 支持 支持 支持 支持 端口转换（NPT） 支持 支持 支持 支持 预设服务 支持 支持 支持 支持 自定义服务 支持 支持 支持 支持 最大防火墙策略数 100 250 1,000 5,000 10,000 最大NAT策略数 64 128 64 128 64 128 128 带宽管理 支持 支持 支持 支持 IPSec VPN IPSec 认证 ICSA lab ICSA lab ICSA lab ICSA lab VPN 功能 包括 包括 包括 包括 加密方式 DES, 3DES, AES, ArcFour DES, 3DES, AES, ArcFour DES, 3DES, AES, ArcFour DES, 3DES, AES, ArcFour 身份认证 MD5, SHA-1 MD5, SHA-1 MD5, SHA-1 MD5, SHA-1 密匙管理 IKE, manual IKE, manual IKE, manual IKE, manual IKE 模式 Main, Aggressive, Quick and Group Main, Aggressive, Quick and Group modes modes Main, Aggressive, Quick and Group modes Main, Aggressive, Quick and Group modes VPN 的兼容性 经验证IPSec 标准的VPN 经验证IPSec 标准的VPN 经验证IPSec 标准的VPN 经验证IPSec 标准的VPN Site-to-Site VPN通道数 2 10 10 50 500 1,000 3,000 最大VPN客户端连接数 5 50 50 100 500 3,000 随产品附送客户端用户数 0 1 1 10 25 1,000 3DES (168-bit)最大处理速度 30+ Mbps 50Mbps 75Mbps 190 Mbps AES最大处理速度 30+ Mbps 50Mbps 75Mbps 190 Mbps NetBIOS broadcast 支持 支持 支持 支持 NAT Traversal 支持 支持 支持 支持 DHCP over VPN 支持 支持 支持 支持 DH (Diffie Hellman) 组 1, 2, 5 1, 2, 5 1,2,5 1,2,5 Perfect forward secrecy 支持 支持 支持 支持 Prevent replay attacks 支持 支持 支持 支持 Hub and Spoke GroupVPN 支持 支持 支持 支持 Keep alives 支持 支持 支持 支持 DPD (Dead Peer Detection) 支持 支持 支持 支持 用户身份认证 RADIUS, SecureID, SonicWALL自带的数RADIUS, SecureID, SonicWALL自带的数据RADIUS, SecureID, 据库 库 RADIUS, SecureID, SonicWALL自带的数据库 SonicWALL自带的数据库 PKI/数字证书 支持 支持 支持 支持
SonicWALL generation 4 product specification matrix
Page 1 of 3
SonicWALL Generation 4 Product Specification Matrix
LOW-END MID-RANGE HIGH-END TZ170 Standard TZ170 Enhanced PRO2040 Standard PRO2040 Enhanced PRO3060 Standard PRO3060 Enhanced PRO4060 Enhanced 基于策略的管理 Zone Objects No 20 No 20 No 20 20 Address Objects No 100 No 256 No 256 256 Address Object Groups No 20 No 64 No 64 64 Address Object Group Depth No TBA No TBA No 10 10 User Objects No 150 No 256 No 500 500 User Object Groups No 32 No 64 No 64 64 Service Objects No 100 No 100 No 100 100 Service Object Groups No 20 No 20 No 100 20 Service Object Group Depth No TBA No TBA No 20 20 Schedule Objects No 50 No 50 No 50 50 Schedule Object Group No 10 No 10 No 10 10 网络支持 VPN client pass through 支持 支持 支持 支持 PPPoE support 支持 支持 支持 支持 DHCP client support 支持 支持 支持 支持 DHCP server support 支持 支持 支持 支持 DHCH Server Scopes 1 64 1 50 1 255 255 DHCP Server Leases 1,024 1,024 2,048 2,048 255 4,096 4,096 L2TP client support 支持 支持 支持 支持 L2TP server support 支持 No No No PPTP client support No 支持 支持 支持 静态路由 128 192 256 512 管理 管理方法 HTTP, HTTPS HTTP, HTTPS HTTP, HTTPS HTTP, HTTPS 远程管理 HTTPS, VPN HTTPS, VPN HTTPS, VPN HTTPS, VPN 全球管理 SonicWALL GMS SonicWALL GMS SonicWALL GMS SonicWALL GMS SNMP 管理 支持 支持 支持 支持 串口管理 支持 支持 支持 支持 软件升级方式 浏览器 浏览器 浏览器 浏览器 Built-in database users 500 500 500 500 诊断工具 Ping, trace, nslookup, traceroute, TSR Ping, trace, nslookup, traceroute, TSR Ping, trace, nslookup, traceroute, TSR Ping, trace, nslookup, traceroute, TSR 日志和警报 Syslog, email Syslog, email Syslog, email Syslog, email SonicWALL 日志报表 支持 支持 支持 支持 Viewpoint 报表 可选 可选 可选 可选 内容过滤 内容过滤 CFS 2.0 可选(over 4.2 million bad sites) 可选 (over 4.2 million bad sites) 可选 (over 4.2 million bad sites) 可选 (over 4.2 million bad sites) 内容过滤 CFS Premium 可选(over 15 million bad sites) 可选(over 15 million bad sites) 可选 (over 15 million bad sites) 可选(over 15 million bad sites) N2H2 支持 是 是 是 是 Websense 支持 是 是 是 是 自定义过滤 支持 支持 支持 支持 关键字过滤 支持 支持 支持 支持 Malicious code filtering Java, ActiveX, proxy, cookies, digital Java, ActiveX, proxy, cookies, digital Java, ActiveX, proxy, cookies, digital Java, ActiveX, proxy, certificates certificates certificates cookies, digital certificates 安全服务 强制防病毒管理 可选 可选 可选 可选 病毒报告 支持 支持 支持 支持 Email附件过滤 EXE, VBS, custom EXE, VBS, custom EXE, VBS, custom EXE, VBS, custom
SonicWALL generation 4 product specification matrix
Page 2 of 3
SonicWALL Generation 4 Product Specification Matrix
LOW-END MID-RANGE HIGH-END TZ 170 Standard TZ170 Enhanced PRO2040 Standard PRO2040 Enhanced PRO3060 Standard PRO3060 Enhanced PRO4060 Enhanced 支持双WAN口和双机热备 WAN 备份 No 支持 No 支持 No 支持 支持 WAN 负载均衡 No 支持 No 支持 No 支持 支持 Round robin, Round robin, Round robin, WAN负载均衡的方式 No Spillover and Spillover and Spillover and Round robin, Spillover Bandwidth No Bandwidth No Bandwidth and Bandwidth percentage percentage percentage percentage 双机热备 No No 支持 No 支持 支持 双机热备方式 No No Active-Standby / Active-Standby / Active-Standby / Mirroring No Mirroring Mirroring 保护互联网的攻击 DoS Attack Christmas Tree Scan attack 支持 支持 支持 支持 Fragmented Packet attack 支持 支持 支持 支持 Land attack 支持 支持 支持 支持 NetBus attack 支持 支持支持支持Ping of Death attack 支持 支持 支持 支持Striker attack 支持 支持 SYN Flood attack 支持支持 支持 支持 支持支持 DDoS Attack Smurf Amplification attack 支持支持 支持支持 Trojan Horse Attack Back Orifice attack 支持 支持 支持 支持INI Killer attack 支持 支持 支持 支持Net Spy attack 支持 支持 支持 支持Priority attack 支持 支持 支持 支持Ripper attack 支持 支持 支持 支持Senna Spy attack 支持 支持 Sub Seven attack 支持支持 支持 支持 支持支持 Other Attack IP Spoofing attack 支持 支持 支持 支持Possible Port Scan attack 支持 支持 TCP FIN Scan attack 支持支持 支持 支持 支持支持
* * * E N D * * *
SonicWALL generation 4 product specification matrix
Page 3 of 3
因篇幅问题不能全部显示，请点此查看更多更全内容