SonicWALL TZ 170
2007-07-28   IT专家网

　　联网技术继续在高速发展，使人们难以跟上最新技术发展的步伐。因此提供可靠的网络安全比以往更具挑战，对那些资源有限的小型企业与网络管理员来说更是如此。由于部署及管理复杂的网络安全产品完全不是一个选项，因此，您需要一种可以不使您预算超支的成本来提供企业级安全的可靠及易使用解决方案，

　　作为 SonicWALL TZ 170 系列一个组成部分的 SonicWALL TZ 170 ，是一个用于家庭、小型、远程及分支办事处部署的终极安全平台。以其对 SonicWALL 网关防病毒、防间谍程序及入侵防护服务的支持， TZ 170 可提供对病毒、间谍程序、蠕虫、特洛伊木马及其他恶意威胁的实时保护。 TZ 170 还结合内置防垃圾邮件保护与对 SonicWALL 内容过滤服务的支持来提供更高的生产力与网络使用效率。可提供多节点配置的 TZ 170 ，可随您企业的增长来保护您的投资，并当您的网络需要时使您能增加更多的特性与功能。

　　利用 SonicWALL 公司特性丰富的 SonicOS 操作系统， TZ 170 可提供在面向基本网络的绝对易使用性、与面向具有更复杂需求的网络的卓越灵活性之间的选择。每台 TZ 170 均配有的 SonicOS 标准版，使您能以一个用户友好的 web 界面及功能强大的向导来在基本网络中进行快速部署。构建于 SonicOS 标准版之上的 SonicOS 增强版，为一种可选软件升级，可提供诸如 WAN ISP 故障切换、分布式无线 LAN 能力(带 SonicPoints )、基于对象的管理以及基于策略的 NAT 等高级特性，以用于更复杂的网络安装。

　　主要特点与优势

　　·每台 SonicWALL TZ 1 7 0 上所配备的 SonicOS 标准版均能提供：

　　实时 网关防病毒、防间谍程序与入侵防护 。 通过集成对 SonicWALL 网关防病毒、防间谍程序与入侵防护服务的支持， TZ 170 可将安全从网络核心扩展至网络周界，从而提供对各种最新威胁的实时保护，包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等。 ***

　　功能强大的内容过滤。 TZ 170 支持 SonicWALL 公司的内容过滤服务，可提供企业级及可扩展内容过滤服务来提高生产力与安全，而无需额外的服务器或部署成本。

　　深度包检测防火墙。 TZ 170 具有一个可配置及高性能深度包检测防火墙，可用来对 Web 、 e-mail 、文件传输、 Windows 服务及 DNS 等关键互联网服务提供更广泛的保护。

　　SonicWALL TZ 170 具有一个可配置成一个 WorkPort (工作端口)的可选端口，用来创建一个独立及隔离的可信网络安全域，以在远程雇员通过联网家用计算机共用宽待互联网接入时、保护企业网络免遭恶意攻击。

　　综合集中管理支持。 每一台 SonicWALL 互联网安全设备都能用 SonicWALL 公司的获奖产品——全球管理系统 (GMS) 来进行管理。 GMS 可为网管员提供一套用于简化整体安全策略、 VPN 及服务的配置、执行与管理的工具，所有工作全都能从一个中心位置上执行。

　　作为对 SonicWALL TZ 170 的可选软件升级， SonicOS 增强版 增加了：

　　实时黑名单垃圾邮件过滤。 TZ 170 可利用 DNS 来查询实时黑名单列表 (RBL) ，用于跟踪已知垃圾邮件及开放转发 SMTP 服务器，并拒绝来自列表中的服务器的 SMTP 连接。 **

　　可配置可选端口。 升级至 SonicOS 增强版可启用 TZ 170 无线上的可选端口，这些端口可配置成为一个备份 LAN 、 WAN 、 DMZ 或 WLAN 端口，从而提供更大的网络配置灵活性与内部安全。

　　WAN ISP 故障切换与负载均衡。 SonicWALL TZ 170 还可将可选端口配置成一个备份 WAN 端口，以提供高度可靠的网络连接与稳健性能。此备份 WAN 端口可用于“主动-主动”负载共享或故障切换配置，以为提高总体网络带宽提供一种高度有效的手段。

　　基于对象的管理。 SonicWALL TZ 170 还具有定义诸如用户组、网络地址范围、服务或端口等对象的能力。当安全策略改变时，管理员可修改预定义对象并及时将修改广播出去，而无需再定义规则，使企业能方便并一致地实施及管理安全策略。

　　基于策略的 NAT. 除 NAT (多对一)功能 外， SonicWALL TZ 170 还使管理员能控制 NAT 策略，来执行一对一 NAT 、多对多 NAT 、一对多 NAT 、输入地址转换 (PAT) 、灵活 NAT (用于重叠 IP 地址)、以及对选择性源 / 目的 / 源地址转换执行 NAT 策略，从而提供更大的控制与灵活性来支持及管理各种 NAT 要求。

i5gaks8vrb2r.part1.rari5gaks8vrb2r.part2.rari5gaks8vrb2r.part3.rar