防火墙/VPN产品概览多合一小型企业互联网固件系统多功能、简单、容易、低成本、安全SecureComputing®已从事解决最困难的网络和应用程序安全问题20多年,是唯一有资格成为所有规模组织机构的全球安全解决方案供应商。•创造具备完全的互联网访问的即时办公室•先进的高速平台-真正的固件系统技术•所有型号均可通过闪存升级•无缝接入任何网络-设置简单迅速•具备有线和无线组网选择•高度多功能-防火墙、VPN网关、UTM安全固件系统或完整的“盒中网络”解决方案•威胁管理:状态防火墙、IDS/IPS、VPN和网关反病毒•集中化管理,带GlobalCommandCenter、故障转移和负荷均衡功能•员工Web访问筛选和报告(Webwasher)•全球已发货200000多件SnapGear重要特征SnapGear™是每个中小型企业所需的单一多功能网络安全固件系统。SnapGear可仅仅部署为防火墙、VPN网关、UTM安全固件系统,也可部署为小型企业的完整的办公室“盒中网络”互联网固件系统,具备服务大型企业远程办公室所需的全部广域网工具。通过SnapGear创建一个即时且安全的办公室网络SnapGear是用于小型企业的完整的办公室“盒中网络”互联网安全固件系统,带有通常只有企业级设备才提供的广域网工具。不仅仅是为您的网络增加一个附加设备的单功能安全固件系统,SnapGear是办公室个人计算机所需的唯一组网设备,可将个人计算机互连、安全接入互联网、接入公司WAN,并满足所有远程访问VPN的需要。通过将所有组网、防火墙、入侵防止安全性和远程访问要求整合为一个高速、非常可靠、小尺寸的设备,SnapGear能够简单、低成本地为您处理一切。简单快速地设置一个安全的商务办公室-只需选择适合您需求的SnapGear型号,然后接通电源打开即可。简单快速地设置您的小型企业,只需:选择适合您业务需求的SnapGear型号,然后接通电源打开。无需附加的路由器、交换机、PCDHCP服务器、无线设备或者故障转移设备。这就是我们将SnapGear产品称为完整的办公室“盒中网络”互联网安全固件系统的原因。SnapGear系列产品的利益、功能和优势小型企业平台中的企业级组网技术SnapGear可配置的固件是以内嵌的Linux为基础,为QoS(服务质量)、VPN通道拓扑、路由和细化的防火墙规则设置等元素提供几乎无限的精确调节选项。完全支持商业和消费级的宽带、ADSL、T-1以上的专用线路、窄带调制解调器和无线。高级组网功能,包括支持基于端口和标签的VLAN、OSPF、BGP、RIP、RIPV2、RAS、RADIUS、TACACS+、MS-CHAPV2等等。Web和DNS缓存也可用。故障转移和负荷平衡为了确保不间断的连接,所有SnapGear系列产品都配备一个串口。如果宽带互联网连接丢失,SnapGear产品能够使用外部的ISDN或模拟调制解调器自动创建新的窄带连接。SG560、SG565、SG580和SG720固件系统支持多个宽带端口,以确保不间断的WAN访问和最大的带宽利用率。功能齐全,强大的状态检查防火墙技术所有SnapGear型号都具有ICSA认证的动态防火墙技术的支持,确保SnapGear客户获得最高水平的状态防火墙保护。全系列的SnapGear都能够高度防御拒绝服务攻击和入侵尝试,同时积极地拒绝端口扫描和其它常见探测。•PC本地网络(有线或无线,包括PCDHCP和所有局域网路由功能)•互联网连接•无缝的LAN至WAN连接•完整的周边安全解决方案(防火墙、VPN、入侵侦测/防止、反病毒)•确保移动员工远程访问VPN的安全Web版本。2006年12月•ICSA认证的状态防火墙•SnortIDS/IPS•反病毒(SMTP、POP3、HTTP、FTP)•使用NASL(NessusAttackScRIPtingLANguage,Nessus攻击脚本语言)的策略增强•WebwasherURL筛选(可选)•更多…防火墙和入侵减轻“我们查看了许多不同供应商的设备,但只有SnapGear提供了让我们感觉合适的成本有效级别的安全性和灵活性。”北欧一位知名的玩具经销商虚拟专用网络(VPN)无论是站点之间的互连或是连接移动用户,SnapGear支持所有最流行的VPN技术类型,包括PPTP、L2TP、GRE和IPSec。即使最小的SnapGear安全固件系统也包含稳固的IPSecVPN解决方案,以便通过公共互联网安全地互连多个办公室,而无需投资于专用的广域网。SnapGearVPN支持3DES、AES和其它流行的商用加密算法。入侵侦测和威胁减轻所有SnapGear安全固件系统都包含中断一般扫描和网络层拒绝服务攻击的技术。SnapGearSG565、SG580和SG720包含内嵌的反病毒网关服务,用于SMTP、HTTP、POP3和FTP。SnapGearSG565、SG580、SG640和SG720型号还包含基于Snort™的主动式IDS(IntrusionDetectionSystem,入侵侦测系统),以主动监控网络事件,在有可疑活动时提醒网络人员。通过扫描流量是否有已知的病毒和双向剖析流量以帮助识别被削弱的系统,IDS有助于减轻入侵。对员工出站访问部署URL内容筛选控制和报告员工使用其Web访问的情况。SnapGear设备允许您选择优惠订购我们领先的Webwasher®URL筛选解决方案的简化应用,它提供一流的筛选,带有一组预定义的报告(可按固件系统进行1、2或3年订购)。参见WebwasherURL筛选解决方案以了解此产品作为单独的解决方案提供时的全部详情。固件系统管理(一对一和一对多)所有SnapGear固件系统都可以通过任何Web浏览器(InternetExplorer、NetscapeNavigator以及其它)方便、安全地进行管理,并提供功能丰富的命令行界面(所有型号上的SSH安全性,SG300除外)。通过在您选择的平台上部署GlobalCommandCenter软件,您还可使用可选的企业级集中管理和报告。GlobalCommandCenter软件让网络管理员只需点击鼠标即可方便地管理数百个SnapGear固件系统,包括管理升级、策略更改和其它配置任务。各SnapGear型号的利益和功能SG300–SnapGearSG300是小巧的、功能丰富的网络安全固件系统,非常适合确保小型网络和远程工作者的安全。板载4端口10/100以太网交换器使小型企业能够快速方便地组建局域网,WAN以太网和串口通过宽带(ADSL、有线、SHDSL等)或窄带(调制解调器或ISDN)连接将网络连接至互联网。如果宽带连接丢失,SG300可在数秒内切换至窄带连接,确保最大的不宕机运行时间。SG560–适用于较大的办公室或需要较高性能的场合。SnapGearSG560包含SG300的所有功能,还具备稳固的金属外壳、硬件加密加速(以获得更好的VPN性能)、基于端口的VLAN功能(提供多达五个单独的安全区域)。SG565–通过采用无线LAN(WLAN),大中型组织机构各分散部门中的人员离开办公室后也能够访问信息,益处多多。SnapGearSG565扩展SG560的功能,包含了802.11b/g无线LAN支持和两个USB主机端口,允许直接连接本地存储设备和打印机。SG565还提供网关反病毒、IDS/IPS和Web缓存。将VPN技术与无线LAN结合是个绝配,可确保您宝贵数据的隐私。SG580–SnapGearSG580整合了防火墙、入侵防止、安全的VPN访问、网关反病毒和Web筛选。其组网功能使小型办公室和大型企业的分支办公室能够将其个人计算机、PDA、Web和应用程序服务器的网络通过宽带(T-1至T-3的专用线路和xDSL)或窄带连接(调制解调器/ISDN)安全方便地连接至互联网。包括多个企业级连接和安全功能,包括多达五个单独的安全区域、连接故障转移和互联网会话负荷平衡和内置的Web代理缓存。通过任何Web浏览器安全地进行管理企业级组网服务•VPNC认证的IPSec•X.509证书•可选的手动键入(通过浏览器上传/下载)•VPNC认证的L2TP(IPSec内)•PPTPVPN•GRE通道(允许传送所有流量的桥接网络)•3DES、AES•NAT穿越•RFC2661兼容•更多…VPN规格SG640–SnapGearSG640是个封装于PCI卡上的成本有效的防火墙/VPN/IDS/IPS解决方案,用于台式机和关键的服务器。通过将所有防火墙、VPN和IDS/IPS处理从主机上卸除,SG640确保高性能和吞吐量,同时具备远程管理和简化安装的便利性。与“共同处理”产品不同,SG640是个先进的、自给自足的多任务状态防火墙、VPN和IDS/IPS固件系统。它包含一个RISC处理器和两个以太网接口以进行托管和局域网通信(只有一个外接)。SnapGearSG640包含了防火墙、VPN和IDS/IPS解决方案的强大功能,同时免除了外部固件系统的布线、空间和电源需求。SG720-TheSG720是SnapGear系列防火墙/VPN固件系统的旗舰产品。以多兆位的吞吐量、两个快速以太网端口和三个VLAN10/100端口交换机作为标配,另有两个附加千兆位端口可供选择,ICSA认证的SG720是较大组织机构的分支办公室、中小型企业(SME)中央办公室的出色解决方案。SG720提供中央站点VPN、防火墙和会话负荷平衡功能,可以安全地连接数百个移动和远程员工。具备丰富的功能和为机柜优化的形体尺寸,SG720是处于中等市场价位的吸引人的企业级防火墙解决方案。行业领先的SnapGear支持提供没有其他人提供您购买SnapGear即可获得的如此出色的标准支持和保修方案。所有SnapGear型号在您购买时即已自动包含1或3年的优质的24x7硬件和软件支持。详情请参见我们的网站:。型号典型部署吞吐量VPN通道SG300确保远程工作者和分支办公室的安全25MBps40SG560功能丰富的安全和WAN连接UTM固件系统,用于中小型企业100MBps100SG565多合一无线互联网固件系统,具有入侵防止系统、反病毒和统一威胁管理(UTM),用于分支办公室或中小型企业100MBps150SG580SG580非常适合于正在寻求以多点产品的一小部分成本获得强大的、完全集成的UTM防火墙、VPN、入侵侦测和防止解决方案的企业分支办公室或中型企业140MBps200SG640通过内置的防火墙、VPN和入侵防止系统,确保关键服务器和台式机系统的安全80MBps150SG720以小部分的GB性能通过防火墙、VPN、IPS和反病毒确保中型企业网络和多个办公室之间的连接安全140MBps400台式机/服务器卡SMB/ROBO支持与保修包括1年、24x7的支持包括1年、24x7的支持包括1年、24x7的支持包括1年、24x7的支持包括1年、24x7的支持包括1年、24x7的支持大小/尺寸7”x4.6”x1.7”6.5”x4.5”x1”8.1”x4.7”x1”6.5”x4.5”x1”PCI卡小型1U机架安装内存-闪存/RAM4/16MB8/16MB16/64MB16/64MB16/64MB256/256MB以太网接口1-10/100+4端口交换机(总共5个)1-10/100+4端口交换机(总共5个)1-10/100+4端口交换机(总共5个)1-10/100+4端口交换机(总共5个)1-10/1003-10/100+2-10/100/1000文件和打印共享(2个USB端口)x无线-802.11b/gx硬件加密加速xxxx性能VPN-PPTP通道1010258080100VP