IP语音(VoIP)解决方案

SonicWALLIP语音(VoIP)解决方案目录SonicWALLIP语音(VoIP)解决方案................................................................................................1TZ系列产品的特性及优势......................................................................................................2同类最佳的威胁防御机制...............................................................................................3SonicWALL干净的VPN™........................................................................................................3全新的SonicWALL综合反垃圾邮件服务...........................................................................4集中化策略管理.......................................................................................................................4部署...........................................................................................................................................5家庭办公室/小型办公室..................................................................................................5小型办公室/零售点..........................................................................................................5远程办公室/分支机构......................................................................................................6SonicWALLVoIP的特点和优势...............................................................................................7TZ系列技术规格......................................................................................................................9SonicWALL能为IP语音(VoIP)基础设施的各个方面（从通信设备到SIP代理、H.323Gatekeeper（看门人）及呼叫（通话）服务器等VoIP设备）提供最高水平的安全保护。以先进的深度包检查架构，SonicWALLTZ170与PRO系列集成安全网关，可提供全状态防火墙、VPN、入侵防护、内容过滤及病毒扫描来进行实时威胁防护——甚至可在VoIP协议层。对于那些使用无线联网的组织机构，SonicWALL还提供面向VoIP-over-WLAN的安全，从而为网管员提供另一层次的部署灵活性。全新的SonicWALL®TZ系列包括TZ100、TZ200和TZ210网络安全设备，是同类产品中最具创新性、速度最快的多层网络安全设备，突破了传统设备的局限性。TZ系列设备采用了SonicWALL公司业界领先的统一威胁管理（UTM）技术以及荣获专利的免重组深度包检测（RFDPI™）技术*，提供了无与伦比的高性能以及深度威胁防御能力。全新TZ系列设备的性能大大超越了之前的TZ180和190设备，与其相比，新推出的入门级TZ100将UTM吞吐量提高了2.5倍。全新的TZ系列以更高的性价比集成了IPSec、SSLVPN远程访问、VoIP和可选的802.11b/g/n无线功能（可选3G无线宽带）。TZ系列尤为适合分布式企业、分支机构、中小型企业、零售企业和管理服务提供商，是市场上第一款经济实惠的解决方案，不仅拥有最快的网络连接速度，还提供了全方位的UTM保护。TZ系列产品的特性及优势稳定的性能，在最先进的高速架构中采用实时扫描，提供了高达千兆的以太网速度。SonicWALL免重组深度包检测（RFDPI™）技术为主要的互联网服务如Web、电子邮件、文件传输、Windows服务和消息服务提供了企业级保护。SonicWALL统一威胁管理（UTM）可在网关对最新病毒、间谍软件、入侵攻击、软件漏洞和其它恶意代码进行实时防御。SonicWALL综合反垃圾邮件服务可利用实时的发送者IP地址信誉评价和基于云的高级内容管理技术，在垃圾软件、网络钓鱼软件以及带病毒的信息入侵网络之前将其从入站的SMTP电子邮件中删除。SonicWALL应用防火墙可提供细粒度的应用层访问控制，从而实现带宽管理以及防止敏感或私有信息的泄露。模块化3G无线宽带和模拟调制解调器支持可作为主要或备用的WAN连接方式，以实现业务连续性或保障远程办公室的快速部署。安全的802.11b/g/n无线局域网（WLAN）技术利用SonicWALL无线安全解决方案保障了高速无线连接的安全。高级IPSec和SSLVPN连接选择确保了安全高速的办公室对办公室以及个人用户远程访问。SonicWALLPortShield端口级安全架构可将端口分成不同的逻辑单元，从而保障WAN、DMZ和企业网设备中所有流量的安全。自动故障转移和故障恢复功能可在主要连接出现故障时利用备用WAN或WLAN连接发送流量，确保VPN隧道持续高效的运行。直观的配置向导甚至简化了最复杂的任务，包括VPN设置、NAT配置和公共服务器配置。强健可靠的IP语音和IP视频（VoIP）功能为用户经IP网络传送语音（音频）以及以流技术传输视频和其它媒介提供了标准，并保障了传输的安全。全球管理系统（GMS）提供了全面的全球管理和报告工具，可在中央位置进行简化的配置、强制策略执行和管理。SonicWALL公司的VoIP解决方案可提供与H.323v1-5及SIP系列协议基于标准的兼容性，以及与与大多数VoIP端点及世界领先VoIP厂商所提供的基础设施设备的完全互操作性。详情请参见我们的白皮书：“除互操作性外，还有作为VoIP启用器的网络安全”，以及我们的解决方案简介：“SonicWALLIP语音与IP视频技术”。结果便是一种具有最高可用性、可靠性及完整性的总体安全VoIP解决方案。同类最佳的威胁防御机制1)SonicWALL深度包检测可防御各种网络风险，如病毒、蠕虫、木马、间谍软件﹑网络钓鱼软件、新出现的威胁以及互联网误用。应用防火墙能提供额外的高可配置性控制以防止应用层数据泄漏及带宽管理。2)SonicWALL免重组深度包检测（RFDPI™）引擎可实时扫描整个数据包，不会造成存储流量的阻塞。利用此功能，IT人员可识别和清除任意大小文件和任意数量并发连接中的威胁，而且不会影响用户访问。3)TZ系列设备可进行连续自动的安全更新，防御新出现的以及不断变化的网络威胁，实现了动态的网络保护，且无需管理员介入。SonicWALL干净的VPN™TZ系列设备采用了SonicWALL创新的干净的VPN™技术，该技术可在远程用户、移动用户和分支机构的流量进入企业网之前，对流量中的漏洞和恶意代码进行阻止和清除，且无需用户介入。TZ系列设备同时支持IPSece和SSLVPN终端服务。全新的SonicWALL综合反垃圾邮件服务利用一个简单的复选框就可全方位防御垃圾邮件、网络钓鱼软件、病毒和恶意软件，这在市场上也处于绝对的领先地位。使用SonicWALL屡获殊荣的电子邮件安全产品组合中的技术，阻止垃圾邮件的成功率可达98%，并可清除80%以上的网络连接威胁，降低带宽消耗。集成式单点管理、配置和报表工具可为您创造巨大效益，而且无需购置新硬件、软件或服务器。集中化策略管理TZ系列设备可通过SonicWALL全球管理系统（GMS）进行管理，该系统提供了灵活、强大、直观的工具，可集中管理设备配置，查看实时监控数据，以及集成策略和合规性报告。部署家庭办公室/小型办公室TZ系列设备作为完整的统一威胁管理（UTM）平台，可为家庭办公网络提供企业级保护。TZ系列采用了PortShield技术，可将家庭办公网络从“工作”设备中安全分离开来。采用的技术包括：■统一威胁管理（网关防病毒、反间谍软件、入侵防御、内容过滤和强制客户端防病毒）■PortShield（端口屏蔽）■SSLVPN和IPSecVPN■可选的802.11nCleanWireless小型办公室/零售点TZ系列设备是专为具有关键业务需求的小型网络环境和零售环境开发的高性能安全平台。利用集成的USB插槽，TZ200和TZ210系列可将3G连接作为主要的或备用的WAN连接。采用的技术包括：■统一威胁管理（网关防病毒、反间谍软件、入侵防御、内容过滤和强制客户端防病毒）■3G故障转移■WAN和VPN故障转移■PortShield（端口屏蔽）■802.11nCleanWireless■全球管理系统（GMS）远程办公室/分支机构TZ200和TZ210系列是同类产品中速度最快的多层网络安全解决方案，为远程办公室和分支机构提供了无与伦比的统一威胁管理防御机制，可应对不断变化的网络威胁。PortShield实现了网络划分，同时，TZ210设备采用的应用防火墙（ApplicationFirewall）提供了应用分类和策略管理功能，可实现对应用的细粒度控制。总之，TZ系列设备提供了高性能和可靠性，同时确保了网络安全和网络划分。采用的技术包括：■统一威胁管理（网关防病毒、反间谍软件、入侵防御、内容过滤和强制客户端防病毒）■综合反垃圾邮件服务■SSLVPN和IPSecVPN■802.11nCleanWireless■可选的硬件故障转移■全球管理系统（GMS）SonicWALLVoIP的特点和优势全状态包检测与转换o呼叫登记o呼叫建立与撤销o介质（媒体）交换安全oVoIP入侵防护、防病毒与内容过滤o具有足够威胁防护能力的VoIPoverWLANo检测并丢弃畸形数据包o执行“封闭”VoIP网络——防止非授权通话架构o支持流媒体与组播应用o可位于任何安全域中的任何设备组合（H.323与SIP端点、H.323Gatekeeper、H.323多点控制单元、SIP代理与重定向服务器等）oGatekeeper可位于网络的任何地方，甚至位于DMZo全对称NAT广泛的报告o呼叫跟踪o“异常”数据包记录o更简便的故障诊断与调试SonicWALLSonicOSVoIP设置界面：TZ系列技术规格