お問い合わせ
NSspシリーズ
IT基盤ソリューション事業本部
セキュリティソリューション営業部(東京)
:03-4243-4230/4231
西日本営業部(大阪)
:06-6395-5544
中部営業部 (名古屋)
:052-209-2411

NSaシリーズ

企業は、その規模の大小にかかわらず、ビジネスに不可欠なアプリケーションへ内部および外部からアクセスするためにネットワークを使用しています。そして、ネットワークの進化により大きな利点を得ている一方で、情報の送受信を妨害し、ネットワークパフォーマンスを低下させ、データを漏洩させることを目的とした高度で金銭目当ての攻撃にこれまで以上に悩まされています。悪意ある攻撃は、より高度な脆弱性を利用して、ステートフルパケットインスペクションファイアウォールを通過させます。ポイントソリューションを導入することでセキュリティレイヤを強化することができるものの、コストが高く管理が複雑になっていくほか、最新型の多様な攻撃に対してネットワークの制御機能が限定的になってしまうため、効果がでにくくなります。SonicWall NSaシリーズは、画期的なマルチコアデザインとパケットの再構築が必要ないDeep Packet Inspection(TM)(RFDPI)を活用し、ネットワークのパフォーマンスを低下させることなく完全な保護を提供する革新的なネットワークセキュリティを提供します。

SonicWallで実現する標的型攻撃対策
SONICWALLが選ばれる理由

多段解析エンジンにより一般的な単一の解析エンジンに比べ、解析精度を飛躍的に向上

  • マルウェアの検知回避を困難にし、
    かつ解析制度を飛躍的に向上

  • クラウドサービスと連携し、
    ゼロディの脅威に対抗

  • 分かりやすいレポーティングと
    アラート通知

SonicWallの次世代FW/UTMシリーズに対応する
クラウド型サンドボックスソリューション

運用も簡単!多様な規模のオフィスネットワークを丸ごとセキュア環境に。

  • 次世代FW/UTMにリモートアクセス、無線LANアクセスポイント

  • さらにはクラウド型サンドボックスソリューションまで

  • 3rdパーティ製品との組み合わせで多要素認証などにも拡張可能

導入効果

優れた脅威防御とパフォーマンス

  • 特許を取得したReassembly-Free Deep Packet Inspection テクノロジー
  • オンボックスおよびクラウドベースの脅威防御
  • TLS/SSLの復号化およびインスペクション
  • 業界で認められたセキュリティの有効性
  • マルチコアのハードウェアアーキテクチャ

専門の Capture Labs 脅威研究チームネットワークの制御と柔軟性

  • 強力な SonicOSオペレーティングシステム
  • アプリケーションインテリジェンスおよび制御
  • VLANによるネットワークのセグメント化
  • 高速のワイヤレスセキュリティ

簡単な導入、セットアップ、および継続的な管理

  • 緊密に統合されたソリューション
  • 集中管理
  • 複数のハードウェアプラットフォームで一貫したスケーラビリティ
  • 総所有コストの削減

製品一覧

第7世代(Generation 7)シリーズ

CONTACT

丸紅情報システムズ

IT基盤ソリューション事業本部

セキュリティソリューション営業部(東京) 
:03-4243-4230/4231

西日本営業部(大阪) 
:06-6395-5544

中部営業部 (名古屋) 
:052-209-2411

お問い合わせ

製品仕様

第7世代(Generation 7)シリーズ

ファイアウォール NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
オペレーティングシステム SonicOS 7.0
インターフェイス 16x1GbE, 3x10G SFP+, 2 USB 3.0, 1 コンソール, 1 管理ポート 24x1GbE, 6x10G SFP+, 4x5G SFP+,2 USB 3.0, 1 コンソール, 1 管理ポート 6 x 10G/5G/2.5G/1G(SFP+)、24 x 1GbE Cu 2 USB 3.0、1 コンソール、1 管理ポート 6 x 10G/5G/2.5G/1G(SFP+); 2x10G/5G/2.5G/1G(Cu); 24 x 1GbE Cu2 USB 3.0、1 コンソール、1 管理ポート 2 x 40G、8 x 25G、4 x10G/5G/2.5/1G SFP+、4 x10G/5G/2.5G/1G(Cu);16 x 1GbE (Cu)2 USB 3.0、1 コンソール、1 管理ポート
ストレージ 64GB M.2 128GB M.2 128GB 128GB 256GB M.2
拡張 ストレージ拡張スロット (最大256GB) ストレージ拡張スロット (最大1TB)
VLAN インターフェース 256 512
サポート対象のアクセスポイント数(最大) 32 512
ファイアウォール/VPNパフォーマンス NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
ファイアウォールインスペクションのスループット※1 5.2 Gbps 5.5 Gbps 18 Gbps 28 Gbps 36 Gbps
脅威防御のスループット※2 3.0 Gbps 3.5 Gbps 9.5 Gbps 15 Gbps 19 Gbps
アプリケーションインスペクションのスループット※2 3.6 Gbps 4.2 Gbps 11 Gbps 18 Gbps 20 Gbps
IPSのスループット※2 3.4 Gbps 3.8 Gbps 10 Gbps 17 Gbps 20 Gbps
アンチマルウェアインスペクションのスループット※2 2.9 Gbps 3.5 Gbps 9.5 Gbps 16 Gbps 18.5 Gbps
TLS/SSLインスペクションと復号化のスループット (DPI SSL)※2 800 Mbps 850 Mbps 5 Gbps 7 Gbps 9 Gbps
IPSec VPNのスループット※3 2.10 Gbps 2.2 Gbps 11 Gbps 15 Gbps 19 Gbps
接続数/秒 21,500 22,500 115,000 228,000 228,000
最大接続数 (SPI) 1,500,000 2,000,000 4,000,000 5,000,000 8,000,000
DPI-SSL最大接続数 125,000 150,000 350,000 350,000 750,000
最大接続数 (DPI) 500,000 750,000 2,000,000 3,500,000 6,000,000
VPN NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
サイト間VPNトンネル数 2,000 3,000 4,000 6,000 6,000
IPSec VPNクライアント数 (最大) 50 (1000) 500 (3,000) 2000 (4000) 2,000 (6.000)
SSL VPNライセンス数 (最大) 2 (500) 2 (1,000) 2 (1500) 2 (1,500)
暗号化/認証 DES、3DES、AES (128、192、256ビット)/MD5、SHA-1、Suite B暗号化
キー交換 Diffie Hellmanグループ1、2、5、14v
ルートベース VPN スタティックRIP、OSPF、BGP
証明書のサポート Verisign、Thawte、Cybertrust、RSA Keon、Entrust、SonicWall-to-SonicWall VPN用のMicrosoft CA、SCEP
VPN機能 Dead Peer Detection、DHCP Over VPN、IPSec NATトラバーサル、冗長VPNゲートウェイ、ルートベースVPN
サポート対象のGlobal VPNクライアントプラットフォーム Microsoft® Windows 10 Microsoft® Windows Vista 32/64ビット、Windows 7 32/64ビッ
ト、Windows 8.0 32/64ビット、Windows 8.1 32/64ビット、Windows 10
NetExtender Microsoft® Windows 10およびLinux Microsoft® Windows Vista 32/64ビット、Windows 7、Windows 8.0 32/64ビット、Windows 8.1 32/64ビット、Mac OS X 10.4+、Linux FC3+/Ubuntu 7+/OpenSUSE
Mobile Connect Apple iOS、Mac OS X、Android、Kindle Fire、Chrome OS、Windows 10 Apple® iOS、Mac OS X、Google® Android™、Kindle Fire、Chrome、Windows 8.1 (Embedded)
セキュリティサービス NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
ディープパケットインスペクションサービス ゲートウェイアンチウィルス、アンチスパイウェア、侵入防止、DPI SSL
コンテンツ・フィルタリング・サービス(CFS) HTTP URL、HTTPS IP、キーワードとコンテンツのスキャン、ファイルタイプ (ActiveX、Java、プライバシーのCookieなど) に基づく包括的なフィルタリング
Comprehensive Anti-Spam Service あり
アプリケーションの可視化 あり
アプリケーション制御 あり
Capture Advanced Threat Protection(ATP) あり
ネットワーク NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
IPアドレス割り当て スタティック、(DHCP、PPPoE、L2TP、PPTPクライアント)、IP Unnumbered、内部DHCPサーバー、DHCPリレー
NATモード 1対1、1対多、多対1、多対多、フレキシブルNAT (重複IP)、PAT、トランスペアレントモード
ルーティングプロトコル BGP4、OSPF、RIPv1/v2、スタティックルート、ポリシーベースのルーティング
QoS 帯域幅の優先度、最大帯域幅、保証帯域幅、DSCPマーキング、802.1e (WMM)
認証 LDAP (複数ドメイン)、XAUTH/RADIUS、TACACS+、SSO、Radiusアカウント管理NTLM、内部ユーザーデータベース、2FA、Terminal Services、Citrix、Common Access Card (CAC)
ローカルユーザデータベース 250 2500 3,200
VoIP フルH323-v1-5、SIP
準拠標準 TCP/IP、UDP、ICMP、HTTP、HTTPS、IPSec、ISAKMP/IKE、SNMP、DHCP、PPPoE、L2TP、PPTP、RADIUS、IEEE 802.3
認定 (審査中) FIPS 140-2 (Suite B)、UC APL、IPv6 (フェーズ2)、ICSA Network Firewall、ICSA Anti-virus、Common Criteria NDPP (ファイアウォールおよびIPS)
Common Access Card (CAC) あり
高可用性 ステートフル同期によるアクティブ/パッシブ
ハードウェア NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
フォームファクタ 1U ラックマウント型
ファン 1 2 2 (取り外し可能) 2 2 (取り外し可能)
電源 60W 90W 1x350W 1x350W 1x350W
最大消費電力(W) 21.5 36.3 108.1 128.1 139.2
冗長電源 100~240 VAC、50~60 Hz
総発熱量 73.32 BTU 123.78 BTU 368.62 BTU 436.82 BTU 474.67 BTU
寸法 43 x 32.5 x 4.5 cm(16.9 x 12.8 x 1.8インチ) 43 x 46.5 x 4.5 cm(16.9 x 18.1 x 1.8インチ)
重量 4.0 kg (8.8ポンド) 4.6 kg (10.2ポンド) 7.8 Kg 8.1 kg
WEEE重量 4.2 kg (9.3ポンド) 4.8 kg (10.6ポンド) 9.6 kg 9.9 kg
出荷時の重量 6.4 kg (14.1ポンド) 7 kg (15.4ポンド) 13.5 kg 13.8 kg
環境 (動作/保管) 32°~105°F (0°~40°C)/-40°~158°F (-40°~70°C)
湿度 5~95 %(結露なきこと) 0-90% R.H (結露無きこと)
規制 NSa 2700 NSa 3700 NSa 4700 NSa 5700 NSa 6700
規制モデル番号 1RK51-109 1RK52-110 1RK53-115 1RK53-116 1RK54-118
主要な法令の遵守 FCCクラスA, CE (EMC、LVD、RoHS)、C-Tick, VCCIクラスA、MSIP/KCCクラスA、UL、cUL、TUV/GS、CB、UL Mexico CoC、WEEE、REACH、ANATEL、BSMI

※1 テスト手法:最大パフォーマンスは RFC 2544 (ファイアウォール) に基づいています。実際のパフォーマンスはネットワークの状態と使用するサービスによって異なる場合があります。 ※2 脅威防御/ゲートウェイAV/アンチスパイウェア/IPSのスループットは、業界標準のKeysight HTTPパフォーマンステストツールを使用して測定しています。テストは、複数のポートペアでの複数のフローで行われました。脅威防御のスループットは、ゲートウェイAV、アンチスパイウェア、IPSおよびアプリケーションの制御を有効にして測定しています。 ※3 VPNのスループットは、RFC 2544に準拠したAESGMAC16-256暗号を使用したパケットサイズ1418バイトのUDPトラフィックにより測定されています。仕様、機能、使用の可否については、いずれも変更される場合があります。