IP语音(VoIP)解决方案

SonicWALL IP语音(VoIP)解决方案

目录

SonicWALL IP语音(VoIP)解决方案 (1)

TZ系列产品的特性及优势 (2)

同类最佳的威胁防御机制 (3)

SonicWALL 干净的VPN™ (3)

全新的SonicWALL 综合反垃圾邮件服务 (4)

集中化策略管理 (4)

部署 (5)

家庭办公室/小型办公室 (5)

小型办公室/零售点 (5)

远程办公室/分支机构 (6)

SonicWALL VoIP 的特点和优势 (7)

TZ系列技术规格 (9)

SonicWALL 能为 IP 语音 (VoIP) 基础设施的各个方面（从通信设备到 SIP 代理、 H.323 Gatekeeper （看门人）及呼叫（通话）服务器等 VoIP 设备）提供最高水平的安全保护。以先进的深度包检查架构， SonicWALL TZ 170 与 PRO 系列集成安全网关，可提供全状态防火墙、 VPN 、入侵防护、内容过滤及病毒扫描来进行实时威胁防护——甚至可在 VoIP 协议层。对于那些使用无线联网的组织机构， SonicWALL 还提供面向 VoIP-over-WLAN 的安全，从而为网管员提供另一层次的部署灵活性。

全新的SonicWALL® TZ 系列包括TZ 100、TZ 200 和TZ 210 网络安全设备，是同类产品中最具创新性、速度最快的多层网络安全设备，突破了传统设备的局限性。TZ 系列设备采用了SonicWALL 公司业界领先的统一威胁管理（UTM）技术以及荣获专利的免重组深度包检测（RFDPI™）技术*，提供了无与伦比的高性能以及深

度威胁防御能力。全新TZ 系列设备的性能大大超越了之前的TZ 180 和190 设备，与其相比，新推出的入门级TZ 100 将UTM 吞吐量提高了2.5 倍。全新的TZ 系列以更高的性价比集成了IPSec、SSL VPN 远程访问、VoIP 和可选的802.11b/g/n 无线功能（可选3G 无线宽带）。TZ 系列尤为适合分布式企业、分支机构、中小型企业、零售企业和管理服务提供商，是市场上第一款经济实惠的解决方案，不仅拥有最快的网络连接速度，还提供了全方位的UTM 保护。

TZ系列产品的特性及优势

稳定的性能，在最先进的高速架构中采用实时扫描，提供了高达千兆的以太网速度。

SonicWALL 免重组深度包检测（RFDPI™）技术为主要的互联网服务如Web、电子邮件、文件传输、Windows 服务和消息服务提供了企业级保护。

SonicWALL 统一威胁管理（UTM）可在网关对最新病毒、间谍软件、入侵攻击、软件漏洞和其它恶意代码进行实时防御。

SonicWALL 综合反垃圾邮件服务可利用实时的发送者IP 地址信誉评价和基于云的高级内容管理技术，在垃圾软件、网络钓鱼软件以及带病毒的信息入侵网络之前将其从入站的SMTP 电子邮件中删除。SonicWALL 应用防火墙可提供细粒度的应用层访问控制，从而实现带宽管理以及防止敏感或私有信息

的泄露。

模块化3G 无线宽带和模拟调制解调器支持可作为主要或备用的WAN 连接方式，以实现业务连续性或保障远程办公室的快速部署。

安全的802.11b/g/n 无线局域网（WLAN）技术利用SonicWALL 无线安全解决方案保障了高速无线连接的安全。

高级IPSec 和SSL VPN 连接选择确保了安全高速的办公室对办公室以及个人用户远程访问。SonicWALL PortShield 端口级安全架构可将端口分成不同的逻辑单元，从而保障WAN、DMZ 和企业网设备中所有流量的安全。

自动故障转移和故障恢复功能可在主要连接出现故障时利用备用WAN 或WLAN 连接发送流量，确保VPN 隧道持续高效的运行。

直观的配置向导甚至简化了最复杂的任务，包括VPN 设置、NAT 配置和公共服务器配置。强健可靠的IP 语音和IP 视频（VoIP）功能为用户经IP 网络传送语音（音频）以及以流技术传输视频和其它媒介提供了标准，并保障了传输的安全。

全球管理系统（GMS）提供了全面的全球管理和报告工具，可在中央位置进行简化的配置、强制策略

执行和管理。

SonicWALL公司的VoIP解决方案可提供与H.323 v1-5及SIP系列协议基于标

准的兼容性，以及与与大多数VoIP端点及世界领先VoIP厂商所提供的基础设施设备的完全互操作性。详情请参见我们的白皮书：“除互操作性外，还有作为VoIP启用器的网络安全”，以及我们的解决方案简介：“SonicWALL IP语音与IP视频技术”。

结果便是一种具有最高可用性、可靠性及完整性的总体安全 VoIP 解决方案。

同类最佳的威胁防御机制

1)SonicWALL 深度包检测可防御各种网络风险，如病毒、蠕虫、木马、间谍软件﹑网络钓鱼软件、新

出现的威胁以及互联网误用。应用防火墙能提供额外的高可配置性控制以防止应用层数据泄漏及带宽管理。

2)SonicWALL 免重组深度包检测（RFDPI™）引擎可实时扫描整个数据包，不会造成存储流量的阻塞。

利用此功能，IT 人员可识别和清除任意大小文件和任意数量并发连接中的威胁，而且不会影响用户访问。

3)TZ 系列设备可进行连续自动的安全更新，防御新出现的以及不断变化的网络威胁，实现了动态的网

络保护，且无需管理员介入。

SonicWALL 干净的VPN™

TZ 系列设备采用了SonicWALL 创新的干净的VPN™技术，该技术可在远程用户、移动用户和分支机构的流量进入企业网之前，对流量中的漏洞和恶意代码进行阻止和清除，且无需用户介入。TZ 系列设备同时支持IPSece 和SSL VPN 终端服务。