Srie SonicWALL TZ

SEG U R AN A D E R ED E

Desempenho no
comprometido

Reassembly-Free Deep
Packet Inspection da
SonicWALL

Gerenciamento unificado
de ameaas (UTM) da
SonicWALL

SonicWALL Comprehensive
Anti-Spam Service

SonicWALL Application
Firewall

Banda larga sem fio 3G

modular

Rede local 802.11b/g/n sem

fio (WLAN) segura

IPSec e SSL VPN avanados

Segurana em nvel de
porta SonicWALL PortShield

Failover e failback
automatizados

Assistentes de configurao
intuitivos

Segurana e desempenho no comprometidos

A segurana da rede no pode ficar parada enquanto fatores determinantes como avanos da Web
2.0, largura de banda em expanso e novas ameaas esto evoluindo rapidamente e superando a sua
capacidade atual. Com o aproveitamento da tecnologia de processamento avanada da SonicWALL, a
novssima srie TZ amplia de forma considervel a proteo abrangente a um nvel de
desempenho que no ir comprometer a taxa de transferncia da rede. Cada dispositivo TZ est
disponvel como uma soluo SonicWALL TotalSecure, e rene convenientemente todos os servios
e hardwares necessrios para uma proteo completa.
A novssima srie SonicWALL TZ, que inclui os dispositivos de segurana de rede TZ 100, TZ 200 e
TZ 210, rompe essas limitaes com uma revolucionria segurana de rede de vrias camadas, a
mais rpida de sua categoria. Utilizando o gerenciamento unificado de ameaas (UTM) lder da
SonicWALL e a tecnologia patenteada Reassembly-Free Deep Packet Inspection*, a srie TZ
proporciona uma proteo profunda com um desempenho inigualvel. A nova srie TZ apresenta
um desempenho que supera de forma drstica os seus predecessores TZ 180 e 190, sendo que o
modelo bsico, o TZ 100, gera uma taxa de transferncia de UTM duas vezes e meia maior que a
anterior. A srie TZ integra de forma econmica os acessos remotos SSL VPN e IPSec, o VoIP e a rede
sem fio 802.11b/g/n opcional com banda larga sem fio 3G tambm opcional. Projetada para as
necessidades de unidades de empresas distribudas, filiais, pequenas e mdias empresas, lojas de
varejo e prestadores de servios gerenciados, a srie TZ a primeira soluo de baixo custo que
pode maximizar as mais altas velocidades disponveis em provedores de servios de Internet e ao
mesmo tempo oferecer proteo UTM completa.
Caractersticas e Vantagens

Voz e Vdeo por IP (VoIP)

robustos

Global Management
System

Desempenho no comprometido, com a aplicao da

varredura em tempo real em uma arquitetura de ponta e
altas velocidades de at Gigabit Ethernet.
Reassembly-Free Deep Packet Inspection da
SonicWALL, que proporciona proteo empresarial para
servios de Internet, como Web, e-mail, transferncias
de arquivos, servios e transmisso de mensagens do
Microsoft Windows.
Gerenciamento unificado de ameaas (UTM) da
SonicWALL, que oferece proteo de portas de ligao
em tempo real contra os mais recentes vrus, programas
espies, intruses, vulnerabilidades de software e outros
cdigos maliciosos.
SonicWALL Comprehensive Anti-Spam Service,
que utiliza a anlise de reputao de IP do remetente em
tempo real e tcnicas de gerenciamento avanado de contedo baseadas na nuvem para remover mensagens com
spam, phishing e vrus de e-mails de entrada baseados
em SMTP antes que cheguem rede. Este servio elimina
a necessidade de servios baseados em listas negras em
tempo real, que so menos eficazes, de resposta lenta e
propensos a erros.
SonicWALL Application Firewall, que oferece controles detalhados de acesso em nvel de aplicativo para
gerenciar a largura de banda e prevenir vazamentos de
informaes confidenciais ou de utilizao restrita.
Banda larga 3G sem fio modular e suporte para
modem analgico, que podem ser usados como conexo
com rede de longa distncia (WAN) primria ou secundria
para a continuidade dos negcios ou a implantao rpida
em locais remotas.

Tecnologias de rede local 802.11b/g/n sem fio

(WLAN) segura proporcionam conectividade sem fio
protegida de alta velocidade, com a fiscalizao de segurana sem fio da SonicWALL.
Opes avanadas de conectividade IPSec e SSL VPN
oferecem acesso remoto de alta velocidade entre escritrios e usurios individuais.
Segurana em nvel de porta SonicWALL
PortShield, que confere uma proteo flexvel ao trfego
em WAN, DMZ e dispositivos internos rede atravs do
fcil agrupamento de portas em unidades lgicas.
Failover e failback automatizados garantem a operao contnua de tneis de VPN pelo desvio de trfego para
conexes WAN ou WLAN alternativas no caso de falha na
conexo primria.
Assistentes de configurao intuitivos simplificam
at mesmo as tarefas mais complexas, incluindo configurao de VPN, configurao de NAT e configurao de
servidor pblico.
Recursos slidos de Voz e Vdeo por IP (VoIP) oferecem
compatibilidade segura e baseada em padres com a
transmisso de voz (udio), streaming de vdeo e outros
tipos de mdia atravs de redes IP.
Global Management System (GMS), que oferece
ferramentas de gerenciamento e gerao de relatrios
completas e abrangentes para configurao, fiscalizao e
gerenciamento simplificados em uma localizao central.

*Patente U.S. 7.310.815 A method and apparatus for data stream analysis and blocking
(mtodo e instrumento para anlise e bloqueio de fluxo de dados).

Srie TZ da SonicWALL Segurana sem fio e a cabo para redes com funes cruciais
Network
k security and control is accomplished thr
through
hrr ou
ough
g a rrob
gh
robust
obus
ob
ustt an
us
and
d fl
flex
flexible
exib
ex
ible
ib
le p
platform
lAmeaas
la
tform
e trfego
no relacionado ao
trabalho eliminados

1
Clean VPN

Controle de aplicativos

Filtragem de contedo

Firewall

Proteo contra
programas espies

Atualizaes automticas do banco

de dados de ameaas

Preveno de intruso

Gerenciamento
unificado de
ameaas em tempo
real da SonicWALL

Antivrus em
portas de ligao

Arquitetura de inspeo profunda de pacotes da SonicWALL

Trfego limpo

Novas ameaas
combinadas

Exploradores
de falhas

L7

PROT

Roteamento

Gerenciamento de
largura de banda

L4

Programas
espies

L2

Trfego
de entrada

Mecanismo de
encaminhamento

Mecanismo de
E/S de rede
L3

Vrus

Gerenciamento de
largura de banda

Trfego
de sada

QoS

Desfragmentao

Classificao e transformao com monitoramento de estado

Normal

Apresentao

Ordem do fluxo

A srie TZ

Mecanismo de atualizao

A melhor proteo contra ameaas da categoria

da SonicWALL
a plataforma de
segurana denitiva

1 A inspeo profunda de pacotes da SonicWALL protege

contra riscos de rede, como vrus, vermes, cavalos-de-Tria,
programas espies, ataques de phishing, novas ameaas
e utilizao imprpria da Internet. O Application Firewall
acrescenta controles altamente configurveis para prevenir
o vazamento de dados e gerenciar a largura de banda em
nvel de aplicativo.
2 O mecanismo SonicWALL Reaseembly-Free Deep Packet
Inspection (RFDPI) faz a varredura total de pacotes inteiros

em tempo real sem estagnar trfego na memria. Graas a

esta funcionalidade, as ameaas so identificadas e eliminadas em arquivos de qualquer tamanho e em um nmero
ilimitado de conexes simultneas, sem interrupo.
3 A srie TZ oferece segurana de rede dinmica atravs de
atualizaes de segurana contnuas e automatizadas que
protegem contra ameaas novas e em evoluo, sem a
necessidade de interveno do administrador.

para redes pequenas

SonicWALL Clean VPN

e distribudas,
incluindo escritrios

A srie TZ inclui a inovadora tecnologia SonicWALL

Clean VPN, que oferece proteo contra vulnerabilidades e limpa cdigos maliciosos de trfego
de filiais e usurios mveis remotos antes que eles
penetrem na rede da empresa, e sem a interveno
dos usurios. A srie TZ compatvel com terminaes IPSec e SSL VPN.

Ameaas
eliminadas

Dispositivo da srie TZ
Trfego
limpo

Fornecedores

Usurios mveis
Mecanismo UTM

Rede
interna

remotos e liais,
e implantaes
Gerenciamento
avanado
de contedo

de lojas de varejo/

Gerenciamento
avanado
de reputao

pontos de venda
Comprehensive Anti-Spam Service

Recusado

Servidor
de e-mail

Dispositivo da srie TZ

O novo SonicWALL Comprehensive Anti-Spam Service

Gerenciamento centralizado de polticas

habilita a proteo completa e lder de mercado da SonicWALL

contra spam, phishing, vrus e malware bastando para isso, ticar a
opo. Com a mesma tecnologia que serve de base para o portfolio
do premiado produto Email Security da SonicWALL, voc ir
desfrutar de uma taxa de eficcia de 98% contra spam e um
consumo reduzido de largura de banda com a eliminao de at 80%
das ameaas no nvel de conexo. Sem precisar comprar hardwares,
softwares ou servidores adicionais, voc se beneficiar de um ponto
nico e integrado de gerenciamento, configurao e gerao de
relatrios.

A srie TZ pode ser gerenciada com o SonicWALL

Global Management System (GMS), que
proporciona ferramentas flexveis, poderosas
e intuitivas para gerenciar configuraes de
forma centralizada, visualizar indicadores de
monitoramento em tempo real e integrar relatrios
de polticas e conformidade, tudo isso de um nico
local centralizado.

Implantaes
Pequenos escritrios/escritrios residenciais
Projetada como plataforma de gerenciamento unificado de ameaas
(UTM) que confere proteo de categoria empresarial a escritrios residenciais, a srie TZ conta com a tecnologia PortShield, que proporciona
segmentao segura rede residencial com equipamentos iguais aos do
trabalho.

Srie TZ

Tecnologias utilizadas:
Gerenciamento unificado de ameaas (antivrus em portas de ligao,
proteo contra programas espies, preveno de intruses, filtragem
de contedo e o Enforced Client Anti-Virus)

PortShield

SSL VPN e IPSec VPN

802.11n Clean Wireless opcional

TZ 100

TZ 200

Rede local em escritrios residenciais/

pequenos escritrios

Rede local residencial/familiar

Sute Comprehensive Gateway Security, com

antivrus e proteo contra programas espies
em portas de ligao, preveno de intruso,
filtragem de contedo, relatrios ViewPoint e
suporte 24 horas por dia, 7 dias por semana.

Clean VPN
para criptografar
e limpar o trfego.

TZ 210
Pequeno Escritrio/Loja de Varejo
A srie TZ uma plataforma de segurana de alto desempenho para lojas de varejo e escritrios de pequeno
porte com exigncias cruciais. As sries TZ 200 e TZ 210
oferecem conectividade 3G por meio de um conector
USB integrado para uso como conexo principal ou de
reserva de rede de longa distncia.

VPN entre
locais

Empresa

Failover 3G/Analgico

Global
Management
System

Tecnologias utilizadas:
Gerenciamento unificado de ameaas (antivrus em
portas de ligao, proteo contra programas espies,
preveno de intruses, filtragem de contedo e o
Enforced Client Anti-Virus)

Zona sem fio segura

Sistemas de ponto de venda

Sute Comprehensive Gateway Security com
antivrus e proteo contra programas espies
em portas de ligao, preveno de intruso,
filtragem de contedo, relatrios ViewPoint e
suporte 24 horas por dia, 7 dias por semana.

Rede local de escritrio

Zona sem fio segura

com varredura
Reassembly-free Deep
Packet Inspection.

Clean VPN
para criptografar e
limpar o trfego.

Failover 3G

Failover WAN e VPN

PortShield

802.11n Clean Wireless

Global Management System

TZ 100

Escritrios remotos/Filiais
As sries TZ 200 e TZ 210 so as solues de segurana
de rede de vrias camadas mais rpidas de sua categoria, proporcionando a escritrios remotos e filiais uma
proteo de gerenciamento unificado de ameaas
inigualvel contra ameaas que no param de evoluir.
O PortShield oferece segmentao de rede enquanto
o Application Firewall no TZ 210 faz a classificao de
aplicaes e o gerenciamento de polticas para control-las. Obtenha segurana e segmentao, juntamente
com desempenho e confiabilidade.
Tecnologias utilizadas:
Gerenciamento unificado de ameaas (antivrus em
portas de ligao, proteo contra programas
espies, preveno de intruses, filtragem de
contedo e o Enforced Client Anti-Virus)
Comprehensive Anti-Spam Service

SSL VPN e IPSec VPN

802.11n Clean Wireless

Failover de hardware opcional

Global Management System

TZ 100

TZ 200

TZ 210

TZ 200

TZ 210

VPN entre
locais

Failover 3G/Analgico

Empresa

Global
Management
System

Zona sem fio segura

Rede de vendas

Comprehensive Gateway Security com

antivrus e proteo contra programas espies
em portas de ligao, preveno de intruso,
filtragem de contedo, relatrios ViewPoint e
suporte 24 horas por dia, 7 dias por semana.

Rede protegida de servidores

Zona sem fio segura

com varredura
Reassembly-free Deep
Packet Inspection.

Clean VPN
para criptografar e
limpar o trfego.

Especificaes
Novssima srie TZ

SonicWALL TZ 100
01-SSC-8734
SonicWALL TZ 100 Wireless-N
01-SSC-8736 (Internacional)
SonicWALL TZ 100 TotalSecure
01-SSC-8739
SonicWALL TZ 100 Wireless-N
TotalSecure 01-SSC-8728
(Internacional)

SonicWALL TZ 200
01-SSC-8741
SonicWALL TZ 200 Wireless-N
01-SSC-8743 (Internacional)
SonicWALL TZ 200 TotalSecure
01-SSC-8746
SonicWALL TZ 200 Wireless-N
TotalSecure 01-SSC-8729
(Internacional)

Firewall
Srie TZ 180
Verso do SonicOS
SonicOS Standard
Taxa de transferncia com monitoramento de estado1 90 Mbps
Taxa de transferncia GAV 2
10 Mbps
15 Mbps
Taxa de transferncia IPS 2
2
10 Mbps
Taxa de transferncia UTM

Taxa de transferncia IMIX 2

Mximo de conexes
6.000
Novas conexes/segundo
250
Mximo de ns
10/25/Ilimitado
Proteo contra ataques de negao de servio
Nmero de SonicPoints
16

Servios de segurana
Servios de inspeo profunda de pacotes
Content Filtering Service (CFS)
Enforced Client Anti-Virus and Anti-Spyware
Comprehensive Anti-Spam Service
Application Firewall

Srie TZ 180

Redes
Atribuio de endereo IP
Modos NAT

Srie TZ 180

VLANs
DHCP
Roteamento
Autenticao
Banco de dados de usurios
VoIP

Antenas (Diversidade de 5 dBi)

Potncia de rdio
802.11b
802.11g

SonicWALL TZ 210 TotalSecure

01-SSC-8769
SonicWALL TZ 210 Wireless-N
TotalSecure 01-SSC-8782
(Internacional)

Srie TZ 210
SonicOS Enhanced
200 Mbps
70 Mbps
110 Mbps
50 Mbps
110 Mbps
10.000
1.500

16

802.11n
Sensibilidade de recepo de rdio
802.11b
802.11g
802.11n

Srie TZ 100
Srie TZ 200
Srie TZ 210
Gateway Anti-Virus, Anti-Spyware and Intrusion Prevention
HTTP URL, HTTPS IP, varredura de palavras-chave e contedo, e bloqueio de ActiveX, Java Applet e cookies
HTTP/S, SMTP, POP3, IMAP e FTP, e bloqueio de anexos Enforced McAfee Client E-mail

Sim
Sim
Sim

Compatvel

Srie TZ 100
Srie TZ 200
Srie TZ 210
Esttica, (cliente DHCP, PPPoE, L2TP e PPTP), servidor DHCP interno, relay de DHCP
1 para 1, 1 para muitos, muitos para
1 para 1, 1 para muitos, muitos para 1, muitos para muitos, NAT exvel (IPs sobrepostos), PAT,
muitos, modo transparente
modo transparente
PortShield*
PortShield
Servidor interno, relay
Anncio de RIPv1/v2,
OSPF, RIPv1/v2, rotas estticas,
rotas estticas
roteamento baseado em polticas, multicast
XAUTH/RADIUS, Active Directory, SSO, LDAP, banco de dados de usurios interno
100/150* usurios
25 usurios
100 usurios
150 usurios
H.323v1-5 total, SIP, suporte a gatekeeper, gerenciamento de largura de banda de sada, VoIP por WLAN, segurana de inspeo profunda,
interoperabilidade integral com a maioria dos dispositivos de comunicao e portas de ligao VoIP

Sistema
Segurana de zona
Programaes
Gerenciamento baseado em objeto/grupo
DDNS
Gerenciamento e monitoramento
Logs e relatrios
Failover de hardware
Antispam
Equilbrio de carga
Padres
Padres

SonicWALL TZ 210 Wireless-N

01-SSC-8755 (Internacional)

Srie TZ 200
SonicOS Enhanced
100 Mbps
50 Mbps
70 Mbps
35 Mbps
50 Mbps
8.000
1.000
Ilimitado
22 classes de ataques de DoS, DDoS e varredura
1
2

VPN
Srie TZ 180
Srie TZ 100
Srie TZ 200
Srie TZ 210
Taxa de transferncia 3DES/AES 3
30 Mbps
75 Mbps
75 Mbps
75 Mbps
Tneis VPN entre locais
2 (10 ns), 10 (25 ns)
5
10
15
Licenas GVC em pacote
0 (10 ns), 1 (25 ns)
(Mximo)
5 (10 ns), 25 (25 ns)
0 (5)
2 (10)
2 (25)
Licenas de SSL VPN em pacote (Mximo)

1 (5)
1 (10)
2 (10)
Criptografia/Autenticao
DES, 3DES, AES (128, 142, 256 bits), MD5, SHA-1
Troca de chaves
IKE, chave manual, certificados (X.509), L2TP por IPSec
Suporte a certificados
Verisign, Thawte, Cybertrust, RSA Keon, Entrust e Microsoft CA para SonicWALL a SonicWALL VPN
Recursos de VPN
Dead Peer Detection, DHCP por VPN, IPSec NAT Traversal, Porta de ligao redundante de VPN
Plataformas de Global VPN Client compatveis
Microsoft Windows 2000, Windows XP, Vista 32/64 bits
Plataformas SSL VPN
Microsoft Windows 2000 / XP / Vista 32/64 bits, Mac OSX 10.4+, Linux FC3+ / Ubuntu 7+ / OpenSUSE

Rede local sem o incorporada

SonicWALL TZ 210
01-SSC-8753

Srie TZ 100
SonicOS Enhanced
100 Mbps
35 Mbps
50 Mbps
25 Mbps
40 Mbps
6.000
1.000

Srie TZ 180
Sim*
Sim
Sim*

Srie TZ 100
Srie TZ 200
Srie TZ 210
Sim
Sim
Sim
Sim
Sim
Sim
Sim
Sim
Sim
Provedores de DNS dinmico incluem: dyndns.org, yi.org, no-ip.com e changeip.com
CLI local, interface grca Web (HTTP, HTTPS), SNMP v2; gerenciamento global com SonicWALL GMS
ViewPoint, Local Log e Syslog

Ativo/Passivo
Ativo/Passivo com StateSync
Suporte a RBL, listas de permitidos/bloqueados, opcional SonicWALL Anti-Spam Desktop disponvel*
Sim, de entrada e sada*
TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3

Srie TZ 180
802.11b/g (WEP, WPA, WPA2,
802.11i, TKIP, PSK,02.1x,
EAP-PEAP, EAP-TTLS)

(7) 10/100
16 MB/128 MB

Peso WEEE
Principais conformidades normativas
Ambiente/Umidade
MTBF

Trs, destacveis, externas

18 dBm, mximo
18 dBM @ 6~48 Mbps
14 dBm @ 54 Mbps
19 dBm MCS 0, 12 dBm MCS 15

-89 dBm @ 11 Mbps

-91 dBm @ 6 Mbps, 73 dBm @ 54 Mbps

Interfaces
Memria Flash/RAM
3G Sem o/Modem
Portas USB
Tenso de entrada
Consumo energtico (mx.)
Dissipao de calor total
Certicaes

Srie TZ 210

802.11b/g/n (WEP, WPA, WPA2, 802.11i, TKIP, PSK,02.1x, EAP-PEAP, EAP-TTLS)

13 dBm, mximo
20 dBm no mximo @ 6~48 Mbps,
19 dBm @ 54 Mbps

Srie TZ 180

Peso

Srie TZ 200

Duas, destacveis, externas

Hardware

Certicaes (pendentes)
Formato e dimenses

Srie TZ 100

-90 dBm @ 11 Mbps

-91 dBm @ 6 Mbps, -74 dBm @ 54 Mbps
-89 dBm MCS 0, -70 dBm MCS 15

-in Wireless LAN

Srie TZ 200

Srie TZ 210

Srie TZ 100

(5) 10/100
(5) 10/100
(2) 10/100/1000, (5) 10/100
16 MB/128 MB
16 MB/256 MB
32 MB/256 MB

Com adaptador USB 3G/modem

1
2
100 a 240 VAC, 50-60 Hz, 1 A
7,5 W/9,5 W (TZ 100 W)
8,6 W/10,6 W (TZ 200 W)
9,4 W/11,7 W (TZ 210 W)
26 BTU/33 BTU (TZ 100 W)
30 BTU/37 BTU (TZ 200 W)
32 BTU/40 BTU (TZ 210 W)
VPNC AES

7,7 W/10,0 W (TZ 180 W)

26 BTU/34 BTU (TZ 180 W)
ICSA Firewall 4.1, Common Criteria
EAL4+, FIPS 140-2 Level 2, VPNC AES*

ICSA Firewall 4.1, FIPS

21,1 x 12,4 x 2,8 cm
16 x 14,3 x 3,7 cm
16 x 14,3 x 3,7 cm
22,5 x 14,9 x 3,6 cm
(8,3 x 4,9 x 1,1 pol)
(6,3 x 5,6 x 1,5 pol)
(6,3 x 5,6 x 1,5 pol)
(8,9 x 5,9 x 1,9 pol)
0,73 kg/1,6 lb
0,91 kg/2,0 lb
0,91 kg/2,0 lb
0,91 kg/2,0 lb
0,86 kg/1,9 lb (TZ 180 W)
1,1 kg/2,5 lb (TZ 100 W)
1,1 kg/2,5 lb (TZ 200 W)
1,3 kg/2,8 lb (TZ 210 W)
1,0 kg/2,2 lb
0,7 kg/1,5 lb
0,7 kg/1,5 lb
1,3 kg/2,8 lb
1,1 kg/2,4 lb (TZ 180 W)
0,8 kg/1,8 lb (TZ 100 W)
0,8 kg/1,8 lb (TZ 200 W)
1,4 kg/3,1 lb (TZ 210 W)
FCC Class B, ICES Class B, CE, C-Tick, VCCI Class B, MIC, NOM, UL, cUL, TV/GS, CB, WEEE, RoHS
32-105 F, 0-40 C / 5-95%, sem condensao
8,5 anos
8 anos, mnimo

1
Metodologias de teste: Desempenho mximo baseado em RFC 2544 (para firewall). O desempenho real pode variar de acordo com as condies de rede e os servios
ativados. 2Taxa de transferncia medida utilizando-se o teste de taxa de transferncia Spirent HTTP. Taxa de transferncia VPN medida utilizando-se trfego UDP com
pacotes de 1.280 bytes, conforme a RFC 2544.
*Com o SonicOS Enhanced.
**Placa 3G e modem no includos. Consulte http://www.sonicwall.com/us/products/cardsupport.html para conhecer os dispositivos USB compatveis.

SonicWALL, Inc.
1143 Borregas Avenue

T +1 408.745.9600

Sunnyvale CA 94089-1306

F +1 408.745.9300

www.sonicwall.com

2009 SonicWALL SonicWALL, Inc. SonicWALL, Inc. uma marca registrada da SonicWALL, Inc. Outros nomes de produto e empresa mencionados podem ser marcas comerciais ou
marcas registradas de suas respectivas empresas. As especifi caes e descries esto sujeitas a alteraes sem aviso prvio. 08/09 SW 702