综述

    无线正在改变着企业网络的运作方式。给现有网络增加无线、或从头构建一个全新的无线网络，可通过保持与 e-mail 、文件及在线应用的连接（无论物理位置如何）而提高可移动性与生产力。但在提供这些优势的同时也会引入风险。 SonicWALL 提供一种解决方案，使您的组织机构能充分利用无线连接带来的自由，同时又不牺牲网络安全。

    作为 SonicWALL TZ 170 系列一个组成部分的 TZ 170 无线，是一个高性能及多层网络安全平台，可为小型网络提供企业级有线与无线安全保护。 TZ 170 无线将 802.11b/g 无线、深度包检测防火墙与 IPSec VPN 技术集成在一个经济高效及易使用解决方案中。而像对无线 LAN 执行 VPN 加密以及无线入侵检测与防护服务等高级特性，则可提供牢不可破的无线安全。利用无线访客服务，网管员可为有线无线员工及无线访客用户创建多个访问域，可提供空前水平的控制且无需牺牲网络安全。

    除广泛的有线无线联网特性集外， TZ 170 无线还集成了实时网关防病毒、防间谍程序及入侵防护能力，可提供对病毒、间谍程序、蠕虫、特洛伊木马及其他恶意攻击的保护。此外，以内置的防垃圾邮件保护及对 SonicWALL 内容过滤服务的支持， TZ 170 无线还能提高生产力与网络使用效率。

主要特点与优势

☆每台 SonicWALL TZ 1 7 0 无线上所配备的 SonicOS 标准版 均能提供：

    * 集成防火墙、 VPN 与无线接入点。 TZ 170 无线将深度包检测防火墙、 IPSec VPN 与 802.11b/g 接入技术集成在一个易使用解决方案中，从而可减少与支持多个解决方案有关的时间与成本。

    * 实时 网关防病毒、防间谍程序与入侵防护 。 通过集成对 SonicWALL 网关防病毒、防间谍程序与入侵防护服务的支持， TZ 170 无线可将安全从网络核心扩展至网络周界，从而提供对各种最新威胁的实时保护，包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等。 ***
功能强大的内容过滤。 TZ 170 无线支持 SonicWALL 公司的内容过滤服务，可提供企业级及可扩展内容过滤服务来提高生产力与安全，且无需额外的服务器或部署成本。

    * 深度包检测防火墙。 TZ 170 无线具有一个可配置及高性能深度包检测防火墙，可用来对 Web 、 e-mail 、文件传输、 Windows 服务及 DNS 等关键互联网服务提供更广泛的保护。

    * 无线入侵检测服务。 通过检测并防护三种普遍的威胁：非法接入点、分散攻击与联合淹没攻击， TZ 170 无线可提供对无线网络的保护。
无线访客服务。 TZ 170 无线使网管员能给允许其无线连接至互联网但不提供对企业网络访问的非经常性访客用户（例如咨询顾问与承包人等）创建一个临时帐户。

    * 综合集中管理支持。 每一台 SonicWALL 互联网安全设备都能用 SonicWALL 公司的获奖产品——全球管理系统 (GMS) 来进行管理。 GMS 可为网管员提供一套用于简化整体安全策略、 VPN 及服务的配置、执行与管理的工具，所有工作全都能从一个中心位置上执行。

    * 作为对 SonicWALL TZ 170 无线的可选软件升级， SonicOS 增强版 增加了：

    * 实时黑名单垃圾邮件过滤。 TZ 170 无线可利用 DNS 来查询实时黑名单列表 (RBL) ，用于跟踪已知垃圾邮件及开放转发 SMTP 服务器，并拒绝来自列表中的服务器的 SMTP 连接。 **

    * 可配置可选端口。 升级至 SonicOS 增强版可启用 TZ 170 无线上的可选端口，这些端口可配置成为一个备份 LAN 、 WAN 、 DMZ 或 WLAN 端口，从而提供更大的网络配置灵活性与内部安全。

    * WAN ISP 故障切换与负载均衡。 SonicWALL TZ 170 无线还可将可选端口配置成一个备份 WAN 端口，以提供高度可靠的网络连接与稳健性能。此备份 WAN 端口可用于“主动－主动”负载共享或故障切换配置，以为提高总体网络带宽提供一种高度有效的手段。

    * 基于对象的管理。 SonicWALL TZ 170 无线还具有定义用户组、网络、服务或端口等对象的能力。当安全策略改变时，管理员可修改预定义对象并及时将修改广播出去，而无需再定义规则，使企业能方便并一致地实施及管理安全策略。

    * 基于策略的 NAT. 除 NAT （多对一）功能 外， TZ 170 无线还使管理员能控制 NAT 策略，来执行一对一 NAT 、多对多 NAT 、一对多 NAT 、输入地址转换 (PAT) 、灵活 NAT （用于重叠 IP 地址）、以及对选择性源 / 目的 / 源地址转换执行 NAT 策略，从而提供更大的控制与灵活性来支持及管理各种 NAT 要求。