SonicWall 防火墙产品特点：
一、安 全 性：
　　1、 SonicWALL使用目前最先进的第三代防火墙技术—“Stateful packet inspection”全状态检测技术，能够检测网络协议中所有层的状态，有效阻止DOS、DDoS等各种攻击。有效的保护您的局域网和公用服务器免受来自Internet上的黑客和入侵者的攻击、破坏。

　　2、预置的安全策略： SonicWALL被预置为自动检测和阻止DoS（Denial of Service拒绝服务）攻击和“特洛伊木马”攻击，如Ping of Death、SYN Flood、LAND Attack、IP Spoofing等。DoS攻击的目标不是盗取信息，但它能使您的设备或网络陷于瘫患，导致用户不能访问网络资源。例如"WinNuke"，它是一种广泛有效DoS工具，被用来攻击Internet上没有保护的Windows PC。 SonicWALL能有效地保护您的局域网，不受"WinNuke"和其他的DoS攻击。SONICWALL已经预置好安全策略，并且会每周自动更新，为用户免除了必须在专业人员指导之下才能完成的安全策略的设置工作，消除了可能因设置问题导致的不安全因素。 SonicWALL能自动检测和预防以下各种DoS攻击： Ping of death blocked IP spoof detected Possible SYN flood attack Probable SYN flood attack Land Attack Dropped Fragmented Packet Dropped NetBus Attack Dropped Back Orifice Attack Dropped Net Spy Attack Dropped Sub Seven Attack Dropped Ripper Attack Dropped Striker Attack Dropped Senna Spy Attack Dropped Priority Attack Dropped Ini Killer Attack Dropped Smurf Amplification Attack Dropped Possible Port Scan Probable Port Scan

　　3、DMZ区： Sonicwall XPRS/PRO/VX这几个型号的产品都提供中立区DMZ接口（De-Militarized Zone），此接口用于连接对外的公用服务器，如MAIL服务器、HTTP服务器、FTP服务器等，使其与内部网隔离，最可靠的保证内部网络和关键数据的安全。同时，连接在DMZ口上的公用服务器也得到防火墙的保护，阻止黑客的攻击和破坏。

　　4、IP 地址管理： SONICWALL提供NAT（网络地址转换）和DHCP Server/Client功能。NAT允许公司使用安全和易于管理的专用地址（“假IP”）。 SonicWALL的NAT功能还支持局域网使用xDSL、Cablemodems等由ISP每次提供一个IP地址的动态IP上网方式。 DHCP Server和Client提供TCP/IP Client配置和从ISP获得TCP/IP设置的集中管理。

　　5、ICSA 认证： 经过严格的入侵者攻击测试和安全漏洞检测，Sonicwall得到了防火墙技术权威认证国际组织--国际计算机安全协会（ICSA）的认可。管理员可以信赖经过世界最严格测试和广泛认可的Sonicwall的安全服务。

　　6、通过公安部信息安全产品检测中心检测：SONICWALL防火墙产品于今年11月率先通过了中国公安部计算机信息系统安全产品质量监督检验中心依据最新的防火墙产品国家标准GB/T 18019-1999所进行的严格测试，是全国第一种符合最新国家标准的防火墙产品。

二、功能齐全
　　1、互联网内容过滤： 内容过滤允许管理员设置访问类别和内容控制，限制访问带有色情和种族偏见及不希望访问的网站。也可给特定用户一个密码来绕过过滤器，给他们不受限制地访问Internet。采用三种过滤方式：IP地址过滤、关键字段过滤和URL过滤；SONICWALL的内容过滤功能还可以过滤代理服务器上的网页内容，并对以上过滤功能的执行进行时间段选择。SONICWALL还可以自动检测和阻止危险格式的内容，如：Java、ActiveX、Cookie。SONICWALL支持CyberNOT不良网站清单，此清单是国际权威的不良网站清单，包括不良网站/页65000多个，并不断根据互联网站/页的最新情况作出更新，是互联网内容过滤的最佳方式。此清单可以按年付费，每周自动更新清单内容，确保对新的和重新设立的网站的访问限制。

　　2、防病毒： SONICWALL防病毒功能采用了Network Associates的myCIO.com技术，除了具备一般防病毒软件的功能外，还可以检测邮件附件中的病毒，其最大的特点是强制性的防病毒政策，能够自动搜索系统有否安装或安装了何种防病毒软件，强制阻止未采取防病毒措施的计算机访问互联网或从互联网接收电子邮件等。SONICWALL防病毒功能还能不断搜寻有无最新的病毒码并及时提醒和强制用户下载最新的病毒码。通过SONICWALL的防病毒功能，用户可以实现整个网络的自动防病毒。（本功能需单独购买）

　　3、全球管理： 在总部或某一地点管理分布在全球的上千台SONICWALL设备，可以为不同地点的设备做不同的设置；建立报警中心，集中、实时的监控全球各地SONICWALL的运行状态和网络访问流量。（本功能需单独购买）