单机版无线网防火墙SG Sentry—小型无线网络的安全防护解决方案
2005-07-21    安恒公司 产品部   
打印自: 安恒产品
地址: HTTP://linkrunner.anheng.com.cn/products/158
单机版无线网防火墙Sentry——小型无线网络的安全防护解决方案

无线网络防火墙保护您的机密商业信息

Wi-Fi网络可以提高生产率,但也会产生对您业务的安全威胁。Wi-Fi接入点的不安全的部署被称为没有授权的访问点,它经常是由您的雇员不经意造成的,成为黑客侵入您的网络的入口,使您的重要资产――如您的业务、客户、产品和服务的机密信息易于遭受攻击。其它威胁,包括拒绝服务(DoS)攻击和您自己错误配置的AP都可能成为额外的易受攻击点。小型商务在保护自己的资产时,与大型企业具有相同的危险性。

SG sentry单机版无线网防火墙无线网防火墙Sentry是一个单机版的小型无线网防火墙解决方案。通过平衡企业的安全需求和低的入门价格,解决了这些问题。

  • 小型商务可承担的无线入侵预防
  • 单个设备可覆盖大多数小型办公室
  • 与大型企业所用的相同的、全面的威胁检测和分析引擎
  • 自动24X7保护,免于Wi-Fi易受攻击的威胁
  • 易于安装、配置和部署

通过您的防火墙和VPN完成网络防护传统的防火墙仅监测有线流量,对无线流量不具备测力。没有授权的接入点通过迂回所有安全点插入到您的网络中,给黑客留下入口。

即使您的业务没有无线LAN,您的笔记本电脑上的无线客户端也可能连接相邻网络,将自己和网络开放给恶意攻击者。无线网防火墙SG Sentry是一种无线传感设备,可以不间断的监测无线频道,以预防所有未授权的Wi-Fi活动所产生的无线入侵。

  • 在不打断授权的Wi-Fi通信的情况下,阻隔信息注入没有授权的接入点
  • 阻止自组织网络和外部接入点的连接
  • 识别公司内部授权接入点的错误配置
  • 阻止多种威胁的同时扫描额外问题
  • 保护免于广阔范围内的威胁;保持更新

SG Sentry单机版无线防火墙

主要特点:

  • 完整的无线入侵检测和预防方案
  • 保护您的网络免于包括没有授权的访问点和拒绝服务攻击在内的Wi-Fi安全威胁
  • 安装简易
  • 自动阻隔所有未授权的流通
  • 对所有威胁立即发出警告电邮

简易网络接口使部署可以几分钟内完成:

SG Sentry可以在15分钟内建立。简单的网络接口可指导你通过几个适当的步骤迅速防护起你的网络。

  • 可在你的网络中的任意以太网交换机上插入
  • 与现有防火墙和所有商家的Wi-Fi接入点兼容
  • 设置安全策略,防止您的业务中的所有无线活动,仅允许您所授权的Wi-Fi接入点和客户端
  • 通过入侵自动防护策略,及时阻隔未授权的Wi-Fi活动
  • 安装备忘电邮警告,使您可以知道在您的空间中发生的自行改动或威胁 

 

Wi-Fi防火墙: 单机版无线网防火墙SG Sentry
可识别得无线协议 802.11b,802.11b/g,802.11a
自动SSID探测
设备自动分类 接入点:授权的、没有授权的、和外部的接入点
客户端:任意客户端类型,嵌入式的或单独的,授权的,未授权的,和未分类的
入侵的自动防护 没有授权的接入点,不安全的(错误配置的)接入点,授权的客户端接入外部Wi-Fi网络,自组织网络
拒绝服务检测 身份鉴别(authentication)洪泛,身份鉴别断离(de-authentication)洪泛,关联(association)洪泛,关联脱离(de-association)洪泛,EAPOL洪泛,及其它
防护级别 可选的;阻止以完成阻隔的
同时扫描检测攻击 是,每个传感器同时最多防止5个攻击
监测和报告
入侵警告 电邮
系统管理
管理接口 Web(SSL)
网络
传感器接口 自动感应10/100以太网
IP地址分配 DHCP或静态的
环境
运行温度 ETS300 019-2-4 Class 4.1E 0℃~55℃,振动级别4M3
存储温度 -20~70℃
湿度 最大95%
系统要求
传感器尺寸 20.9X12.5X2.6cm
其它
担保 1年
包装内容 SG Sentry,用户手册,快速安装手册,以太网线和电源适配器

 

产品对照:

项目 单机版无线网防火墙
SG Sentry
企业级无线网防火墙
SG Enterprise
配置 单机 多传感器,中央服务器构架
威胁侦测与防范功能   
  非法AP(Rogue APs) 发现+阻止 发现+阻止
  Ad-hoc Networks 发现+阻止 发现+阻止
  Client mis-association 发现+阻止 发现+阻止
  无线蜜罐/双魔子Evil Twin 发现+阻止 发现+阻止
  MAC地址欺骗  发现 发现+阻止
  DOS攻击 发现 发现+阻止
传感器协同工作  No Yes
定位跟踪  No Yes
在线 RF 地图  No Yes
性能监测  有限 广泛
报警的数量  18 100+
报告功能  No Yes
技术指标
Wi-Fi防火墙: 单机版无线网防火墙SG Sentry
可识别得无线协议 802.11b,802.11b/g,802.11a
自动SSID探测
设备自动分类 接入点:授权的、没有授权的、和外部的接入点
客户端:任意客户端类型,嵌入式的或单独的,授权的,未授权的,和未分类的
入侵的自动防护 没有授权的接入点,不安全的(错误配置的)接入点,授权的客户端接入外部Wi-Fi网络,自组织网络
拒绝服务检测 身份鉴别(authentication)洪泛,身份鉴别断离(de-authentication)洪泛,关联(association)洪泛,关联脱离(de-association)洪泛,EAPOL洪泛,及其它
防护级别 可选的;阻止以完成阻隔的
同时扫描检测攻击 是,每个传感器同时最多防止5个攻击
监测和报告
入侵警告 电邮
系统管理
管理接口 Web(SSL)
网络
传感器接口 自动感应10/100以太网
IP地址分配 DHCP或静态的
环境
运行温度 ETS300 019-2-4 Class 4.1E 0℃~55℃,振动级别4M3
存储温度 -20~70℃
湿度 最大95%
系统要求
传感器尺寸 20.9X12.5X2.6cm
其它
担保 1年
包装内容 SG Sentry,用户手册,快速安装手册,以太网线和电源适配器

 

 

3
 
4
5

产品对照:

项目 单机版无线网防火墙
SG Sentry
企业级无线网防火墙
SG Enterprise
配置 单机 多传感器,中央服务器构架
威胁侦测与防范功能   
  非法AP(Rogue APs) 发现+阻止 发现+阻止
  Ad-hoc Networks 发现+阻止 发现+阻止
  Client mis-association 发现+阻止 发现+阻止
  无线蜜罐/双魔子Evil Twin 发现+阻止 发现+阻止
  MAC地址欺骗  发现 发现+阻止
  DOS攻击 发现 发现+阻止
传感器协同工作  No Yes
定位跟踪  No Yes
在线 RF 地图  No Yes
性能监测  有限 广泛
报警的数量  18 100+
报告功能  No Yes
责任编辑: admin