SonicWall un mimari ve yazılım avantajları

Unix tabanlı, farklı işlemci mimarilerini destekleyen ve güvenlik önceliği olan bir işletim sistemidir. SonicOs Cavium üzerinde geliştirilmiştir.

 

 

CaviumOcteon TX işlemciler yüksek hızlı ağ trafiği geliştirilmiş en hızlı ve güvenli işlemcidir .

96 çekirdek destekleyen modeli mevcuttur ve 200 Gbps/s a kadar  güvenlik taraması yapabilir.

Bu sayede çok performanlı ve yetenekli bir ağ geçidi olarak çalışabilir.

Önemli bir konu ise Sonicwall işletim sistemi ve işlemcisi Spectre ve Meltdown açıklarından etkilenmemiştir.

 

SonicWall Anti-Malware avantajları

 

Anti-Malware servisi, tüm TCP portlarda tarama yapabilir.

Rakip ürünlerin bir çoğu http,https, smtp,smtps, pop3,imap ve ftp portlarını tarayabilirken

Sonicwall tüm TCP portlarında malware taraması yapabilir.

TCP Streaming trafiğide buna dahildir!

Bir çok UTM 10 MB lık dosyaları taramak istemez. Çünkü yetenekleri sınırlıdır ve trafik arttığında kaynak sorunu yaşarlar.

Sonicwall ise özel işlemci mimarisi ve özel yazlımı sayesinde dosyanın download işlemi sürerken anti-malware taramasını yüklemeyi kesintiye uğratmaksızın yapabilir.

 

RFDPI ( Reassembly-Free Deep Packet Inspection)

RFDPI Sonicwall un patentine sahip olduğu bir teknolojidir ve sadece Sonicwall UTM lerde kullanılır.

Rakipleri sadece port ve protokol bazlı kontrol yapabilirken Sonicwall uygulamayı ve alt bileşenlerini tanımlayarak kontrol edebilir.

 

 

Çift yönlü denetleme : Hem gelen, hem de giden trafiği denetleme becerisi sayesinde zombi ve botnet bağlantılarına karşı yüksek güvenlik sağlar.

 

Akış (Stream) Tabanlı İnceleme- Milyonlarca paketin eş zamanlı olarak geldiği ağlarda, dosya sayısı ve dosya boyutu kısıtlaması olmaksızın, proxy ve ara bellek kullanmadan, fark edilemeyecek kadar kısa zamanda kapsamlı inceleme sağlanır.

Eş Zamanlı Çalışma Mimarisi- RFDPI’ın özel tasarımı sayesinde, çok çekirdekli işlemci yüksek DPI çıkış hızı ve ani trafik yüklemelerinde bile sorunsuz bir akış sağlar.

Tek Sefer İnceleme- Malware, saldırı engelleme (IPS) ve uygulama tanımlama gibi farklı işlemler paket açıldığında tek seferde yapılır. Böylece bir tek işlemde ihtiyacınız olan bütün koruma sağlanmış olur.

 

Scroll to top