Dell SonicWALL

マルチコア・アーキテクチャ

従来製品では、L4 のファイアウォール処理を専用のASIC で行うため非常に高速ですが、DPI の処理はシングルCPU に依存するためパフォーマンスが著しく低下してしまいます。
SonicWALL は2～96 コアのマルチCPU を搭載し、処理を物理的に分散することが出来ます。このテクノロジーによりパフォーマンスの低下を最小限に抑え、高いスループットを実現します。

拡大図

リアセンブリ・フリー・ディープパケットインスペクション

一般的なディープパケットインスペクション（DPI）技術ではデータの解析と防御を行う際に、メモリ上でパケットの再構築を行います。SonicWALL が特許を保有するディープパケットインスペクション（RFDPI）ではパケットの再構築が不要であるため、ネットワークのスループットを落すことなく高速かつリアルタイムにトラフィックを精査します。

拡大図

SonicGRID セキュリティセンター

SonicWALL は、シグネチャを他ベンダーに頼らず、SonicGRID と呼ばれるクラウドサービス上ですべて自社開発をしております。全世界のセキュリティ調査機関との連携を行い、常に最新の脅威に対応したシグネチャを全世界のSonicWALL ユーザへ1時間に1回という高頻度で配信しています。

SonicWALLのアプリケーション制御

[STEP 1] アプリケーションの可視化
SonicWALL は3500 ものアプリケーションを独自シグネチャを用いて、自動的に識別します。この際、暗号化されたアプリケーションが流れてきても、DPI－SSL オプションを利用することで、暗号化をひもとき、識別することが可能になります。

[STEP 2] 分析と傾向把握
SonicWALL はADと連携を行い、ユーザ単位で流れるアプリケーションの送信元を特定することが出来ます。また、各アプリケーションの帯域使用量や接続先URL など、様々な方面から分析を行うことが可能です。

[STEP 3] コントロール
SonicWALL はユーザやグループ単位、アプリケーション単位などをトリガーとして、ブロック、帯域確保、帯域制御など、柔軟なポリシーを適用することが可能です。ポリシーの策定も非常に簡単に行うことができ、生産性を高めると共に、未知の脅威から企業を守ることが出来ます。

拡大図

SonicWALL は特許技術のRFDPIとSonicGRID から提供されるシグネチャにより高品質なアンチウイルス機能を提供します。

SonicWALL アンチウイルス機能・特長

SonicWALLと他社製品（Ａ社）のパフォーマンス比較

IPS / IDS

コンテンツフィルタリングサービス（CFS）

Web サイトをカテゴリ別に分類し、アクセスコントロールを実施する機能です。SonicWALLコンテンツフィルタは約60 種類のカテゴリを持ちIP アドレスやグループ毎に企業ポリシーに応じたアクセスポリシーを策定することが出来ます。
データベースは随時更新されるクラウドサービスでレーティング（URLとカテゴリの紐付け）した情報を使用し、1度確認した情報は機器にキャッシュします。