无线网络防火墙保护您的机密商业信息

Wi-Fi网络可以提高生产率，但也会产生对您业务的安全威胁。Wi-Fi接入点的不安全的部署被称为没有授权的访问点，它经常是由您的雇员不经意造成的，成为黑客侵入您的网络的入口，使您的重要资产――如您的业务、客户、产品和服务的机密信息易于遭受攻击。其它威胁，包括拒绝服务（DoS）攻击和您自己错误配置的AP都可能成为额外的易受攻击点。小型商务在保护自己的资产时，与大型企业具有相同的危险性。

无线网防火墙Sentry是一个单机版的小型无线网防火墙解决方案。通过平衡企业的安全需求和低的入门价格，解决了这些问题。

• 小型商务可承担的无线入侵预防
• 单个设备可覆盖大多数小型办公室
• 与大型企业所用的相同的、全面的威胁检测和分析引擎
• 自动24X7保护，免于Wi-Fi易受攻击的威胁
• 易于安装、配置和部署

通过您的防火墙和VPN完成网络防护传统的防火墙仅监测有线流量，对无线流量不具备测力。没有授权的接入点通过迂回所有安全点插入到您的网络中，给黑客留下入口。

即使您的业务没有无线LAN，您的笔记本电脑上的无线客户端也可能连接相邻网络，将自己和网络开放给恶意攻击者。无线网防火墙SG Sentry是一种无线传感设备，可以不间断的监测无线频道，以预防所有未授权的Wi-Fi活动所产生的无线入侵。

• 在不打断授权的Wi-Fi通信的情况下，阻隔信息注入没有授权的接入点
• 阻止自组织网络和外部接入点的连接
• 识别公司内部授权接入点的错误配置
• 阻止多种威胁的同时扫描额外问题
• 保护免于广阔范围内的威胁；保持更新

主要特点：

• 完整的无线入侵检测和预防方案
• 保护您的网络免于包括没有授权的访问点和拒绝服务攻击在内的Wi-Fi安全威胁
• 安装简易
• 自动阻隔所有未授权的流通
• 对所有威胁立即发出警告电邮

简易网络接口使部署可以几分钟内完成：

SG Sentry可以在15分钟内建立。简单的网络接口可指导你通过几个适当的步骤迅速防护起你的网络。

• 可在你的网络中的任意以太网交换机上插入
• 与现有防火墙和所有商家的Wi-Fi接入点兼容
• 设置安全策略，防止您的业务中的所有无线活动，仅允许您所授权的Wi-Fi接入点和客户端
• 通过入侵自动防护策略，及时阻隔未授权的Wi-Fi活动
• 安装备忘电邮警告，使您可以知道在您的空间中发生的自行改动或威胁 

 

Wi-Fi防火墙： 单机版无线网防火墙SG Sentry
可识别得无线协议	802.11b,802.11b/g,802.11a
自动SSID探测	是
设备自动分类	接入点：授权的、没有授权的、和外部的接入点
	客户端：任意客户端类型，嵌入式的或单独的，授权的，未授权的，和未分类的
入侵的自动防护	没有授权的接入点，不安全的（错误配置的）接入点，授权的客户端接入外部Wi-Fi网络，自组织网络
拒绝服务检测	身份鉴别（authentication）洪泛，身份鉴别断离（de-authentication）洪泛，关联（association）洪泛，关联脱离（de-association）洪泛，EAPOL洪泛，及其它
防护级别	可选的；阻止以完成阻隔的
同时扫描检测攻击	是，每个传感器同时最多防止5个攻击
监测和报告
入侵警告	电邮
系统管理
管理接口	Web(SSL)
网络
传感器接口	自动感应10/100以太网
IP地址分配	DHCP或静态的
环境
运行温度	ETS300 019-2-4 Class 4.1E 0℃～55℃，振动级别4M3
存储温度	-20～70℃
湿度	最大95%
系统要求
传感器尺寸	20.9X12.5X2.6cm
其它
担保	1年
包装内容	SG Sentry，用户手册，快速安装手册，以太网线和电源适配器

 

产品对照：

项目		单机版无线网防火墙 SG Sentry	企业级无线网防火墙 SG Enterprise
配置		单机	多传感器，中央服务器构架
威胁侦测与防范功能
	非法AP(Rogue APs)	发现＋阻止	发现＋阻止
	Ad-hoc Networks	发现＋阻止	发现＋阻止
	Client mis-association	发现＋阻止	发现＋阻止
	无线蜜罐/双魔子Evil Twin	发现＋阻止	发现＋阻止
	MAC地址欺骗	发现	发现＋阻止
	DOS攻击	发现	发现＋阻止
传感器协同工作		No	Yes
定位跟踪		No	Yes
在线 RF 地图		No	Yes
性能监测		有限	广泛
报警的数量		18	100+
报告功能		No	Yes

Wi-Fi防火墙： 单机版无线网防火墙SG Sentry
可识别得无线协议	802.11b,802.11b/g,802.11a
自动SSID探测	是
设备自动分类	接入点：授权的、没有授权的、和外部的接入点
	客户端：任意客户端类型，嵌入式的或单独的，授权的，未授权的，和未分类的
入侵的自动防护	没有授权的接入点，不安全的（错误配置的）接入点，授权的客户端接入外部Wi-Fi网络，自组织网络
拒绝服务检测	身份鉴别（authentication）洪泛，身份鉴别断离（de-authentication）洪泛，关联（association）洪泛，关联脱离（de-association）洪泛，EAPOL洪泛，及其它
防护级别	可选的；阻止以完成阻隔的
同时扫描检测攻击	是，每个传感器同时最多防止5个攻击
监测和报告
入侵警告	电邮
系统管理
管理接口	Web(SSL)
网络
传感器接口	自动感应10/100以太网
IP地址分配	DHCP或静态的
环境
运行温度	ETS300 019-2-4 Class 4.1E 0℃～55℃，振动级别4M3
存储温度	-20～70℃
湿度	最大95%
系统要求
传感器尺寸	20.9X12.5X2.6cm
其它
担保	1年
包装内容	SG Sentry，用户手册，快速安装手册，以太网线和电源适配器

 

 

 

产品对照：

项目		单机版无线网防火墙 SG Sentry	企业级无线网防火墙 SG Enterprise
配置		单机	多传感器，中央服务器构架
威胁侦测与防范功能
	非法AP(Rogue APs)	发现＋阻止	发现＋阻止
	Ad-hoc Networks	发现＋阻止	发现＋阻止
	Client mis-association	发现＋阻止	发现＋阻止
	无线蜜罐/双魔子Evil Twin	发现＋阻止	发现＋阻止
	MAC地址欺骗	发现	发现＋阻止
	DOS攻击	发现	发现＋阻止
传感器协同工作		No	Yes
定位跟踪		No	Yes
在线 RF 地图		No	Yes
性能监测		有限	广泛
报警的数量		18	100+
报告功能		No	Yes