Sonicwall小型防火墙系列

实时 网关防病毒、防间谍程序与入侵防护 。

通过集成对sonicwall网关防病毒、防间谍程序与入侵防护服务的支持， tz 170 可将安全从网络核心扩展至网络周界，从而提供对各种Zui新威胁的实时保护，包括病毒、间谍程序、蠕虫、特洛伊木马、软件漏洞及其他恶意代码等。

功能强大的内容过滤。

tz 170 支持sonicwall公司的内容过滤服务，可提供企业级及可扩展内容过滤服务来提高生产力与安全，而无需额外的服务器或部署成本。

深度包检测防火墙。

tz 170 具有一个可配置及高性能深度包检测防火墙，可用来对 web 、 e-mail 、文件传输、 windows 服务及 dns 等关键互联网服务提供更广泛的保护。

sonicwalltz 170 具有一个可配置成一个 workport （工作端口）的可选端口，用来创建一个独立及隔离的可信网络安全域，以在远程雇员通过联网家用计算机共用宽待互联网接入时、保护企业网络免遭恶意攻击。

综合集中管理支持。

每一台sonicwall互联网安全设备都能用sonicwall公司的获奖产品——全球管理系统 (gms) 来进行管理。 gms 可为网管员提供一套用于简化整体安全策略、 vpn 及服务的配置、执行与管理的工具，所有工作全都能从一个中心位置上执行。

作为对sonicwalltz 170 的可选软件升级， sonicos 增强版 增加了：
实时黑名单垃圾邮件过滤。 tz 170 可利用 dns 来查询实时黑名单列表 (rbl) ，用于跟踪已知垃圾邮件及开放转发 smtp服务器，并拒绝来自列表中的服务器的 smtp 连接。

可配置可选端口。

升级至 sonicos 增强版可启用 tz 170 无线上的可选端口，这些端口可配置成为一个备份 lan 、 wan 、 dmz 或 wlan 端口，从而提供更大的网络配置灵活性与内部安全。

wan isp 故障切换与负载均衡。

sonicwalltz 170 还可将可选端口配置成一个备份 wan 端口，以提供高度可靠的网络连接与稳健性能。此备份 wan 端口可用于“主动－主动”负载共享或故障切换配置，以为提高总体网络带宽提供一种高度有效的手段。

基于对象的管理。

sonicwalltz 170 还具有定义诸如用户组、网络地址范围、服务或端口等对象的能力。当安全策略改变时，管理员可修改预定义对象并及时将修改广播出去，而无需再定义规则，使企业能方便并一致地实施及管理安全策略。

基于策略的 nat.

除 nat （多对一）功能 外，sonicwalltz 170 还使管理员能控制 nat 策略，来执行一对一 nat 、多对多 nat 、一对多 nat 、输入地址转换 (pat) 、灵活 nat （用于重叠 ip 地址）、以及对选择性源 / 目的 / 源地址转换执行 nat 策略，从而提供更大的控制与灵活性来支持及管理各种 nat 要求。