DFL-210EOL EOS

NETDEFEND ugniasienė mažoms įmonėms

Aprašymas

Verslo procesai tampa vis labiau priklausomi nuo tinklų struktūros, todėl išlaidos, skiriamos tinklų saugumo sprendimams, tampa vis ženklesnėmis. D-Link pristato galingus naujos kartos sprendimus įmonių tinklų apsaugai užtikrinti. Serijos NetDefend ugniasienėse atsižvelgiama į didėjančius reiklavimus tinklo saugumui, apsaugai nuo programišių, virusų atakų ir informacijos konfidencialumui. Kiekviena šios serijos ugniasienė užtikrina didelę investicijų grąžos dalį, nes palaiko daug funkcijų, turi lankstaus nustatymo galimybes bei aukštą tinklo apsaugos lygį.

NetDefend serijos įrenginiai – tai išbaigtas sprendimas, turintis integruotą ugniasienės palaikymą, apkrovos balansavimo, darbo be trikdžių funkcijas, mechanizmą Zone-Defense, turinio filtravimą, vartotojų autentifikavimą, „greitų“ pranešimų ir P2P aplikacijų blokavimą, apsaugą nuo „atsisakymo aptarnauti“ DoS atakų ir virtualių vietinių VPN tinklų palaikymą. Šie įrenginiai atitinka įvairaus dydžio įmonių – nuo smulkaus ir vidutinio dydžio iki didelių įmonių – reikalavimus apsaugai bei nuotolinei prieigai ir užtikrina protingą kokybės bei kainos santykį. Ugniasienėse efektyviai apjungiamos išplėstos funkcijos, todėl tinklo administratoriai gauna verslo klasės tinklo saugumo sprendimą „viskas viename“.

Siekiant nuo avarinės situacijos apsaugoti visą tinklą, ugniasienės palaiko specialią funkciją Zone-Defense, palaikančią mechanizmą, leidžiantį dirbti su valdomais D-Link komutatoriais ir užtikrinantį aktyvią tinklo apsaugą. Zone-Defense funkcija automatiškai izoliuoja užsikrėtusius tinklo kompiuterius, kad kenksmingi duomenų srautai nepasklistų visame tinkle.

Techninei NetDefend ugniasienių specifikacijai priklauso greitaeigiai procesoriai, duomenų bazės ir skaičiuojamos galios, leidžiančios apdoroti iki milijono paralelinių sesijų. Įrenginiai turi kelias vartotojų nustatomas tinklo sąsajas su vartotoju, įskaitant Gigabit Ethernet prievadus, leidžiančias vystyti lanksčius, galimybių plėtrai turinčius ir „siaurų“ vietų vengiančius tinklus, jungiančius atskiras darbo grupes ar įmones.

Visos šios serijos ugniasienės palaiko nuotolinį valdymą per Web sąsają su vartotoju tiek iš vietinio potinklio, tiek per atskirą VPN sujungimą. Jos turi funkcijas tinklo stebėjimui, būklės palaikymui ir saugumui užtikrinti, pavyzdžiui, pranešimų siuntimas nurodytu el. pašto adresu, sistemos įvykių žurnalo vedimas, statistikos duomenys realiu laiku. Šios funkcijos, kartu su programinės įrangos atnaujinimo galimybe, garantuoja, kad ugniasienė maksimaliai išnaudos savo darbo našumo galimybes ir užtikrins tinklo saugumą.

Bendros charakteristikos

Sąsajos su vartotoju:

  • 1 10/100Base-TX WAN prievadas
  • 1 10/100Base-TX DMZ prievadas
  • 4 10/100Base-TX LAN prievadai

Našumas4:

  • Ugniasienės našumas 80 Mbps
  • VPN našumas 25 Mbps
  • Paralelinių sesijų skaičius: 12 000
  • Taisyklių skaičius 500

Ugniasienės funkcijos:

  • PPPoE
  • Permatomas režimas
  • NAT, PAT
  • Taisyklių veikimo pagal grafiką nustatymas
  • Application Layer Gateway (ALG)

Tinklo funkcijos:

  • DHCP klientas/serveris
  • DHCP relay
  • Maršrutizavimas politikų pagrindu
  • IEEE 802.1Q VLAN
  • IP Multicast: IGMP v1-v3, IGMP Snooping

VPN:

  • Šifravimas (DES / 3DES / Twofish / Blowfish / CAST-128)
  • 100 atskirų VPN tunelių
  • PPTP/L2TP serveris
  • Režimas Hub and Spoke
  • IPSec NAT Traversal

Valdymas:

  • Konsolė
  • Web sąsaja su vartotoju HTTP, HTTPS
  • Komandinės eilutės/SSH sąsaja su vartotoju
  • Programinės įrangos / konfigūracijos atnaujinimas
  • Konfigūravimo dokumento rezervavimas / atkūrimas
  • Valdymo stoties IP adreso nustatymas
  • Centralizuota valdymo sistema2

Autentifikavimas:

  • Integruota duomenų bazė
  • Išorinė duomenų bazė: RADIUS, LDAP
  • IP pririšimas prie MAC adreso
  • XAUTH IPSec autentifikavimui

Registravimas ir stebėjimas:

  • Vidinis registravimas
  • Išorinis registravimas: Syslog serveris
  • Informavimas el. paštu
  • Įvykių registravimas
  • SNMP v1, v2c

Duomenų srauto pralaidumo valdymas:

  • Traffic Shaping politikų pagrindu
  • Garantuotas duomenų srauto pralaidumas
  • Maksimalus duomenų srauto pralaidumas
  • Duomenų srauto pralaidumas pagal prioritetus

Intrusion Detection (IDS):

  • Automatinis programišių naudojamų įsilaužimo šablonų atnaujinimas
  • Apsauga nuo DoS ir DdoS atakų
  • Pranešimas apie atakas el. paštu

Turinio filtravimas:

  • HTTP tipas: URL, raktiniai žodžiai
  • Komandų rinkinių tipas: Java Cookie, ActiveX, VB
  • El. pašto tipas: „Juodasis“ sąrašas, raktiniai žodžiai

Sertifikatai

Informacija užsakymui

Paveikslas

DFL-210
Vaizdas iš priekio
Vaizdas iš galo

Parsisiuntimui

Taip pat žiūrėkite