D-Link DFL-260E Міжмережевий екран

D-Link, лідер у наданні комплексних мережевих рішень для SOHO і SMB, що постачає широкий набір обладнання (від широкосмугових модемів/маршрутизаторів до керованих комутаторів Fast/Gigabit Ethernet, а також обладнання для бездротових LAN, IP-камери та NAS), представляє високопродуктивний міжмережевий екран NetDefend UTM, що повністю задовольняє потреби бізнесу у створенні інтегрованої мережі, що включає різні продуктові лінійки. Міжмережевий екран D-Link серії NetDefend UTM DFL-260 є надійним рішенням для безпеки, що дозволяє захистити офіси SMB від різних мережних загроз. Цей міжмережевий екран підтримує трансляцію мережевих адрес (NAT), віртуальні приватні мережі (VPN), активну мережну безпеку, систему запобігання вторгненням (IPS), фільтрацію Web-вмісту (WCF), антивірусний (AV) захист та керування смугою пропускання – і весь цей функціонал реалізований у єдиному компактному настільному корпусі. При цьому пристрій може легко інтегруватись у існуючу мережу.

Міжмережевий екран для мереж SOHO
DFL-260 забезпечує завершене рішення для керування, моніторингу та обслуговування безпечної мережі. Серед функцій керування: дистанційне керування, політики керування смугою пропускання, блокування за URL/ключовими словами, політики доступу та SNMP. Також підтримуються такі функції мережного моніторингу, як повідомлення електронною поштою, системний журнал, перевірка стійкості та статистика в реальному часі.

Продуктивність VPN
Для оптимального налаштування VPN DFL-260 підтримує вбудований VPN-клієнт та сервер, що дозволяє працювати практично з будь-якою політикою VPN та здійснювати підключення філій до головного офісу безпечної мережі. Користувачі, які працюють вдома, також можуть безпечно підключитися до мережі для доступу до внутрішніх даних компанії та отримання електронної пошти. DFL-260 підтримує апаратний VPN engine для підтримки та керування широким діапазоном мереж VPN. Цей пристрій підтримує протоколи IPSec, PPTP і L2TP в режимі Клієнт/Сервер і здійснює обробку трафіку, що проходить через нього.
Розширені опції налаштування VPN включають: шифрування ES/3DES/AES/Twofish/Blowfish/CAST-128, управління ключами IKE/ISAKMP або вручну, узгодження режимів Quick/Main/Aggressive та підтримка автентифікації VPN, використовуючи зовнішній RADIUS-сервер або базу .

Unified Threat Management ( UTM )
DFL-260 оснащений системою виявлення та запобігання вторгненням (IDP/IPS), антивірусом (AV) та фільтрацією Web-вмісту для перевірки та захисту вмісту на 7 рівні. Використовуваний у цьому пристрої апаратний прискорювач збільшує продуктивність IPS і AV, керуючої бази пошуку Web, що містить мільйони URL для фільтрації Web-вмісту (WCF). Сервіси оновлення IPS, антивірусу та бази даних URL захищають офісну мережу від вторгнень, хробаків, шкідливих кодів та задовольняють потреби бізнесу з управління доступом співробітників до Інтернету.

Сервіси UTM
Для забезпечення ефективного захисту від загроз з Інтернету необхідно, щоб усі три бази даних, що використовуються DFL-260, підтримувалися в актуальному стані. У зв'язку з цим D-Link пропонує додаткову передплату на оновлення сигнатур для кожного з сервісів NetDefend Firewall UTM: IPS, антивірус та WCF. Це дозволяє забезпечити точність та актуальність баз даних NetDefend UTM.

Потужна система запобігання атакам ( IPS )
Міжмережевий екран DFL-260 використовує унікальну технологію IPS – компонентні сигнатури, які дозволяють розпізнавати та забезпечувати захист як проти відомих, так і нових атак. В результаті цей пристрій допомагає при атаках (реальних або потенційних) значно знизити вплив на такі важливі аспекти, як корисне навантаження, закрита інформація, а також запобігти поширенню інфекцій та комп'ютерного вторгнення. База даних IPS включає інформацію про глобальні атаки і вторгнення, зібрану на публічних сайтах (наприклад, National Vulnerability Database і Bugtrax). DFL-260 забезпечує високу ефективність сигнатур IPS, постійно створюючи та оптимізуючи сигнатури NetDefend через D-Link Auto-Signature Sensor System. Ці сигнатури забезпечують високу точність виявлення за мінімальної кількості помилкових спрацьовувань.

Потокове сканування вірусів
DFL-260 дозволяє сканувати файли будь-якого розміру за допомогою технології потокового сканування. Цей метод сканування збільшує продуктивність перевірки, скорочуючи звані «вузькі місця» у мережі. Цей міжмережевий екран використовує сигнатури вірусів від відомих надійних антивірусних компаній, наприклад Kaspersky Labs, при цьому існує можливість оновлення сигнатур. Внаслідок цього віруси та шкідливі програми можуть бути ефективно заблоковані до того, як вони досягнуть настільних або мобільних пристроїв.

Фільтрування Web- вмісту
Фільтрування Web-вмісту допомагає роботодавцям здійснювати моніторинг, управління та контроль використання співробітниками наданого їм доступу до Інтернету. DFL-260 підтримує кілька серверів глобальних індексів з мільйонами URL та інформацією в реальному часі про Web-сайти, що дозволяє збільшити продуктивність та забезпечити максимальну доступність сервісу. У цьому міжмережевому екрані використовуються політики з багатьма параметрами, а також білі та чорні списки, що дозволяє заборонити або дозволити доступ у заданий час до Web-сайтів для будь-якої комбінації користувачів, інтерфейсів та IP-мереж. Ці пристрої також дозволяють обходити потенційно небезпечні об'єкти, включаючи Java-аплети, Java-скрипти/VBS-скрипти, об'єкти ActiveX і cookies, активно обробляючи вміст Інтернету.

Апаратний прискорювач
Завдяки вбудованим апаратним прискорювачам, міжмережевий екран DFL-260 дозволяє одночасно виконувати функції IPS та антивірусного сканування, не знижуючи продуктивність міжмережевого екрану та VPN. Крім цього, апаратні прискорювачі забезпечують роботу міжмережевого екрану DFL-260 з більшою продуктивністю, порівняно з аналогічними міжмережевими UTM екранами, представленими на ринку.

Характеристики:

Інтерфейси

1 порт 10/100Base-TX WAN

1 порт 10/100Base-TX DMZ2

4 порти 10/100Base-TX LAN

Продуктивність

Продуктивність міжмережевого екрану 80 Мбіт/с

Продуктивність VPN 25 Мбіт/с

Кількість паралельних сесій 12 000

Політики 500

Функції міжмережевого екрану

Прозорий режим

NAT, PAT

H.323 NAT Traversal

Політики за розкладом

Application Layer Gateway (ALG)

Мережеві функції

DHCP клієнт/північ

DHCP relay

Маршрутизація на основі політик

IEEE 802.1Q VLAN: до 8

IP Multicast: IGMP v1-v3, IGMP Snooping

Віртуальні приватні мережі (VPN)

Шифрування (DES/3DES/Twofish/Blowfish/CAST-128)

100 виділених VPN-тунелів

Сервер PPTP/L2TP

Hub and Spoke

IPSec NAT Traversal

Балансування навантаження

Балансування вихідного трафіку1, 4

Перенаправлення трафіку при обриві каналу (Fail-over)

Управління смугою пропускання

Traffic Shaping на основі політик

Гарантована смуга пропускання

Максимальна смуга пропускання

Смуга пропускання на основі пріоритету

Динамічний розподіл смуги пропускання

Відмовостійкість

Резервування каналу WAN (WAN Fail-over)4

Intrusion Prevention ( IPS )

Автоматичне оновлення шаблонів

Захист від атак DoS, DDoS

Попередження про атаки електронною поштою

Розширена передплата IDP/IPS

Фільтрування вмісту

Тип HTTP6: URL, ключові слова

Тип скриптів: Java Cookie, ActiveX, VB

Тип e-mail5: «Чорний» список, ключові слова

Зовнішня база даних фільтрації вмісту

Антивірусний захист

Антивірусне сканування у реальному часі

Необмежений розмір файлу

Антивірусний захист усередині VPN-тунелів

Підтримка стислих файлів

Постачальник сигнатур: Kaspersky

Автоматичне оновлення шаблонів

Фізичні параметри

Живлення 5В/3А, зовнішній адаптер живлення

Розміри 235 х 162 х 36 мм, настільний розмір

Робоча температура Від 0º до 40ºС

Робоча вологість Від 5% до 95% без утворення конденсату

MTBF 21 571ч