NETDEFEND Firewall 8 User-Configurable Gigabit ports

Производитель: D-Link

Артикул производителя: DFL-2500

Модель DFL-2500 NETDEFEND межсетевой экран для предприятий

Краткое описание : Модель DFL-2500

По мере того, как бизнес-процессы становятся все более зависимыми от сетевой инфраструктуры, финансовложения, изготовленные в решения по безопасности становятся все более важными. D-Link представляет межсетевые экраны серии NetDefend последнего поколения, являющиеся всеохватывающим решением по обеспечению безопасности сетей компаний. Серия NetDefend учитывает растущие требования, предъявляемые к сетевой безопасности, защите от атак взломщиков, вирусным угрозам и увеличению конфиденциальности инфы. Каждый межсетевой экран этой серии обеспечивает высочайший процент возврата инвестиций, благодаря поддержке широкого набора функций, гибкой настройке и высочайшему уровню защиты сети.

Устройства серии NetDefend представляют собой законченное решение в области безопасности, включающее встроенную поддержку межсетевого экрана, балансировки нагрузки, функций отказоустойчивости, механизма Zone-Defense, фильтрации содержимого, аутентификации юзеров, блокировки «мгновенных» сообщений и приложений Р2Р, защиты от атак «отказ в обслуживании» DoS. Эти устройства соответствуют требованиям компаний к безопасности и удаленному доступу, обеспечивая высокопроизводительное решение по разумной стоимости. В межсетевых экранах гармонически объединены расширенные функции, предоставляющие админам сетей решение безопасности «все в одном» business-класса.

Для того чтоб минимизировать воздействие аварийной ситуации на всю сеть, межсетевые экраны поддерживают специальную функцию - Zone-Defense, представляющую собой механизм, позволяющий им работать с коммутаторами локальных сетей D-Link и обеспечивающий активную сетевую безопасность. Функция Zone-Defense автоматом изолирует инфицированные компы сети и предутверждает распространение ими вредного трафика.

Аппаратная спецификация межсетевых экранов NetDefend включает высокоскоростные микропроцессоры, огромные базы данных и вычислительные мощности, дозволяющие обрабатывать до миллиона параллельных сессий. Устройства поставляются с несколькими, настраиваемыми юзерами интерфейсами, включая порты Gigabit Ethernet, позволяя развертывать гибкие, масштабируемые и свободные от «узких» мест сети, объединяющие меж собой разные рабочие группы и предприятия.

Все межсетевые экраны данной серии поддерживают удаленное управление через Web-интерфейс либо выделенное соединение. Они включают набор функций для мониторинга и поддержания состояния и безопасности сети, в том числе отправку извещений по email, ведение журнальчика системных событий и предоставление статистики в режиме реального времени. Эти функции, вместе с возможностью обновления программного обеспечения, гарантируют, что межсетевой экран сумеет предоставить наивысшую производительность и безопасность для сети.

Технические Характеристики:

Интерфейсы

• 8 настраиваемых юзером портов Gigabit Ethernet
  
  Производительность³
  
• Производительность межсетевого экрана 600 Мбит/с
• Количество параллельных сессий 1 000 000
• Политики 4000
  
  Функции межсетевого экрана
  
• РРРоЕ
• Прозрачный режим
• NAT, PAT
• Протокол динамической маршрутизации OSPF
• H.323 NAT Traversal
• Политики по расписанию
• Application Layer Gateway (ALG)
• Разработка ZoneDefense
  
  Сетевые функции
  
• DHCP клиент/север
• DHCP relay
• Маршрутизация на базе политик
• IEEE 802.1Q VLAN
• IP Multicast: IGMP v1v3, IGMP Snooping
  
  Виртуальные личные сети
  
• Шифрование (DES)
• Сервер PPTP/L2TP
• Hub and Spoke
• IPSec NAT Traversal
  
  Управление
  
• Консоль RS232
• Webинтерфейс HTTP, HTTPS
• Интерфейс командной строчки /SSH
• Обновление ПО/конфигурации
• Резервирование/восстановление
• «Доверительный» узел для удаленного управления
• Централизованная система управления²
  
  Аутентификация
  
• Интегрированная база данных
• Наружняя база данных: RADIUS, LDAP
• Привязка IP к MACадресу
• XAUTH для аутентификации IPSec
  
  Регистрация и мониторинг
  
• Внутренняя регистрация
• Наружняя регистрация: сервер Syslog
• Извещение по email
• Регистрация событий
• SNMP v1, v2c
  
  Балансировка нагрузки
  
• Балансировка исходящего трафика
• Сервер балансировки нагрузки
• Метод балансировки: 3 типа
• Перенаправление трафика при обрыве канала
  
  Управление полосой пропускания
  
• Traffic Shaping на базе политик
• Гарантированная полоса пропускания
• Наибольшая полоса пропускания
• Полоса пропускания на базе приоритета
  
  High Availability (HA)
  
• Резервирование канала WAN
• Режим Active/Passive
• Обнаружение отказа устройства
• Определение обрыва канала
• Синхронизация сессий FW
  
  Intrusion Detection (IDS)
  
• Автоматическое обновление шаблонов
• Защита от атак DoS, DDoS
• Предупреждение об атаках по emai
  
  Фильтрация содержимого
  
• Тип HTTP: URL, ключевики
• Тип скриптов: Java Cookie, ActiveX, VB
• Тип email: «Черный» перечень, ключевики
  
  Блокировка «мгновенных сообщений/Р2Р
  
• Поддержка «мгновенных» сообщений¹: MSN Messenger, Яху Messenger
• Поддержка Р2Рприложений¹: SoftEther, Skype, eMule

Питание
• Внутренний универсальный источник питания
  
  

  Размеры

• 440 х 454 х 44 мм, установка в 19’’ стойку, высота 1U
  
  

  Рабочая температура

• От 0°С до 40°СС
  
  

  Температура хранения

• От 20°С до 70°С С
  
  

  Рабочая влажность

• От 5 до 95 без образования конденсата
  
  Электрическая сопоставимость
• FCC Class A
• CE Class A
  
  Сертификаты безопасности
• UL
• LVD (EN60950)

² Употребляется вместе с центральным управляющим устройством DLink

³ Наибольшая производительность на базе RFC 2544 (для межсетевых экранов). Фактическая производительность может изменяться зависимо от сетевых критерий и активности сервисов.