Firmware for Russia, UTM Net Defend Firewall

Производитель: D-Link

Артикул производителя: DFL-260E

Модель DFL-260E NETDEFEND межсетевой экран для малого бизнеса

Краткое описание : Модель DFL-260E

По мере того, как бизнес-процессы становятся все более зависимыми от сетевой инфраструктуры, финансовложения, вложенные в решения по безопасности становятся все более важными. D-Link представляет ряд массивных решений для защиты сетей компаний от различных угроз.  Межсетевые экраны  NetDefend UTM предлагают всестороннюю защиту от вирусных атак, от несанкционированного доступа и ненужного контента, также расширенные способности управления, мониторинга и обслуживания неопасной сети.

Межсетевой экран уровня Enterprise 
Межсетевые экраны NetDefend UTM обеспечивают законченное решение для управления, мониторинга и обслуживания неопасной сети. Посреди функций управления: удаленное управление, политики управления полосой пропускания, блокировка по URL/ключевикам, политики доступа и SNMP. Также поддерживаются такие функции сетевого мониторинга, как извещение по e-mail, системный журнальчик, проверка стойкости и статистика в реальном времени.

Unified Threat Management (UTM)
Межсетевые экраны NetDefend UTM обустроены системой обнаружения и предотвращения, антивирусом и фильтрацией Web-содержимого для проверки и защиты содержимого на 7 уровне. Применяемый в данных устройствах аппаратный ускоритель наращивает производительность IPS и AV, управляющей базы поиска в Web, содержащей миллионы URL для фильтрации Web-содержимого (WCF). Сервисы обновления IPS, антивируса и базы данных URL защищают офисную сеть от вторжений, червяков, вредных кодов и удовлетворяют потребностям бизнеса по управлению доступом служащих к Веб.

Производительность VPN
Для хорошей опции VPN  межсетевые экраны NetDefend UTM поддерживают интегрированный VPN-клиент и сервер, что позволяет работать фактически с хоть какой политикой VPN и производить подключение филиалов к головному кабинету по неопасной сети. Юзеры, работающие на дому, также могут неопасно подключиться к сети для доступа к внутренним данным компании и получения электрической почты. Межсетевые экраны NetDefend UTM поддерживают аппаратные VPN engines для поддержки и управления широким спектром сетей VPN. Эти устройства поддерживают протоколы IPSec, PPTP и L2TP в режиме Клиент/Сервер и производят обработку проходящего через их трафика. Расширенные функции опции VPN включают: шифрование DES, управление ключами IKE/ISAKMP либо вручную, согласование режимов Quick/Main/Aggressive и поддержка аутентификации VPN, используя наружный RADIUS-сервер либо базу данных юзеров.

Сервисы UTM
Для обеспечения действенной защиты от угроз из Веб нужно, чтоб все три базы данных, применяемых межсетевых экранов NetDefend UTM, поддерживались в животрепещущем состоянии. В связи с этим D-Link предлагает дополнительную подписку на обновление сигнатур для каждого из сервисы NetDefend Firewall UTM: IPS, антивирус и WCF. Это позволяет обеспечить точность и актуальность баз данных NetDefend UTM.

Мощная система предотвращения атак (IPS)
Межсетевые экраны NetDefend UTM употребляют уникальную технологию IPS – компонентные сигнатуры, которые позволяют распознавать и обеспечивать защиту, как против узнаваемых, так и против неведомых атак. В итоге данные устройства помогают при атаках (реальных либо возможных) существенно понизить воздействие на такие принципиальные нюансы, как нужная нагрузка, закрытая информация, также предупредить распространение зараз и компьютерные вторжения. База данных IPS включает информацию о глобальных атак и вторжениях, собранную на общественных веб-сайтах (к примеру, National Vulnerability Database и Bugtrax). Межсетевые экраны NetDefend UTM обеспечивают высшую эффективность сигнатур IPS, повсевременно создавая и оптимизируя сигнатуры NetDefend через D-Link Auto-Signature Sensor System. Эти сигнатуры обеспечивают высшую точность обнаружения при наименьшем количестве неверных срабатываний.

Потоковое сканирование вирусов
Межсетевые экраны NetDefend UTM позволяют исследовать файлы хоть какого размера, используя технологию потокового сканирования. Данный способ сканирования наращивает производительность проверки, сокращая так именуемые «узкие места» в сети. Эти межсетевые экраны употребляют сигнатуры вирусов от узнаваемых надежных антивирусных компаний, к примеру, Kaspersky Labs, при всем этом существует возможность обновления сигнатур. В итоге вирусы и вредные программки могут быть отлично заблокированы до того, как они достигнут настольных либо мобильных устройств.

Фильтрация Web-содержимого
Фильтрация Web-содержимого помогает админам производить мониторинг, управление и контроль использования сотрудниками предоставленного им доступа к Веб. Межсетевые экраны NetDefend UTM поддерживают несколько серверов глобальных индексов с миллионами URL и информацией в реальном времени о Web-сайтах, что позволяет прирастить производительность и обеспечить наивысшую доступность сервиса. В этих межсетевых экранах употребляются политики с обилием характеристик, также белоснежные и темные списки, что позволяет запретить либо разрешить доступ в данное время к Web-сайтам для хоть какой композиции юзеров, интерфейсов и IP-сетей. Эти устройства также позволяют обходить потенциально небезопасные объекты, включая Java-апплеты, Java-скрипты/VBS-скрипты, объекты ActiveX и cookies, интенсивно обрабатывая содержимое Веб.

Подписка на сервисы NetDefend UTM
Стандартная подписка NetDefend UTM (Unified Threat Management) рассчитана на 12 месяцев*, начиная со денька активации либо продления сервиса. Рекомендуется часто продлевать подписку на сервисы NetDefend UTM. Сервисы NetDefend UTM доступны по подписке на веб-сайте центра безопасности NetDefend D-Link: http://security.dlink.com.tw

VPN Engine
Аппаратное шифрование и аутентификация данных для IPSec, PPTP и L2TP в режиме Клиент/Сервер позволяет организовать резвую и неопасную обработку VPN-трафика.

Проф система предотвращения вторжений (IPS)
Автоматическое обновление базы данных сигнатур IPS и защита сети от атак zero-day.

Антивирусная (AV) проверка в реальном времени
Для межсетевых экранов  ZoneDefense  UTM сканирование осуществляется по более полной и животрепещущей базе данных антивирусных сигнатур, используя технологию потокового сканирования, что позволяет более отлично защищать сеть от вирусов.

Стремительная и действенная фильтрация web-содержимого
Несколько серверов глобальных индексов, политики с обилием характеристик, чёрные списки и активная обработка содержимого – всё это улучшает производительность и эффективность контроля доступа в Веб.

Аппаратный ускоритель для Unified Threat Management
Интегрированный аппаратный ускоритель позволяет межсетевому экрану производить IPS и антивирусное сканирование сразу, не ухудшая производительность межсетевого экрана.

Резервирование канала WAN
2 WAN-порта поддерживают рассредотачивание нагрузки, также функцию fail-over, обеспечивая доступность Веб и требуемую полосу пропускания.

Доступность дополнительного сервиса по обновлению сигнатур в течение года
Дополнительные сервисы подписки на сигнатуры IPS, AV, фильтрации Web-содержимого приобретаются сходу для всего межсетевого экрана, и их стоимость не находится в зависимости от количества юзеров, что делает данные сигнатуры очень доступными по стоимости.

Активная сетевая безопасность с D-Link ZoneDefense**
Благодаря применению механизма Zone-Defense при работе с коммутаторами серии xStack D-Link, инфицированные рабочие станции автоматом блокируются и не имеют способности распространять по внутренней сети злостный трафик.

Сертификат D-Link Green
Сертифицированные D-Link Green DFL-1660 и DFL-2560(G) имеют интегрированный источник питания 80 PLUS, который предлагает увеличенную надежность, обусловленную большей эффективностью, и обеспечивает сокращение издержек, благодаря длинноватому сроку службы оборудования. Не считая того, источник питания  80 PLUS уменьшает загрязнение среды благодаря уменьшенному энергопотреблению и понижению температуры во избежание издержек на вентиляцию. DFL-260E и DFL-860E автоматом сохраняют энергию средством определения длины кабеля и статуса соединения. При определении длины кабеля, присоединенного к порту, величина питания, применяемая для порта может регулироваться как это нужно. DFL-260E/860E также может найти употребляется ли порт, тогда как присоединенный компьютер отключен либо порт не употребляется, тогда питание автоматом миниатюризируется для этого порта прямо до значимого понижения питания.
Сертифицированные устройства соответствуют директивам RoHS (Ограничение содержания вредных веществ) и WEEE (Отходы электронного и электрического оборудования). Директивы RoHS ограничивают внедрение определенных небезопасных материалов во время производства, в то время как WEEE следует  эталонам переработки отходов и повторному использованию. Все это делает межсетевые экраны D-Link Green продуктами, менее загрязняющими окружающую среду.

*Срок подписки находится в зависимости от региона и приобретается раздельно.
**Только для DFL-860E, DFL-1660 и DFL-2560(G)

Технические Характеристики:

Интерфейсыnbsp-nbsp-nbsp-
• Ethernet:
nbsp- 1 порт 10/100/1000 Ethernet WAN
nbsp- 1 порт 10/100/1000 Ethernet DMZ (настраиваемый)
nbsp- 5 портов 10/100/1000 Ethernet LAN
• USB: 2 USB порта (зарезервировано)
• Console: RJ45

Производительность системы
• Производительность межсетевого экрана²: 150 Мбит/с
• Производительность VPN³: 45 Мбит/с
• Производительность IPS⁴: 60 Мбит/с
• Производительностьnbsp- антивируса⁴: 35 Мбит/с
• Количество параллельных сессий: 25,000⁵
• Количество новых сессий (за секунду): 2,000
• Политики: 500

Межсетевой экранnbsp-nbsp-nbsp-
• Прозрачный режим
• NAT, PAT
• H.323 NAT Traversal
• Политики по расписанию
• Application Layer Gateway
• Активная сетевая безопасность

Сетевые функцииnbsp-nbsp-nbsp-
• DHCP сервер/клиент
• DHCP Relay
• Маршрутизация на базе политик
• IEEE 802.1q VLAN: 8
• VLAN на базе портов
• IP Multicast: IGMP v3

Виртуальные личные сети (VPN)nbsp-nbsp-nbsp-
• Шифрование (DES)
• Выделенные VPNтуннели: 100
• Сервер PPTP/L2TP
• Hub and Spoke
• IPSec NAT Travesal
• SSL VPN: Функция будет доступна в дальнейшем

Балансировка нагрузкиnbsp-nbsp-nbsp-
• Балансировка исходящего трафика
• Метод балансировки нагрузки серверов: Roundrobin, Weightbased Roundrobin, Destinationbased, Spillover
• Перенаправление трафика при обрыве канала (failover)

Управление полосой пропусканияnbsp-nbsp-nbsp-
• Traffic Shaping на базе политик
• Гарантированная полоса пропускания
• Наибольшая полоса пропускания
• Полоса пропускания на базе приоритета
• Динамическое рассредотачивание полосы пропускания

High Availability (HA)nbsp-nbsp-nbsp-
Резервирование канала WANnbsp-

Intrusion Detection amp- Prevention System (IDP/IPS)nbsp-nbsp-nbsp-
• Автоматическое обновление шаблоновnbsp-
• Защита от атак DoS, DDoS
• Предупреждение об атаках по электрической почте
• Расширенная подписка IDP/IPS (приобретается раздельно)

Фильтрация содержимогоnbsp-nbsp-nbsp-
• Тип HTTP: Белоснежный / блэклист URL
• Тип скриптов: Java Cookie, ActiveX, VB
• Тип email: Белоснежный / блэклист email
• Наружняя база данных фильтрации содержимого

Антивирусная защитаnbsp-nbsp-nbsp-
• Антивирусное сканирование в реальном времени
• Неограниченный размер файла
• Сканирование VPNтуннелей
• Поддержка сжатых файлов
• Поставщик сигнатур: Kaspersky
• Количество антивирусных сигнатур: 4000*
• Автоматическое обновление шаблонов

Питание
Внутренний источник питания

Размеры

Рабочая температура

Температура хранения

Рабочая влажность