DLINK DFL260IPS12

DFL-260 12-MONTHS IPS UPDATE LICS .

Kisvállalati UTM tűzfal
A DFL-260 UTM tűzfal egy erőteljes biztonsági megoldás legfeljebb 50 felhasználóval rendelkező kisebb irodák számára, mely az adatátviteli sebesség visszaesése nélkül nyújt védelmet számos hálózati veszélyforrással szemben. A behatolásvédelmi rendszer (Intrusion Prevention System - IPS), a gateway szintű vírusvédelem (AntiVirus - AV), és a webes tartalomszűrés (WCF) integrálásával egyetlen kedvező árazású asztali eszközzel választ adhat vállalkozása napjaink növekvő biztonsági kihívásaira.

Egységesített veszélykezelés (Unified Threat Management)
A DFL-260 egy behatolásvédelmi rendszert (Intrusion Prevention System - IPS), gateway szintű vírusvédelmet (AntiVirus - AV), és webes tartalomszűrést (IDS/IDP) integrál egyetlen Layer 7 szintű tartalom átvizsgáló védelmi eszközben.
A termékhez opcionális szolgáltatás előfizetések vásárolhatók, hogy a fenti védelmi mechanizmusokat mindig naprakészen tarthassa.

Robosztus behatolásvédelem
A DFL-260 egy egyedülálló IPS technológiát alkalmaz: a komponens alapú aláírásokat – ezek arra hivatottak, hogy felismerjenek minden ismert és ismeretlen támadást, és védelmet nyújtsanak ezek ellen megcélozva a támadások legkritikusabb területeit (payload, NOP sled, fertőzés és kitörés). Signature-ök formájában az IPS adatbázis tartalmazza a már lezajlott támadások adatait, valamint egy globális támadásérzékelőt, ezen felül pedig adatokat gyűjt olyan oldalakról is, mint pl. a National Vulnerability Database vagy a Bugtrax.
Ezek az aláírások a készülék túlterhelése nélkül magas felderítési aránnyal, és minimális hibaszázalékkal dolgoznak.

Stream-alapú vírus szűrés
A DFL-260 bármekkora méretű fájlt képes szkennelni stream-alapú vírus szkennelési technológiájának köszönhetően, mely nem igényel semmilyen cachelést. Ez a szkennelési mód növeli a vizsgálat teljesítményét, miközben megszünteti a forgalmi fennakadásokat. A megoldás az elismert vírusszakértő Kaspersky Labs aláírásait alkalmazza – így biztosíthatók az azonnali frissítések és a megbízható működés. A vírusok és más rosszindulatú támadások így még azelőtt blokkolhatók, hogy elérnék a munkaállomásokat vagy a mobileszközöket.

Webes tartalomszűrés
A webes tartalomszűréssel a rendszergazdák megfigyelhetik, menedzselhetik és szabályozhatják az alkalmazottak Internet használatát. A DFL-260 több globális index szerverre támaszkodva több millió URL cím és valós idejű weboldal tartalom alapján szűr, így maximalizálja az Internet rendelkezésre állását. A tűzfal feketelistákat kezel, a felhasználók, interfészek és IP hálózatok meghatározott csoportjai számára eltérő jogosultságokat engedélyez. Kiszűrhetők potenciálisan rosszindulatú objektumok, így pl. Java alkalmazások, JavaScriptek/VBScriptek, ActiveX objektumok és cookie-k.

Hardveres gyorsítás
A DFL-260 hardveres gyorsítást alkalmaz az IPS és antivírus szkennelés funkciók egyidejű futtatására a tűzfal és VPN teljesítmény visszaesésének elkerülésére.
Ez a nagyteljesítményű gyorsító teszi lehetővé, hogy a D-Link tűzfala lényegesen gyorsabban működhessenek, mint más piaci gyártók antivírus képes UTM tűzfal eszközei.

Erőteljes VPN teljesítmény
A DFL-260 hardver-alapú VPN motorral egyszerre akár 100 VPN csatornát is támogat és menedzsel. Támogatja az IPSec, PPTP és L2TP protokollokat kliens/szerver módban, de képes az áthaladó forgalom átengedésére is.

A felhasználók hitelesítése történhet egy külső RADIUS szerver közbeiktatásával vagy a tűzfal saját belső adatbázisa alapján, mely egyszerre 150 bejegyzést képes tárolni.

Monitoring és menedzsment
A DFL-260 távolról egy webes interfészen, CLI-vel RS-232 konzol porton keresztül vagy Secure Shell (SSH) kapcsolattal menedzselhető. A gyros telepítést varázsló segíti. A menedzsment funkciók – e-mail riasztások, rendszernaplózás, konzisztencia ellenőrzés, valós idejű statisztikák – mind azt a célt szolgálják, hogy egy egészszéges, és biztonságos hálózatot üzemeltethessen tulajdonosa.
Ezeken felül a tűzfal képes a sávszélesség szabályozására, így optimálisan osztható el a rendelkezésre álló hálózati kapacitás, és minimalizálhatók a zűk keresztmetszetek.
A DMZ port WAN interfészként is konfigurálható redundancia biztosítására.