DLINK DFL260IPS12

DFL-260 12-MONTHS IPS UPDATE LICS .

A DFL-260 é fácil de instalar, é uma firewall UTM baseada em hardware concebida para PMEs e escritórios com até 50 utilizadores.
Colocada num design industrial claro, a DFL-260 tem quatro portas LAN, uma porta WAN e uma porta DMZ que podem ser configuradas como uma interface WAN para fornecer redundância e equilíbrio de volume*.
Inclui uma firewall integrada, autenticação do utilizador, modelação de tráfego, bloqueio IM/P2P, protecção DoS (Denial of Service) e um suporte para Rede Privada Virtual (VPN). As funções UTM consistem no Sistema de Prevenção de Intrusão (IPS), inspecção do pacote de antivírus (AV) e filtragem de conteúdos da web (WCF).
A aceleração do hardware é utilizada para evitar a degradação do resultado quando o IPS e AV funcionam em simultâneo, fazendo da DFL-260 um dos melhores dispositivos disponíveis para este segmento de mercado.

Gestão de ameaças unificada
A DFL-260 integra um Sistema de Prevenção e Detecção de Intrusos (IDP/IPS), antivírus gateway (AV) e filtro de conteúdos/filtro URL web para uma protecção de inspecção de conteúdos superior de camada 7.
As subscrições de serviços opcionais estão disponíveis para manter estas defesas actualizadas em tempo real.

Prevenção de intrusão robusta
A DFL-260 tem uma tecnologia IPS única, assinaturas baseadas em componentes,
que foi construída para reconhecer e proteger contra todos os vários ataques conhecidos e desconhecidos e que se destina a todos os aspectos críticos de um ataque ou potencial ataque incluindo cargas do equipamento, instruções de não funcionamento, infecção e explorações. Em termos de cobertura de assinatura, a base de dados IPS inclui informações dos ataques e dados de uma grelha de sensor de ataques global e futuramente vai explorar sítios públicos como a Base de dados de vulnerabilidade nacional e Bugtrax.
A DFL-260 oferece assinaturas IPS de elevada qualidade ao criar e optimizar constantemente assinaturas NetDefend através do Sistema de sensor de auto-assinatura da D-Link. Sem sobrecarregar a aplicação, estas assinaturas garantem um elevado rácio de precisão de detecção e o rácio mais baixo possível de falsos positivos.

Detecção de vírus baseada em fluxos
A DFL-260 digitaliza ficheiros de qualquer tamanho, utilizando uma tecnologia de detecção de vírus baseada em fluxos que não necessita de memória cache. Este método de detecção aumenta o desempenho da inspecção ao mesmo tempo que elimina engarrafamentos da rede. A aplicação utiliza assinaturas de vírus da respectiva empresa de antivírus Kaspersky Labs para oferecer aos utilizadores assinaturas antivírus fiáveis e precisas, bem como actualizações de assinaturas imediatas. Os vírus e malware consequentemente podem ser definitivamente bloqueados antes de chegarem aos PCs da rede ou aos dispositivos móveis.

Filtragem de conteúdos da web
A filtragem de conteúdos da web ajuda os administradores a monitorizar, gerir e controlar a utilização da Internet por parte dos funcionários. A DFL-260 implementa vários servidores de índice global com milhões de informações URLs e de websites em tempo real para melhorar a capacidade de desempenho e maximizar a disponibilidade do serviço. A firewall utiliza políticas extremamente densas e listas negras/listas brancas explícitas para autorizar ou negar o acesso a certos tipos de websites a qualquer combinação de utilizadores, interfaces e redes IP. Podem eliminar potenciais objectos maliciosos, tais como Java applets, JavaScripts/VBScripts, objectos ActiveX e cookies para utilizarem activamente o conteúdo da Internet.

Acelerador de hardware
A DFL-260 utiliza uma abordagem de aceleração do hardware para executar funções de detecção de IPS e antivírus em simultâneo sem diminuir o desempenho da firewall e VPN.
Este poderoso acelerador permite que a firewall trabalhe com um resultado muito superior do que as firewalls UTM com capacidade para antivírus no mercado.

Desempenho VPN poderoso
A DFL-260 tem um motor VPN baseado no hardware para suportar e gerir até 100 túneis VPN. Suporta protocolos IPSec, PPTP e L2TP no modo Cliente/Servidor e também pode utilizar tráfego de passagem.
A autenticação de utilizadores pode ser efectuada utilizando um servidor externo RADIUS ou a base de dados interna da firewall que suporta até 150 contas.

Monitorização e gestão
O DFL-260 pode ser remotamente gerido através de uma interface baseada na web, CLI através da porta da consola RS-232 ou de uma ligação SSH (Secure Shell). Um assistente de instalação permite uma configuração rápida. Inclui funcionalidades avançadas para monitorizar e manter uma rede segura e saudável, tais como alertas de e-mail, registo do sistema, verificações de consistência e estatísticas em tempo real.
Além disso, a firewall instala a gestão de largura de banda para garantir uma localização eficaz da capacidade da rede e para minimizar o congestionamento da rede.
A porta DMZ pode ser configurada como uma interface WAN para fornecer um equilíbrio de volume e redundância*.
*funcionalidade disponível numa actualização futura de firmware