Межсетевой экран D-Link DFL-860E UTM Net Defend Firewall

Описание D-Link DFL-860E NETDEFEND межсетевой экран для малого бизнеса



Интерфейсы

• Ethernet:

+ 2 порта 10/100/1000 Ethernet WAN

+ 1 порт 10/100/1000 Ethernet DMZ (настраиваемый)

+ 8 портов 10/100/1000 Ethernet LAN

• USB: 2 USB порта (зарезервировано)

• Console: RJ-45



Производительность системы

• Производительность межсетевого экрана2: 200 Мбит/с

• Производительность VPN3: 60 Мбит/с

• Производительность IPS4: 80 Мбит/с

• Производительность антивируса4: 50 Мбит/с

• Количество параллельных сессий: 40,0005

• Количество новых сессий (в секунду): 4,000

• Политики: 1000



Межсетевой экран

• Прозрачный режим

• NAT, PAT

• Протокол динамической маршрутизации: OSFP

• H.323 NAT Traversal

• Политики по расписанию

• Application Layer Gateway

• Активная сетевая безопасность



Сетевые функции

• DHCP сервер/клиент

• DHCP Relay

• Маршрутизация на основе политик

• IEEE 802.1q VLAN: 16

• VLAN на основе портов

• IP Multicast: IGMP v3



Виртуальные частные сети (VPN)

• Шифрование (DES)

• Выделенные VPN-туннели: 3005

• Сервер PPTP/L2TP

• Hub and Spoke

• IPSec NAT Travesal

• SSL VPN: Функция будет доступна в будущем



Балансировка нагрузки

• Балансировка исходящего трафика

• Балансировка нагрузки сервера

• Алгоритм балансировки нагрузки серверов: Round-robin, Weight-based Round-robin, Destination-based, Spill-over

• Перенаправление трафика при обрыве канала (fail-over)



Управление полосой пропускания

• Traffic Shaping на основе политик

• Гарантированная полоса пропускания

• Максимальная полоса пропускания

• Полоса пропускания на основе приоритета

• Динамическое распределение полосы пропускания



High Availability (HA)

Резервирование канала WAN



Intrusion Detection & Prevention System (IDP/IPS)

• Автоматическое обновление шаблонов

• Защита от атак DoS, DDoS

• Предупреждение об атаках по электронной почте

• Расширенная подписка IDP/IPS (приобретается отдельно)

• Черный список по IP (пороговая величина или IDP/IPS)



Фильтрация содержимого

• Тип HTTP: Белый / черный список URL

• Тип скриптов: Java Cookie, ActiveX, VB

• Тип e-mail: Белый / черный список e-mail

• Внешняя база данных фильтрации содержимого



Антивирусная защита

• Антивирусное сканирование в реальном времени

• Неограниченный размер файла

• Сканирование VPN-туннелей

• Поддержка сжатых файлов

• Поставщик сигнатур: Kaspersky

• Автоматическое обновление шаблонов