DFL-260 NetDefend Network Security UTM Firewall, 1 WAN, 1 DMZ, 4 LAN

O firewall NetDefend Unified Threat Management (UTM) da D-Link (DFL-260) fornece uma solução de segurança poderosa para proteger redes empresariais contra uma ampla variedade de ameaças.
Características
  • Throughput do Firewall: 80Mbps
  • Desempenho da VPN: 25Mbps
  • 1 porta Ethernet WAN, 4 portas Ethernet LAN, 1 porta Ethernet DMZ
Descrição

O Firewall UTM oferece uma defesa abrangente contra ataques de vírus, intrusões não autorizadas e conteúdo prejudicial, aumentando as capacidades fundamentais para administrar, monitorar e manter uma rede saudável.

Segurança de classe empresarial
O DFL-260 oferece recursos de segurança avançados completos para gerenciar, monitorar e manter uma rede saudável e segura. Os recursos de gerenciamento de rede incluem: Administração remota, Políticas de Controle de Largura de banda, Listas Negras/Brancas de URLs, Políticas de Acesso e SNMP. Para fazer o monitoramento de rede, este firewall oferece suporte a alertas por e-mail, logs de sistemas, verificações de consistência e estatísticas em tempo real.

Unified Threat Management
Para inspeção e proteção do conteúdo da Camada 7, o DFL-260 fornece um sistema integrado de detecção e prevenção de intrusões, antivírus no gateway e serviços de filtragem de conteúdo. O serviço de atualização em tempo real mantém atualizadas as informações de IPS, assinaturas de antivírus, e bancos de dados de URLs. Combinados, estes aperfeiçoamentos ajudam a proteger a rede do escritório contra explorações de aplicativos, vermes de rede e ataques por códigos maliciosos e fornece tudo o que a empresa necessita para administrar com segurança o acesso dos funcionários à Internet.

Poderoso desempenho de VPN
O DFL-260 oferece um cliente e servidor VPN integrados. Isto permite que os escritórios remotos se conectem com segurança à rede da matriz ou de um parceiro de confiança. Os usuários móveis que trabalham em casa ou em locais remotos também podem se conectar ao escritório ou acessar os dados e e-mail da empresa com segurança. O firewall DFL-260 pode dar suporte a protocolos IPSec, PPTP e L2TP no modo Cliente/Servidor e também pode gerenciar o tráfego pass-through. As opções de configuração VPN avançadas incluem: Criptografia DES/3DES/AES/Twofish/Blowfish/CAST-128, administração de chaves Manual ou IKE/ISAKMP, modos de Negociação Rápida/Principal/Agressiva e suporte à autenticação de VPN utilizando um servidor RADIUS externo ou um grande banco de dados de usuários.

Robusta Prevenção contra Intrusões
O firewall NetDefend UTM emprega assinaturas baseadas no componente, uma tecnologia de IPS única que reconhece e protege contra todas as variedades de ataques conhecidos e desconhecidos. Este sistema pode lidar com todos os aspectos críticos de um ataque em potencial, incluindo carga útil, trenó de NOP, infecção e explorações. Em termos de cobertura de assinaturas, o banco de dados de IPS inclui sensor e grade de ataques e explorações coletados de sites públicos como o Banco de Dados Nacional de Vulnerabilidades e o Bugtrax. O Firewall NetDefend UTM DFL-260 constantemente cria e otimiza as assinaturas do NetDefend através do Sistema de Sensor de Auto-assinatura da D-Link, sem sobrecarregar os aplicativos de segurança existentes. Estas assinaturas asseguram uma alta taxa de precisão de detecção e uma baixa taxa de falsos positivos.

Escaneamento de vírus baseado no fluxo
O DFL-260 examina arquivos de qualquer tamanho utilizando uma tecnologia de escaneamento de vírus baseada no fluxo que elimina a necessidade de armazenar em cache os arquivos recebidos. O método de escaneamento de cache zero não só aumenta o desempenho da inspeção mas também reduz os engarrafamentos na rede. O Firewall NetDefend UTM usa assinaturas de vírus da Kaspersky Labs para proporcionar aos sistemas uma proteção antivírus confiável e precisa e também atualizações imediatas das assinaturas. Os vírus e malware podem ser bloqueados efetivamente antes de eles atingirem as áreas de trabalho ou os dispositivos móveis da rede.

Filtragem de conteúdo web
A Filtragem de Conteúdo da Web ajuda os administradores a monitorar, administrar e controlar o uso e o acesso dos funcionários à Internet. O firewall NetDefend UTM implementa múltiplos servidores de índices globais com milhões de URLs e dados de sites da Web em tempo real para aumentar a capacidade de desempenho e maximizar a disponibilidade do serviço. Este firewall usa políticas altamente granulares e listas negras/brancas explícitas para controlar o acesso a certos tipos de sites da Web para qualquer combinação de usuários, interfaces de redes e IP. O firewall pode controlar ativamente o conteúdo de Internet retirando objetos maliciosos em potencial, como Applets Java, Scripts Java / Scripts VBS, objetos ActiveX e cookies.

Serviços de UTM
A manutenção de uma defesa efetiva contra as várias ameaças que se originam da Internet requer que todos os três bancos de dados usados pelos firewalls NetDefend UTM sejam mantidos sempre atualizados. Para garantir uma defesa robusta, a D-Link oferece assinaturas dos serviços do Firewall NetDefend UTM, que incluem atualizações para cada aspecto de defesa: Sistemas de prevenção de intrusão (IPS), Antivírus, Filtragem de Conteúdos Web (WCF). As assinaturas NetDefend UTM asseguram que cada um dos bancos de dados de serviço dos firewalls seja completo e efetivo.

Assinatura de NetDefend UTM
A Assinatura NetDefend UTM pode ser renovada anualmente para proporcionar ao seu firewall o mais atualizado serviço de segurança disponibilizado pela D-Link.

Especificações

Interfaces 

Ethernet 

 

1 porta  WAN 10/100 

 

1 porta 10/100 DMZ 

 

4  portas LAN 10/100 

 

Console 

 

1 DB-9 RS-232 

 

Desempenho do sistema 

Throughput do firewall* 

 

80Mbps 

 

Throughput de VPN** 

 

25Mbps 

 

Taxa de processamento de IPS*** 

 

20 

 

Taxa de processamento de Antivírus*** 

 

10 

 

Sessões simultâneas 

 

10,000 

 

Políticas 

 

500 

 

Sistema de firewall 

Modo transparente 

 

sim 

 

NAT, PAT 

 

sim 

 

H.323 NAT Transversal 

 

sim 

 

Políticas com programação de tempo 

 

sim 

 

Application Layer Gateway 

 

sim 

 

Rede 

Servidor/cliente DHCP 

 

sim 

 

DHCP Relay 

 

sim 

 

Policy-Based Routing 

 

sim 

 

IEEE 802.1q VLAN 

 

8 

 

IP Multicast 

IGMP v3

 

Virtual Private Network (VPN)

Métodos de criptografia

sim

 

Túneis VPN dedicados

100

 

Servidor PPTP/L2TP

sim

 

Centro e Raio

sim

 

IPSec NAT Transversal

sim

 

Balanceamento de carga de saída

sim

 

Balanceamento de carga do servidor

sim

 

Algoritmos de balanceamento de carga de saída

Round-robin, Round-robin Ponderado, Baseado no Destino, Spill-over

 

Redirecionamentomento de Tráfego em caso de Fail-Over

sim

 

Gerenciamento de largura de banda

Traffic Shaping baseada em políticas

sim

 

Largura de banda garantida

sim

 

Largura de banda máxima

sim

 

Largura de banda prioritária

sim

 

Balanceamento dinâmico de largura de banda

sim

 

Alta disponibilidade (HA)

WAN Fail-Over

sim

 

Sistema de detecção e prevenção de intrusão (IDS/IPS)

Atualização automática de padrão

sim

 

Proteção DoS, DDoS

sim

 

Alarme de ataque por E-mail

sim

 

Assinatura avançada de IDS / IPS

sim

 

 

Filtragem de Conteúdo

Tipo de HTTP

Lista negra / Lista branca de URLs

 

Tipo de script

Java, Cookie, ActiveX, VB

 

Tipo de e-mail

Lista negra / Lista branca de e-mails

 

Filtragem de conteúdo do banco de dados externo

sim

 

Antivírus

Varredura de antivírus em tempo real

sim

 

Tamanho de arquivo ilimitado

sim

 

Escaneamento de túneis de VPN

sim

 

Suporta arquivos comprimidos

sim

 

Licenciador de assinaturas

Kaspersky

 

Atualização automática de padrão

sim

 

Físico e ambiental

Fonte de alimentação

Adaptador de alimentação externa

 

Dimensões (L X C X A):

9.25 pol x 6.38 pol x 1.42 pol (235mm x 162mm x 36mm)

 

Temperatura de operação

0°C a 40°C (32°F a 104ºF )

 

Temperatura de armazenamento

-20°C a 70°C (-4°F a 158ºF )

 

Umidade de operação

5% a 95% sem condensação

 

EMI

FCC Classe A, CE Classe A, C-Tick, VCCI

 

Segurança

UL LVD (EN60950-1)

 

MTBF

186.614 horas

 

 

Serviços de assinatura

Assinatura de IPS

1 ano

 

Assinatura de antivírus

1 ano

 

Assinatura de WCF

1 ano

 

Informações sobre garantia

Garantia

Lifetime****

 

Produtos relacionados

Número da peça

Descrição

 

DFL-210

Firewall UTM de segurança de Rede NetDefend, 1 WAN, 1 DMZ, 4 LAN, assinatura de IPS/AV/WCF de 90 dias

 

DFL-260

Firewall UTM de segurança de Rede NetDefend, 1 WAN, 1 DMZ, 4 LAN, assinatura de IPS/AV/WCF de 2 anos

 

DFL-800

Firewall UTM de segurança de Rede NetDefend, 2 WAN, 1 DMZ, 7 LAN, assinatura de IPS/AV/WCF de 90 dias

 

DFL-860

Firewall UTM de segurança de Rede NetDefend, 2 WAN, 1 DMZ, 7 LAN, assinatura de IPS/AV/WCF de 2 anos

 

DFL-210-AV-12*****

Assinatura do NetDefend AV de 1 ano para o DFL-210

 

DFL-260-AV-12

Assinatura do NetDefend AV de 1 ano para o DFL-260

 

DFL-800-AV-12*****

Assinatura do NetDefend AV de 1 ano para o DFL-800

 

DFL-860-AV-12

Assinatura do NetDefend AV de 1 ano para o DFL-860

 

DFL-210-IPS-12

Assinatura do NetDefend IPS de 1 ano para o DFL-210

 

DFL-260-IPS-12

Assinatura do NetDefend IPS de 1 ano para o DFL-260

 

DFL-800-IPS-12

Assinatura do NetDefend IPS de 1 ano para o DFL-800

 

DFL-860-IPS-12

Assinatura do NetDefend IPS de 1 ano para o DFL-860

 

DFL-210-WCF-12*****

Assinatura do NetDefend WCF de 1 ano para o DFL-210

 

DFL-260-WCF-12

Assinatura do NetDefend WCF de 1 ano para o DFL-260

 

DFL-800-WCF-12*****

Assinatura do NetDefend WCF de 1 ano para o DFL-800

 

DFL-860-WCF-12

Assinatura do NetDefend WCF de 1 ano para o DFL-860

 

 

* A taxa de processamento máxima de texto simples do firewall é baseada em metodologias de teste RFC2544.
** A taxa de processamento de VPN é medida usando o tráfego de UDP com um tamanho de pacote de 1420 bytes, o que está em conformidade com a RFC 2544.
*** Teste de desempenho de IPS e Anti-vírus baseado no protocolo de HTTP com um anexo de arquivo de 1Mb executado no IXIAIxLoad. O teste é feito com múltiplos fluxos passando por múltiplos pares de portas.
****Para maiores informações sobre garantia Lifetime, acesse http://warranty.dlink.com.

***** Recurso disponível nos modelos DFL - 210/800 com firmware 2.26.xx ou mais atual

Compatível

Mais informações