VPN firewall DFL-1600 zajištuje kompletní ochranu síte a služby virtuální privátní síte (VPN) pro velké podniky. Díky robustním zabezpecovacím funkcím, flexibilní konfiguraci a maximální ochrane síte nabízí vysokou návratnost investice podnikum, které požadují vysoký výkon za primerenou cenu.
Vyzbrojen pro vysoký výkon a vysokou dostupnost
VPN firewall DFL-1600 je postaven na prumyslovém šasi a nabízí impozantní sadu hardwarových prostredku zahrnující rychlý procesor, velkou pamet a výkonný firewallový mechanizmus, který dokáže obsloužit až 400 000 soubežných relací. DFL-1600 obsahuje nekolik uživatelsky konfigurovatelných gigabitových portu pro realizaci flexibilní, rozširitelné a ekonomické síte odolné proti výpadkum a s vyvažováním odchozí záteže1.
Navíc lze pro zálohování provozu a zajištení vysoké dostupnosti nainstalovat soubežne dva firewally DFL-1600: aktivní a pasivní, který slouží jako záloha pro prípad výpadku aktivního firewallu.
1funkce dostupná v pripravované aktualizaci firmwaru
DFL-1600 obsahuje speciální funkci nazývanou ZoneDefense - mechanizmus, který hladce spolupracuje s prepínaci D-Link xStack pro zajištení aktivní ochrany síte. ZoneDefense automaticky izoluje infikované pocítace v síti a zabranuje jim zahlcovat sít nežádoucími prenosy.
Dvojí IPS mechanizmus a databáze príznaku hrozeb
DFL-1600 nabízí dve úrovne prevence proti pruniku do síte:
- Základní: Tato úroven odvrací známé hrozby, je pravidelne aktualizována a je poskytována zdarma.
- Rozšírenou: Používá komponentní technologii rozpoznávání príznaku ohrožení, navrženou pro detekci dosud neznámých sítových útoku (okamžitá ochrana (zero-day protection)) a aktualizovanou v reálném case pres D-Link NetDefend Centre. Tato úroven je zahrnuta v dodávce nového zarízení zdarma po dobu 3 mesícu a poté je k dispozici jako predplacená služba2.
2 Nyní je nabízeno rocní bezplatné používání této služby (nabídka platí jen po omezenou dobu)
Rízení prenosu dat a sdílení záteže (Traffic Shaping/Load Sharing)
DFL-1600 je vybaven pokrocilou technologií rízení prenosu dat, umožnující administrátorum uprednostnovat a rozdelovat provoz v síti a nastavovat limity šírky pásma. Krome toho DFL-1600 podporuje vyrovnávání záteže serveru (Server Load Balancing (SLB)), což dovoluje sdílet požadavky na sítové služby mezi více servery a zlepšit tak výkon a rozširitelnost aplikací.
Monitorování a správa
DFL-1600 lze ovládat na dálku pres webové rozhraní nebo pomocí CLI pres konzolový port RS-232 nebo pres Secure Shell (SSH) spojení. Obsahuje flexibilní funkce pro monitorování a udržování provozuschopnosti a bezpecnosti síte - napríklad zasílání e-mailových varování, protokolování cinnosti systému a statistiky v reálném case. Tyto funkce spolu s možností upgradu firmwaru zarucují, že vám firewall pomuže zajistit a udržet maximální výkon a bezpecnost vaší síte
Certifikace od nezávislých institucí
DFL-1600 prošel prísným certifikacním testem firewallu v ICSA Labs. To je zárukou, že firewall poskytuje nejvyšší úroven zabezpecení a je schopen zajistit maximální úroven služeb.
Testování je provádeno podle pocítacovým prumyslem schválené sady kritérií a je pravidelne revidováno, aby bylo zaruceno, že výrobci budou pokracovat ve vývoji bezpecnostních produktu, které splnují všechny požadované podmínky.
Krome toho DFL-1600 úspešne absolvoval také Virtual Private Network Consortium (VPNC) AES
Interoperability test, což zarucuje, že je pri používání AES šifrovacího algoritmu obecne schopen pracovat v
soucinnosti s jinými IPsec systémy.
Hardware
Výkon
Firewall
VPN