• Výkonný VPN Motor: Hardware-založené šifrování dat a autentizaci IPSec, PPTP a L2TP v režimu klient / server umožňující rychlou a bezpečnou manipulaci provozu VPN.
• Profesionální systému prevence narušení (IPS): Automatické aktualizace z obsáhlé databáze podpis IPS zaměřit na útok náklad na ochranu sítě proti zero-day útoků.
• Real-Time Antivirus inspekce (AV): antivirový motor skenuje s použitím kompletní a nejvíce se-to-data antivirový databáze. Streaming-založené vzorů poskytuje účinnou ochranu proti virům.
• Rychlé, efektivní filtrování webového obsahu: více index server provedení, velmi podrobným zásadám černé listiny a aktivního obsahu manipulaci zvýšení výkonu a efektivity řízení surfování po webu.
• Zrychlení motoru pro Unified Threat Management: výkonný procesor umožňuje firewall provádět IPS a antivirové kontroly současně bez snížení výkonu.
• Licence pro neomezený Uživatelé: Volitelné předplatné služby pro IPS, antivirové kontroly, a filtrování webového obsahu jsou ceny za firewallem, spíše než na jednoho uživatele, což snižuje celkové náklady na vlastnictví pro udělování licencí.
• WAN Link Load-Balancing a chyby-tolerance: více WAN porty podporují provoz vyrovnávání zátěže a převzetí služeb při selhání, což zaručí dostupnosti internetu a šířku pásma.
• D-Link End-to-End Security (E2ES) Řešení: ZoneDefense mechanismus pracuje ve spojení s D-Link xStack přepínačů automaticky izoluje infikované pracovní stanice a zabraňuje jim zahltit vnitřní síť nežádoucími přenosy.
• Green Ethernet: energie-úspora technologii, která snižuje účty za elektřinu a zvyšuje produkt 'lifesapan.

DFL-860E je UTM (Unified Threat Management), firewall D-Link NetDefend série. DFL-860E integruje pokročilé funkce pro ochranu sítě SMB před hrozbami z internetu a vnitřní útoky, a současně zajistit plynulý provoz a vyšší produktivitu zaměstnanců díky své řízení šířky pásma a filtrování webového obsahu.

Enterprise-třída Firewall zabezpečení 
DFL-860E NetDefend UTM Firewall poskytuje kompletní pokročilé bezpečnostní funkce pro správu, monitorování a udržování dobrého stavu a bezpečnosti sítě. Funkce pro správu sítě patří: Vzdálená správa, řízení šířky pásma politiky, URL black / white listy, pravidla pro přístup a SNMP. Pro monitorování sítě, tento firewall podporují e-mailové upozornění, systémových logů, kontroly konzistence a real-time statistiky. Unified Threat Management NetDefend UTM firewally integrovat detekce průniku a systému prevence, antivirus, filtrování obsahu a pro lepší ochranu obsahu Layer 7 inspekce. Zrychlení motoru zvyšuje výkon, zatímco real-time aktualizace služeb uchovává informace IPS, antivirus podpisy, a URL databáze aktuální.Kombinace těchto vylepšení pomáhají chránit firemní síti z aplikace využívá, červy, útoky škodlivého kódu, a poskytnout vše, co firma potřebuje pro bezpečné řídit zaměstnanci přístup k internetu.

Výkonný VPN výkon
NetDefend UTM firewally nabízejí integrovaný VPN klienta a server. To umožňuje vzdálené kanceláře pro zabezpečené připojení k ústředí nebo důvěryhodným partnerem sítě. Mobilní uživatelé pracují z domova nebo vzdálených umístění lze také bezpečně připojit k firemní síti pro přístup k firemním datům a e-mail. NetDefend UTM firewally mají hardware-VPN motory pro podporu a řízení velkého počtu konfigurací VPN. Oni podporují IPSec, PPTP a L2TP v režimu klient / server a může zpracovávat Pass-Through dopravy a vnějších VPN autentizace pomocí externího RADIUS serveru nebo vestavěný databázi.

UTM služby
Udržování účinná obrana proti různým hrozbám pocházejícím z internetu vyžaduje, aby všechny tři databáze používané NetDefend UTM firewally jsou průběžně-to-data. S cílem zajistit obrana, D-Link nabízí volitelné NetDefend Firewall UTM služeb předplatného, ​​které obsahují aktualizace pro každý aspekt obrany: Intrusion Prevention Systems (IPS), viry a filtrování webového obsahu (WCF). NetDefend UTM Předplatné zajistit, aby každá z firewallu služby databáze jsou kompletní a účinná.

Robustní prevence narušení
NetDefend UTM firewally používají component-based podpisy, unikátní IPS technologii, která uznává a chrání proti všem druhů známých i neznámých útoků. Pokud jde o podpis pokrytí, databáze IPS obsahuje informace o útoku, a data z globálního útoku senzor-mřížky a exploity shromážděné z veřejných míst, jako je Národní zabezpečení databáze a Bugtrax. NetDefend UTM firewally neustále vytvářet a optimalizovat NetDefend podpisy přes D-Link Auto-Signature senzorový systém, aniž by přetížení stávajících bezpečnostních zařízení. Tyto podpisy zajistit vysoký poměr přesnost detekce a nízký poměr falešných poplachů.

Stream-Na Virus Scanning
NetDefend UTM firewally zkoumat soubory libovolné velikosti pomocí proudu-založené antivirové technologie, která eliminuje nutnost cache příchozí soubory. Tato nula-cache metoda snímání nejen zvyšuje výkon, ale také kontroly snižuje síť úzkých. NetDefend UTM firewally použití virů od Kaspersky Labs, aby systémy spolehlivé a přesné antivirovou ochranu, stejně jako rychlou aktualizaci. Consequentially, mohou viry a malware účinně blokovány dříve, než se dostanou do stolních počítačů nebo mobilních zařízení.

Filtrování webového obsahu
Filtrování obsahu WWW stránek pomáhá správcům sledovat, řídit a kontrolovat zaměstnance internetu. NetDefend UTM firewally provádět více globální index serverech s miliony adres URL a real-time webu data za účelem zvýšení výkonnosti kapacitu a maximální dostupnost služeb. Tyto firewally použití granulární politiky a explicitní black / white listy pro kontrolu přístupu na určité typy webových stránek pro libovolnou kombinaci uživatelů, rozhraní a IP sítí.Brána firewall může aktivně zvládnout obsahu na internetu tím, že obnaží potenciální škodlivé objekty, například Java applety, JavaScripty / VBScripty, objekty ActiveX a cookies.

NetDefend UTM Předplatné
Standardní NetDefend UTM Subscription poskytuje své služby firewall s aktualizací UTM po dobu 12 měsíců počínaje dnem, kdy aktivujete nebo rozšířit své služby. NetDefend UTM Subscription může být opakováno pravidelně, aby váš firewall s nejvíce up-to-data bezpečnostní služba k dispozici od D-Link.

Rozhraní
 

• 2x 10/100/1000 port WAN
• 1x 10/100/1000 DMZ port
• 8x 10/100/1000 LAN portů
• 1x RJ-45 (konzole)
• 2x USB (rezervováno)

Výkon systému ¹
 

• Firewall propustnost ² : 250 Mb / s
• Propustnost VPN ³ : 100 Mb / s
• Propustnost IPS ⁴ : 100 Mb / s
• Propustnost Antivirus ⁴ : 50 Mb / s
• Souběžných relací ⁵ : 40.000
• Nové Sessions: 4000 za sekundu
• Politiky: 1.000

Firewall systému
 

• Transparentní režim
• NAT, PAT
• OSPF
• H.323 NAT Traversal
• Time-Plánované politiky
• Aplikace Layer Gateway
• ZoneDefense proaktivní End-Point Security

Sítí
 

• DHCP Server / Client
• DHCP Relay
• Policy-Based Routing
• 16 IEEE 802.1q VLAN
• IGMP v3

Virtuální privátní síť (VPN)
 

• Metody šifrování: (DES / 3DES / AES / Twofish / Blowfish / CAST-128)
• Vyhrazená VPN tunelů: 300
• PPTP/L2TP serveru
• Hub a Spoke
• IPSec NAT Traversal

Dopravní Vyrovnávání zatížení
 

• Odchozí Vyrovnávání zatížení
• Vyrovnávání zátěže serverů
• Odchozí vyrovnávání zatížení algoritmy: Round-Robin, Hmotnost-založené Round-Robin, cíl-umístěný, spill-over
• Přesměrování provozu na Fail-Over

Řízení šířky pásma

• Policy-based Traffic Shaping
• Zaručené šířky pásma
• Maximální šířky pásma
• Priority šířky pásma
• Dynamické vyvažování šířky pásma

High Availability (HA)
 

• WAN Fail-Over (k dispozici, pokud je nakonfigurován jako DMZ port WAN port)

Intrusion Detection & Prevention System (IDP / IPS)
 

• Automatické aktualizace vzor
• DoS, DDoS ochrana
• Útok Alarm e-mailem
• Pokročilé IDP / IPS Předplatné
• Blacklist IP na prahu nebo IDP / IPS

Filtrování obsahu
 

• HTTP Typ: URL Blacklist / Whitelist
• Skript Typ: Java, Cookie, ActiveX, VB
• E-mail Typ: E-mail Blacklist / Whitelist
• Externí databáze filtrování obsahu

Antivirus
 

• Podpis licence: Kaspersky
• Real Time AV skenování
• Neomezené Velikost souboru
• Prohledává VPN tunely
• Podporuje komprimované soubory
• Automatické aktualizace vzor

Fyzikální a environmentální
 

• Interní napájecí zdroj
• Rozměry: 330 x 180 x 44 mm (13 "Rack-Mount)
• Provozní teplota: 0 ° až 40 ° C
• Skladovací teplota: -20 ° až 70 ° C
• Provozní vlhkost: 5% až 95% non-kondenzace
• EMI: FCC Class A, CE Class A, C-Tick, VCCI
• Bezpečnost: LVD (EN60950-1)
• MTBF: 140.532 hodin

¹ Skutečný výkon se může lišit v závislosti na stavu sítě a aktivní služby.
² Maximální propustnost firewallu prostého textu je založen na RFC2544 testovacích metodologií.
³ VPN propustnost je měřena pomocí UDP na 1420 bajtů velikost paketu dodržování RFC 2544.
⁴ IPS a Anti-Virus zkoušky výkonnosti je založena na protokolu HTTP s 1Mb souboru přílohy je provozována na Ixia IxLoad. Testování se provádí s více protéká více port párů.
⁵ Výkon založený na firmware 2.27.00 a výše