Balla-teine ​​an ath ghinealach DCFW-1800

Tha Balla-teine ​​DCN Next Generation (NGFW) a ’toirt faicsinneachd agus smachd coileanta agus granular air tagraidhean. Is urrainn dha bagairtean a dh'fhaodadh a bhith co-cheangailte ri tagraidhean àrd-chunnart aithneachadh agus casg a chuir orra fhad ‘s a tha iad a’ toirt seachad smachd stèidhichte air poileasaidh air tagraidhean, luchd-cleachdaidh agus buidhnean luchd-cleachdaidh. Faodar poileasaidhean a mhìneachadh a tha a ’gealltainn leud-bann gu tagraidhean a tha deatamach do mhisean agus aig an aon àm a’ cuingealachadh no a ’cur bacadh air tagraidhean gun chead no droch-rùnach. Tha an DCN NGFW a ’toirt a-steach tèarainteachd lìonra coileanta agus feartan adhartach balla-teine, a’ toirt seachad coileanadh nas fheàrr, èifeachdas lùtha sàr-mhath, agus comas casg bagairt farsaing.

Prìomh fheartan agus àrd-amasan

Comharrachadh agus Smachd Iarrtas Granular

Tha an DCFW-1800E NGFW a ’toirt seachad deagh smachd air tagraidhean lìn a dh’ aindeoin port, protocol, no gnìomh seachantach. Is urrainn dha bagairtean a dh'fhaodadh a bhith co-cheangailte ri tagraidhean àrd-chunnart a chomharrachadh agus casg a chuir orra fhad ‘s a tha iad a’ toirt seachad smachd stèidhichte air poileasaidh air tagraidhean, luchd-cleachdaidh agus buidhnean luchd-cleachdaidh.Tèarainteachd Faodar poileasaidhean a mhìneachadh a tha a ’gealltainn leud-bann gu tagraidhean a tha deatamach do mhisean agus aig an aon àm a’ cuingealachadh no a ’cur bacadh air tagraidhean gun chead no droch-rùnach.

Smachd air Cunnart agus Bacadh Cunnart Co-fhillte

Bidh an DCFW-1800E NGFW a ’toirt seachad dìon fìor-ùine airson tagraidhean bho ionnsaighean lìonra a’ toirt a-steach bhìorasan, spyware, cnuimhean, botnets, spoofing ARP, DoS / DDoS, Trojans, thar-shruth bufair, agus in-stealladh SQL. Bidh e a ’toirt a-steach einnsean lorg bagairt aonaichte a bhios a’ roinn mion-fhiosrachadh pacaid le iomadh einnsean tèarainteachd (AD, IPS, sìoladh URL, Anti-bhìoras, msaa), a tha ag adhartachadh gu mòr èifeachdas dìon agus a ’lughdachadh latency lìonra.

Seirbheisean Lìonra

• Sligheadh ​​dinamach (OSPF, BGP, RIPv2)
• Slighe statach agus poileasaidh
• Slighe fo smachd tagradh
• DHCP togte, NTP, DNS Server, agus neach-ionaid DNS
• Modh tap - a ’ceangal ri port SPAN
• Modhan eadar-aghaidh: brabhsair, cruinneachadh port, loopback, VLANS (802.1Q agus Trunking)
• Atharrachadh & gnàthachadh L2 / L3
• Uèir mas-fhìor (Sreath 1) cleachdadh in-loidhne follaiseach

Balla-teine

• Modhan obrachaidh: NAT / slighe, follaiseach (drochaid), agus modh measgaichte
• Rudan poileasaidh: ro-mhìneachadh, cleachdadh, agus cruinneachadh nithean
• Poileasaidh tèarainteachd stèidhichte air tagradh, dreuchd, agus geo-shuidheachadh
• Geataichean Ìre Iarrtais agus taic seisean: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP, DCE / RPC, DNS-TCP, DNS-UDP, H.245 0, H.245 1, H.323
• Taic NAT agus ALG: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Full Cone NAT, STUN
• Rèiteachadh NAT: a rèir poileasaidh agus clàr meadhan NAT
• VoIP: SIP / H.323 / SCCP NAT traversal, RTP pin holing
• Sealladh riaghladh poileasaidh cruinneil
• Sgrùdadh call poileasaidh tèarainteachd
• Clàran: aon-ùine agus ath-chuairteachadh

Bacadh sàrachadh

l Dearbhadh neo-riaghailteachd protocol, lorg stèidhichte air reata, ainmean-sgrìobhte gnàthaichte, ùrachadh làimhe, putadh fèin-ghluasadach no tarraing ainmean, leabhar mòr-eòlais bagairt aonaichte

• Gnìomhan IPS: àbhaisteach, sùil, bacadh, ath-shuidheachadh (luchd-ionnsaigh IP no IP neach-fulaing, eadar-aghaidh a tha a ’tighinn a-steach) le ùine crìochnachaidh
• Roghainn logaidh pacaid
• Taghadh stèidhichte air sìoltachan: doimhneachd, targaid, OS, tagradh no protocol
• Saoradh IP bho ainmean-sgrìobhte IPS sònraichte
• Modh brathaidh IDS
• Dìon DoS stèidhichte air ìre IPv4 agus IPv6 le suidheachaidhean stairsnich an aghaidh tuil TCP Syn, scan port TCP / UDP / SCTP, sguabadh ICMP, tuil seisean TCP / UDP / SCIP / ICMP (stòr / ceann-uidhe)
• Seach-rathad gnìomhach le eadar-aghaidh seach-rathad
• Rèiteachadh casg ro-mhìnichte

Frith-bhìoras

• Ùrachadh ainm-làimhe, putadh fèin-ghluasadach no tarraing

• Antivirus stèidhichte air sruthadh: tha protocolaidhean a ’toirt a-steach HTTP, SMTP, POP3, IMAP, FTP / SFTP

• Sganadh bhìoras faidhle teann

Dìon ionnsaigh

• Dìon ionnsaigh protocol neo-àbhaisteach

• Anti-DoS / DDoS, a ’toirt a-steach Tuiltean SYN, dìon tuiltean Ceist DNS

• Dìon ionnsaigh ARP

Filter URL

• Sgrùdadh sìolaidh lìn stèidhichte air sruthadh

• sìoladh lìn air a mhìneachadh le làimh stèidhichte air URL, susbaint lìn, agus bann-cinn MIME

• sìoladh lìn dinamach le stòr-dàta seòrsachadh fìor-ùine stèidhichte air sgòthan: còrr air 140 millean URL le 64 roinnean (8 dhiubh co-cheangailte ri tèarainteachd)

• Feartan sìolaidh lìn a bharrachd:

- Filter Java Applet, ActiveX, no briosgaid

- Cuir bacadh air post HTTP

- Prìomh fhaclan rannsachaidh log

- Cuir às do sganadh ceanglaichean crioptaichte air roinnean sònraichte airson prìobhaideachd

• Pròifil sìolaidh lìn a ’dol thairis: a’ leigeil leis an rianadair diofar phròifilean a shònrachadh airson neach-cleachdaidh / buidheann / IP

• Bidh sìoltachain lìn roinnean ionadail agus rangachadh roinnean a ’dol thairis

Cliù IP

• A ’bacadh IP frithealaiche Botnet le stòr-dàta cliù IP cruinneil

Dì-chrioptachadh SSL

• Comharrachadh tagraidh airson trafaic crioptichte SSL

• Comas IPS airson trafaic crioptichte SSL

• Comas AV airson trafaic crioptichte SSL

• sìoltachan URL airson trafaic crioptichte SSL

• Neach-gleidhidh trafaic SSL Encrypted

• Modh luchdachadh proxy SSL

Comharrachadh Endpoint

• Taic gus IP endpoint, meud crìochnachaidh, ùine air-loidhne, ùine far-loidhne agus fad air-loidhne a chomharrachadh

• Cuir taic ri 2 shiostam obrachaidh

• Ceist taic stèidhichte air meud IP agus crìoch-phuing

Smachd gluasad faidhle

• Smachd gluasad faidhle stèidhichte air ainm, seòrsa agus meud an fhaidhle

• Comharrachadh protocol faidhle, a ’toirt a-steach protocolaidhean HTTP, HTTPS, FTP, SMTP, POP3, agus SMB

• Ainm-sgrìobhte faidhle agus comharrachadh iar-leasachan airson còrr air 100 seòrsa faidhle

Smachd Iarrtais

• Còrr is 3,000 tagradh a ghabhas sìoladh a rèir ainm, roinn, fo-roinn, teicneòlas agus cunnart

• Tha tuairisgeul, factaran cunnairt, eisimeileachd, puirt àbhaisteach air an cleachdadh, agus URLan airson fiosrachadh a bharrachd anns gach tagradh

• Gnìomhan: bloc, seisean ath-shuidheachadh, monitor, cumadh trafaic

• Comharraich agus smachd air tagraidhean sgòthan san sgòth

• Thoir seachad sgrùdadh agus staitistig ioma-thaobhach airson tagraidhean sgòthan, a ’toirt a-steach roinn cunnairt agus feartan

Càileachd Seirbheis (QoS)

• Tunailean leud-bann Max / barantaichte no bunait IP / neach-cleachdaidh

• Riarachadh tunail stèidhichte air raon tèarainteachd, eadar-aghaidh, seòladh, buidheann cleachdaiche / cleachdaiche, buidheann frithealaiche / frithealaiche, buidheann tagraidh / app, TOS, VLAN

• Bandwidth air a riarachadh a rèir ùine, prìomhachas, no roinneadh leud-bann co-ionann

• Taic Seirbheis (TOS) agus Seirbheisean Diofraichte (DiffServ)

• Riarachadh prìomhachais den leud-bann a tha air fhàgail

• Na ceanglaichean as motha aig gach IP

Luchdaich frithealaiche a ’cothromachadh

• hashing le cuideam, an ceangal as lugha de chuideam, agus brù-dhearg le cuideam

• Dìon seisean, seasmhachd seisean, agus sgrùdadh inbhe seisean

• Sgrùdadh slàinte frithealaiche, sgrùdadh seisean, agus dìon seisean

Luchdaich cothromachadh cothromachadh

• Cothromachadh luchdan ceangail dà-stiùiridh

• Tha cothromachadh luchdan ceangail a-muigh a ’toirt a-steach slighe stèidhichte air poileasaidh, ECMP agus slighe ISP le cuideam, freumhaichte agus lorg fiùghantach

• Tha cothromachadh luchdan ceangail a-steach a ’toirt taic do DNS Smart agus lorg fiùghantach

• Atharrachadh ceangail fèin-ghluasadach stèidhichte air leud-bann, latency, jitter, ceangal, tagradh, msaa.

• Dèan sgrùdadh air slàinte le ARP, PING, agus DNS

VPN

• IPSec VPN

- Modh Ìre 1 IPSEC: ionnsaigheach agus prìomh dhòigh dìon ID

- Roghainnean gabhail ri co-aoisean: ID sam bith, ID sònraichte, ID ann am buidheann cleachdaiche dialup

- A ’toirt taic do IKEv1 agus IKEv2 (RFC 4306)

- Modh dearbhaidh: teisteanas agus iuchair ro-roinnte

- Taic rèiteachaidh modh IKE (mar fhrithealaiche no neach-dèiligidh)

- DHCP thairis air IPSEC

- Thig crìoch air iuchair crioptachaidh IKE, tricead cumail beò NAT traversal

- Crioptachadh moladh Ìre 1 / Ìre 2: DES, 3DES, AES128, AES192, AES256

- Dearbhadh molaidh Ìre 1 / Ìre 2: MD5, SHA1, SHA256, SHA384, SHA512

- Ìre 1 / Ìre 2 Taic Diffie-Hellman: 1,2,5

- XAuth mar mhodh frithealaiche agus airson luchd-cleachdaidh dialup

- Dearbhadh co-aoisean marbh

- Ath-chluich lorg

- Autokey cumail-beò airson Ìre 2 SA

• Taic rìoghachd IPSEC VPN: a ’ceadachadh iomadh logadh SSL VPN gnàthaichte co-cheangailte ri buidhnean luchd-cleachdaidh (slighean URL, dealbhadh)

• Roghainnean rèiteachaidh IPSEC VPN: stèidhichte air slighe no stèidhichte air poileasaidh

• Modhan cleachdadh IPSEC VPN: geata-gu-geata, mogal làn, mol-agus-labhairt, tunail iomarcach, crìochnachadh VPN ann am modh follaiseach

• Bidh logadh a-steach aon-ùine a ’cur casg air logadh a-steach aig an aon àm leis an aon ainm-cleachdaidh

• Luchd-cleachdaidh co-shìnte portal SSL a ’cuingealachadh

• Bidh modal cuir air adhart port SSL VPN a ’cuairteachadh dàta luchd-cleachdaidh agus a’ cur an dàta gu frithealaiche an tagraidh

• A ’toirt taic do luchd-dèiligidh a bhios a’ ruith iOS, Android, agus Windows XP / Vista a ’toirt a-steach Windows OS 64-bit

• Sgrùdadh ionracas aoigheachd agus sgrùdadh OS mus dèanar ceanglaichean tunail SSL

• Sgrùdadh aoigheachd MAC gach portal

• Roghainn glanadh tasgadan mus cuir thu crìoch air seisean SSL VPN

• Modh teachdaiche is frithealaiche L2TP, L2TP thairis air IPSEC, agus GRE thairis air IPSEC

• Thoir sùil air agus stiùirich ceanglaichean IPSEC agus SSL VPN

• PnPVPN

IPv6

• Riaghladh thairis air IPv6, logadh IPv6, agus HA

• Tunaileadh IPv6, DNS64 / NAT64, msaa

• Pròtacalan slighe IPv6, gnàthachadh statach, stiùireadh poileasaidh, ISIS, RIPng, OSPFv3, agus BGP4 +

• IPS, comharrachadh tagraidh, smachd ruigsinneachd, dìon ionnsaigh ND

VSYS

• Riarachadh ghoireasan siostam do gach VSYS

• Mas-fhìor CPU

• Bidh VSYS neo-root a ’toirt taic do bhalla-teine, IPSec VPN, SSL VPN, IPS, sìoladh URL

• Sgrùdadh agus staitistig VSYS

Cothrom àrd

• Eadar-aghaidh buille cridhe gun fheum

• Gnìomhach / Gnìomhach agus Gnìomhach / Fulangach

• Sioncronadh seisean neo-eisimeileach

• Eadar-aghaidh riaghlaidh glèidhte HA

• Failover:

- Sgrùdadh port, ionadail & iomallach

- Fàilligeadh stàiteil

- Fo-dhàrna teip

- Fios fàilligeadh

• Roghainnean cleachdadh:

- HA le cruinneachadh ceangail

- Mogal làn HA

- HA air a sgaoileadh gu cruinn-eòlasach

Dearbh-aithne cleachdaiche is inneal

• Stòr-dàta luchd-cleachdaidh ionadail

• Dearbhadh cleachdaiche iomallach: TACACS +, LDAP, Radius, Gnìomhach

• Soidhne singilte: Windows AD

• Dearbhadh 2-factor: taic 3mh pàrtaidh, frithealaiche tòcan aonaichte le corporra agus SMS

• Poileasaidhean stèidhichte air luchd-cleachdaidh agus innealan

• Sioncronadh buidheann luchd-cleachdaidh stèidhichte air AD agus LDAP

• Taic airson 802.1X, SSO Proxy

Rianachd

• Ruigsinneachd riaghlaidh: HTTP / HTTPS, SSH, telnet, tòcan

• Riaghladh Meadhanach: Manaidsear Tèarainteachd DCN, APIan seirbheis lìn

• Amalachadh Siostam: SNMP, Syslog, com-pàirteachasan caidreachas

• Cleachdadh luath: fèin-stàladh USB, coileanadh sgriobt ionadail agus iomallach

• Inbhe clàr-ama fiùghantach fìor-ùine agus widgets sgrùdaidh drile

• Taic cànain: Beurla

Logaichean & Aithris

• Goireasan clàraidh: cuimhne agus stòradh ionadail (ma tha iad rim faighinn), ioma-sheirbheisiche Syslog

• Logadh crioptaichte agus luchdachadh suas baidse clàraichte

• Logadh earbsach a ’cleachdadh roghainn TCP (RFC 3195)

• Logaichean trafaic mionaideach: air adhart, seiseanan air an briseadh, trafaic ionadail, pacaidean neo-dhligheach, URL, msaa.

• Logaichean tachartais coileanta: sgrùdaidhean gnìomhachd siostam is rianachd, stiùireadh & lìonrachadh, VPN, dearbhaidhean luchd-cleachdaidh

• Roghainn fuasglaidh ainm port IP agus seirbheis

• Roghainn cruth loga trafaic goirid

• Trì aithisgean ro-mhìnichte: Tèarainteachd, Sruth, agus aithisgean lìonra

• Aithris le mìneachadh neach-cleachdaidh

• Faodar aithisgean a thoirt a-mach ann an PDF tro Post-d agus FTP

Sònrachaidhean

Iarrtas àbhaisteach
Do dh ’iomairtean agus solaraichean seirbheis, faodaidh DCFW-1800E NGFW na cunnartan tèarainteachd aca uile a riaghladh leis an IPS as fheàrr a th’ aig a ’ghnìomhachas, sgrùdadh SSL, agus dìon bho bhagairtean. Faodar an sreath DCFW-1800E a chleachdadh aig oir na h-iomairt, an ionad dàta tar-chinealach, agus thairis air roinnean a-staigh. Bidh na h-ioma-eadar-aghaidh àrd-astar, dùmhlachd port àrd, èifeachdas tèarainteachd adhartach, agus tréchur àrd an t-sreath seo a ’cumail do lìonra ceangailte agus tèarainte.

Fiosrachadh òrdugh