Balla Dóiteáin na Chéad Ghlúine Eile Sraith DCFW-1800

Soláthraíonn Balla Dóiteáin na Chéad Ghlúine Eile DCN (NGFW) infheictheacht agus rialú cuimsitheach agus gráinneach ar iarratais. Féadann sé bagairtí féideartha a bhaineann le feidhmchláir ardriosca a aithint agus a chosc agus smacht bunaithe ar bheartas a sholáthar ar iarratais, úsáideoirí agus grúpaí úsáideoirí. Is féidir beartais a shainiú a ráthaíonn bandaleithead d’iarratais atá criticiúil ó thaobh misin agus a chuireann srian nó bac ar iarratais neamhúdaraithe nó mhailíseacha. Ionchorpraíonn an DCN NGFW slándáil chuimsitheach líonra agus ardghnéithe balla dóiteáin, soláthraíonn sé feidhmíocht níos fearr, éifeachtúlacht fuinnimh den scoth, agus cumas cuimsitheach chun bagairtí a chosc.

Príomhghnéithe agus Buaicphointí

Aitheantas agus Rialú Feidhmchlár gráinneach

Soláthraíonn an DCFW-1800E NGFW rialú mín ar fheidhmchláir ghréasáin beag beann ar chalafort, prótacal, nó gníomh seachanta. Féadann sé bagairtí féideartha a bhaineann le feidhmchláir ardriosca a aithint agus a chosc agus smacht bunaithe ar bheartas a sholáthar ar iarratais, úsáideoirí agus grúpaí úsáideoirí.Slándáil Is féidir beartais a shainiú a ráthaíonn bandaleithead d’iarratais atá criticiúil ó thaobh misin agus a chuireann srian nó bac ar iarratais neamhúdaraithe nó mhailíseacha.

Brath agus Cosc ar Bhagairt Chuimsitheach a Rialú

Soláthraíonn an DCFW-1800E NGFW cosaint fíor-ama d’iarratais ó ionsaithe líonra lena n-áirítear víris, spiaireacht, péisteanna, botnets, spoofing ARP, DoS / DDoS, Trojans, ró-shreafaí maolánacha, agus instealltaí SQL. Ionchorpraíonn sé inneall braite bagairtí aontaithe a roinneann sonraí paicéad le hinnill slándála iomadúla (AD, IPS, scagadh URL, Frithvíreas, srl.), A fheabhsaíonn an éifeachtúlacht chosanta go suntasach agus a laghdaíonn latency líonra.

Seirbhísí Líonra

• Ródú dinimiciúil (OSPF, BGP, RIPv2)
• Ródú Statach agus Beartas
• Bealach arna rialú ag feidhmchlár
• DHCP ionsuite, NTP, Freastalaí DNS, agus seachfhreastalaí DNS
• Modh sconna - nascann sé le calafort SPAN
• Modhanna comhéadain: braiteoir, comhiomlánaithe calafoirt, ais-lúb, VLANS (802.1Q agus Trunking)
• Lasc / ródú L2 / L3
• Sreang fhíorúil (Sraith 1) imscaradh trédhearcach inlíne

Balla Dóiteáin

• Modhanna oibríochta: NAT / bealach, trédhearcach (droichead), agus modh measctha
• Rudaí beartais: réamhshainithe, saincheaptha, agus grúpáil réad
• Beartas slándála bunaithe ar chur i bhfeidhm, ról agus geo-shuíomh
• Geataí Leibhéal Feidhmchláir agus tacaíocht seisiúin: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP, DCE / RPC, DNS-TCP, DNS-UDP, H.245 0, H.245 1, H.323
• Tacaíocht NAT agus ALG: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Cón Iomlán NAT, STUN
• Cumraíocht NAT: de réir an bheartais agus an tábla lárnach NAT
• VoIP: traversal NAT SIP / H.323 / SCCP, holing bioráin RTP
• Dearcadh bainistíochta beartais dhomhanda
• Cigireacht iomarcaíochta ar bheartas slándála
• Sceidil: aon-uaire agus athfhillteach

Cosc ar Ionradh

l Brath aimhrialtachta prótacail, braite bunaithe ar ráta, sínithe saincheaptha, lámhleabhar, nuashonruithe sínithe uathoibríoch brú nó tarraingthe, ciclipéid chomhtháite bagairtí

• Gníomhartha IPS: réamhshocrú, monatóireacht, blocáil, athshocrú (IP ionsaitheoirí nó IP íospartach, comhéadan ag teacht isteach) le ham éaga
• Rogha logála paicéad
• Roghnú Scagaire-Bhunaithe: déine, sprioc, OS, feidhmchlár nó prótacal
• Díolúine IP ó shínithe sonracha IPS
• Modh braite IDS
• Cosaint DoS bunaithe ar ráta IPv4 agus IPv6 le socruithe tairsí i gcoinne tuile TCP Syn, scanadh calafoirt TCP / UDP / SCTP, scuabadh ICMP, tuilte seisiún TCP / UDP / SCIP / ICMP (foinse / ceann scríbe)
• Seachbhóthar gníomhach le comhéadain sheachbhóthar
• Cumraíocht coiscthe réamhshainithe

Frithvíreas

• Nuashonruithe láimhe, brú uathoibríoch nó sínithe sínithe

• Antivirus bunaithe ar shreabhadh: I measc na bprótacal tá HTTP, SMTP, POP3, IMAP, FTP / SFTP

• Scanadh víreas comhbhrúite víris

Ionsaí Cosanta

• Cosaint ionsaí prótacal neamhghnácha

• Frith-DoS / DDoS, lena n-áirítear Tuilte SYN, Cosaint Tuilte Ceist DNS

• Cosaint ar ionsaí ARP

Scagadh URL

• Cigireacht scagtha gréasáin bunaithe ar shreabhadh

• Scagadh gréasáin arna shainiú de láimh bunaithe ar URL, ábhar gréasáin, agus ceanntásc MIME

• Scagadh dinimiciúil gréasáin le bunachar sonraí catagóirithe fíor-ama scamall-bhunaithe: níos mó ná 140 milliún URL le 64 chatagóir (8 gcinn acu a bhaineann le slándáil)

• Gnéithe breise scagtha gréasáin:

- Scagaire Java Applet, ActiveX, nó fianán

- Bloc Post HTTP

- Eochairfhocail cuardaigh logála

- Naisc chriptithe a scanadh díolmhaithe ar chatagóirí áirithe le haghaidh príobháideachta

• Sáraíonn próifíl scagtha gréasáin: tugann sé deis don riarthóir próifílí éagsúla a shannadh go sealadach don úsáideoir / grúpa / IP

• Sáraíonn catagóirí áitiúla scagaire gréasáin agus rátáil catagóirí

Clú IP

• Blocáil IP freastalaí Botnet le bunachar sonraí cáil IP domhanda

Díchriptiú SSL

• Sainaithint iarratais ar thrácht criptithe SSL

• Cumasú IPS do thrácht criptithe SSL

• Cumasú AV do thrácht criptithe SSL

• Scagaire URL do thrácht criptithe SSL

• Gealaí tráchta criptithe SSL

• Modh díluchtaithe seachfhreastalaí SSL

Aitheantas Endpoint

• Tacaíocht chun IP críochphointe, cainníocht críochphointe, am ar líne, am as líne agus fad ar líne a aithint

• Tacú le 2 chóras oibríochta

• Ceist tacaíochta bunaithe ar chainníocht IP agus críochphointe

Rialú Aistriú Comhad

• Rialú aistrithe comhad bunaithe ar ainm, cineál agus méid an chomhaid

• Sainaithint prótacal comhaid, lena n-áirítear prótacail HTTP, HTTPS, FTP, SMTP, POP3, agus SMB

• Síniú comhaid agus sainaithint iarmhír do níos mó ná 100 cineál comhaid

Rialú Feidhmchlár

• Níos mó ná 3,000 feidhmchlár ar féidir iad a scagadh de réir ainm, catagóire, fochatagóir, teicneolaíochta agus riosca

• Tá tuairisc, fachtóirí riosca, spleáchais, gnáthphoirt a úsáidtear agus URLanna le haghaidh tagartha breise i ngach iarratas

• Gníomhartha: bloc, seisiún athshocraithe, monatóir, múnlú tráchta

• Feidhmchláir scamall sa scamall a aithint agus a rialú

• Monatóireacht agus staitisticí iltoiseacha a sholáthar d’fheidhmchláir scamall, lena n-áirítear catagóir agus tréithe riosca

Cáilíocht na Seirbhíse (QoS)

• Tolláin bandaleithid uasta / ráthaithe nó bunús IP / úsáideora

• Leithdháileadh tollán bunaithe ar fhearann ​​slándála, comhéadan, seoladh, grúpa úsáideoirí / úsáideora, grúpa freastalaí / freastalaí, grúpa feidhmchlár / aip, TOS, VLAN

• Bandaleithid arna leithdháileadh de réir ama, tosaíochta, nó comhroinnte bandaleithid comhionann

• Tacaíocht Cineál Seirbhíse (TOS) agus Seirbhísí Difreáilte (DiffServ)

• Leithdháileadh tosaíochta an bandaleithid atá fágtha

• Naisc chomhthráthacha uasta in aghaidh an IP

Cothromú Luchtaigh Freastalaí

• hashing ualaithe, an nasc is lú ualaithe, agus an spideog ualaithe ualaithe

• Cosaint seisiún, dianseasmhacht seisiún, agus monatóireacht ar stádas seisiúin

• Seiceáil sláinte freastalaí, monatóireacht seisiún, agus cosaint seisiún

Cothromú Ualaigh Nasc

• Cothromú ualaigh nasc déthreorach

• Cuimsíonn cothromú ualaigh nasc amach ródú bunaithe ar bheartas, ECMP agus ródú ualaithe, leabaithe ISP agus braiteadh dinimiciúil

• Tacaíonn cothromú ualaigh nasc isteach le DNS Cliste agus braiteadh dinimiciúil

• Athrú nasc uathoibríoch bunaithe ar bandaleithead, latency, jitter, nascacht, feidhmchlár, srl.

• Cigireacht sláinte a nascadh le ARP, PING, agus DNS

VPN

• IPSec VPN

- Modh Céim 1 IPSEC: modh cosanta ionsaitheach agus príomh-ID

- Roghanna glactha le piaraí: aon ID, ID shonrach, ID i ngrúpa úsáideoirí diailithe

- Tacaíochtaí IKEv1 agus IKEv2 (RFC 4306)

- Modh fíordheimhnithe: teastas agus eochair réamh-roinnte

- Tacaíocht cumraíochta mód IKE (mar fhreastalaí nó mar chliant)

- DHCP thar IPSEC

- Eochair eochair criptithe IKE inchumraithe, minicíocht coimeádta beo traversal NAT

- Criptiú an togra Céim 1 / Céim 2: DES, 3DES, AES128, AES192, AES256

- Fíordheimhniú togra Chéim 1 / Chéim 2: MD5, SHA1, SHA256, SHA384, SHA512

- Céim 1 / Céim 2 Tacaíocht Diffie-Hellman: 1,2,5

- XAuth mar mhodh freastalaí agus d'úsáideoirí diailithe

- Brath piaraí marbh

- Brath athsheinm

- Autokey a choinneáil beo do Chéim 2 SA

• Tacaíocht réimse IPSEC VPN: ceadaíonn sé logáil isteach saincheaptha SSL VPN a bhaineann le grúpaí úsáideoirí (cosáin URL, dearadh)

• Roghanna cumraíochta VPN IPSEC: bunaithe ar bhealaí nó bunaithe ar bheartas

• Modhanna imlonnaithe IPSEC VPN: geata-go-geata, mogalra iomlán, mol-agus-labhair, tollán iomarcach, foirceannadh VPN i mód trédhearcach

• Cuireann logáil isteach aon-uaire cosc ​​ar logáil isteach comhthráthach leis an ainm úsáideora céanna

• Úsáideoirí comhthráthacha tairsí SSL ag teorannú

• Déanann modúl seolta calafoirt SSL VPN sonraí na gcliant a chriptiú agus na sonraí a sheoladh chuig freastalaí an fheidhmchláir

• Tacaíochtaí le cliaint a ritheann iOS, Android, agus Windows XP / Vista lena n-áirítear Windows OS 64-giotán

• Seiceáil sláine óstach agus seiceáil OS roimh naisc tolláin SSL

• Seiceáil óstach MAC in aghaidh na tairsí

• Rogha glantacháin taisce sula gcuirtear deireadh le seisiún SSL VPN

• Modh cliant agus freastalaí L2TP, L2TP thar IPSEC, agus GRE thar IPSEC

• Naisc IPNEC agus SSL VPN a fheiceáil agus a bhainistiú

• PnPVPN

IPv6

• Bainistíocht ar IPv6, logáil IPv6, agus HA

• Tollánú IPv6, DNS64 / NAT64, srl

• Prótacail ródaithe IPv6, ródú statach, ródú beartais, ISIS, RIPng, OSPFv3, agus BGP4 +

• IPS, Sainaithint feidhmchláir, Rialú rochtana, cosaint ionsaí ND

VSYS

• Leithdháileadh acmhainní córais do gach VSYS

• Fíorúiliú LAP

• Tacaíonn balla dóiteáin VSYS neamh-fhréamh, IPSec VPN, SSL VPN, IPS, scagadh URL

• Monatóireacht agus staitistic VSYS

Infhaighteacht Ard

• Comhéadain iomarcacha buille croí

Gníomhach / Gníomhach agus Gníomhach / Éighníomhach

• Sioncrónú seisiún neamhspleách

• Comhéadan bainistíochta forchoimeádta HA

• Failover:

- Monatóireacht ar chalafoirt, naisc áitiúla agus iargúlta

- Teip stáit

- Fo-dhara teip

- Fógra teipe

• Roghanna imlonnaithe:

- HA le comhiomlánú nasc

- Mogalra iomlán HA

- HA scaipthe go geografach

Aitheantas Úsáideora agus Gléas

• Bunachar sonraí úsáideoirí áitiúla

• Fíordheimhniú úsáideora cianda: TACACS +, LDAP, Radius, Active

• Síniú aonair: Windows AD

• Fíordheimhniú 2-fhachtóir: tacaíocht 3ú páirtí, freastalaí comhartha comhtháite le fisiceach agus SMS

• Polasaithe úsáideoirí agus gléas-bhunaithe

• Sioncrónú grúpa úsáideoirí bunaithe ar AD agus LDAP

• Tacaíocht do 802.1X, Proxy SSO

Riarachán

• Rochtain bainistíochta: HTTP / HTTPS, SSH, telnet, consól

• Bainistíocht Lárnach: Bainisteoir Slándála DCN, APIs seirbhíse gréasáin

• Comhtháthú Córais: SNMP, Syslog, comhpháirtíochtaí comhaontais

• Imscaradh tapa: Auto-shuiteáil USB, forghníomhú script áitiúil agus iargúlta

• Stádas painéal dinimiciúil fíor-ama agus giuirléidí monatóireachta druileála

• Tacaíocht teanga: Béarla

Logaí & Tuairisciú

• Áiseanna logála: cuimhne agus stóráil áitiúil (má tá siad ar fáil), freastalaithe iomadúla Syslog

• Logáil chriptithe agus uaslódáil sceidealaithe bhaisc sceidealta

• Logáil iontaofa ag baint úsáide as rogha TCP (RFC 3195)

• Logaí tráchta mionsonraithe: seisiúin seolta, sáraithe, trácht áitiúil, paicéid neamhbhailí, URL, srl.

• Logaí imeachta cuimsitheacha: iniúchtaí ar ghníomhaíochtaí córais agus riaracháin, ródú agus líonrú, VPN, fíordheimhniú úsáideora

• Rogha réitigh IP agus ainm calafoirt seirbhíse

• Rogha gairid ar fhormáid logála tráchta

• Trí thuairisc réamhshainithe: Slándáil, Sreabhadh agus tuarascálacha líonra

• Tuairisciú sainithe ag an úsáideoir

• Is féidir tuairiscí a easpórtáil i bhformáid PDF trí R-phost agus FTP

Sonraíochtaí

Feidhmchlár tipiciúil
Maidir le fiontair agus soláthraithe seirbhíse, is féidir le DCFW-1800E NGFW a gcuid rioscaí slándála go léir a bhainistiú leis an IPS, iniúchadh SSL agus cosaint bagairtí is fearr sa tionscal. Is féidir an tsraith DCFW-1800E a imscaradh ar imeall an fhiontair, an t-ionad sonraí hibrideach, agus ar fud deighleoga inmheánacha. Coinníonn na comhéadain ardluais iolracha, dlús ard calafoirt, éifeachtúlacht slándála níos fearr, agus tréchur ard na sraithe seo do líonra ceangailte agus slán.

Eolas faoi Ordú