DCFW-1800 لړۍ راتلونکی نسل فائر وال

د DCN نیکسټ جنریشن فائر وال (NGFW) د غوښتنلیکونو پراخه او دانه لید او کنټرول چمتو کوي. دا کولی شي د لوړ خطر غوښتنلیکونو سره تړلي احتمالي ګواښونه وپیژني او مخنیوی وکړي پداسې حال کې چې غوښتنلیکونو ، کارونکو او کارونکي ډلو باندې د پالیسۍ پر اساس کنټرول چمتو کوي. پالیسۍ تعریف کیدی شي چې د ماموریت مهم غوښتنلیکونو ته د بانډ چوکاټ تضمین کوي ​​پداسې حال کې چې غیر رسمي یا ناوړه غوښتنلیکونه محدود یا بند کړي. DCN NGFW د شبکې جامع امنیت او پرمختللي د فصیل وال ب .ه وړاندې کوي ، غوره فعالیت ، د انرژي غوره وړتیا ، او د ګواښ مخنیوي جامع وړتیا چمتو کوي.

کلیدي ب Featuresې او ځانګړي څرګندونې

ګرانولر غوښتنلیک پیژندنه او کنټرول

DCFW-1800E NGFW د پورټونو ، پروتوکولونو یا تخریبي کړنو په پام کې نیولو پرته د ویب غوښتنلیکونو ښه کنټرول چمتو کوي. دا کولی شي د لوړ خطر غوښتنلیکونو سره تړلي احتمالي ګواښونه وپیژني او مخنیوی وکړي پداسې حال کې چې غوښتنلیکونو ، کارونکو او کارونکي ډلو باندې د پالیسۍ پر اساس کنټرول چمتو کوي.امنیت پالیسۍ تعریف کیدی شي چې د ماموریت مهم غوښتنلیکونو ته د بانډ چوکاټ تضمین کوي ​​پداسې حال کې چې غیر رسمي یا ناوړه غوښتنلیکونه محدود یا بند کړي.

د ګواښ هر اړخيزه کشف او مخنیوي کنټرول کړئ

DCFW-1800E NGFW د شبکې بریدونو څخه غوښتنلیکونو لپاره ریښتیني وخت محافظت چمتو کوي پشمول د ویروسونو ، سپایویر ، چینجیو ، بوټنیټونو ، ARP سپوفینګ ، DoS / DDoS ، ټروجنز ، بفر اوښتو ، او SQL انجیکشنونو. دا د ګواښ د کشف یو متحد انجن لري چې د ګ securityو امنیت انجنونو (AD ، IPS ، URL فلټر کولو ، انټي ویروس ، او نور) سره د پاکټ توضیحات شریکوي ، کوم چې د ساتنې اغیزمنتوب د پام وړ لوړوي او د شبکې ځنډ کموي.

د شبکې خدمتونه

• متحرک روٹنگ (OSPF ، BGP ، RIPv2)
• جامد او د پالیسۍ لاره
• لاره د غوښتنلیک لخوا کنټرول شوې
• په DHCP ، NTP ، DNS سرور ، او DNS پراکسي کې جوړ شوی
• د نل حالت - د SPAN بندر سره وصل دی
• د انٹرفیس حالتونه: سنففر ، پورټ راټول ، لوپ بیک ، VLANS (802.1Q او ټرنکینګ)
• L2 / L3 بدلول او روانول
• واقعی تار (لمبر 1) شفاف لیکه ایستل

اور وژنه

• عملیاتي حالتونه: NAT / لاره ، شفاف (پل) ، او مخلوط حالت
• د پالیسۍ شیان: مخکینی ټاکل شوی ، دود ، او د توکي ډلې کول
• امنیتي پالیسي د غوښتنلیک ، رول ، او جیو موقعیت پراساس
• د غوښتنلیک کچې دروازې او ناستې ملاتړ: MSRCP ، PPTP ، RAS ، RSH ، SIP ، FTP ، TFTP ، HTTP ، DCE / RPC ، DNS-TCP ، DNS-UDP ، H.245 0 ، H.245 1 ، H.323
• NAT او د ALG ملاتړ: NAT46 ، NAT64 ، NAT444 ، SNAT ، DNAT ، PAT ، بشپړ مخروط NAT ، STUN
• د نیټ تنظیمات: د پالیسۍ او مرکزي NAT میز
• VoIP: SIP / H.323 / SCCP NAT traversal ، RTP پن هولینګ
• د نړیوالې پالیسۍ مدیریت لید
• د امنیت د پالیسۍ بې ځایه تفتیش
• مهالویشونه: یو ځل او تکرار کول

د مداخلې مخنیوی

l د پروتوکول انومولیک کشف کول ، د کچې پراساس کشف ، دودیز لاسلیکونه ، لاسي ، اتوماتیک فشار یا د لاسلیک تازه معلومات ، د خطر سره مخ شوي انسټیټیوټ

• د IPS کړنې: د پای وخت سره د ډیفالټ ، څارونکی ، بلاک ، بیا تنظیم (برید کونکي IP یا د قرباني IP ، راتلونکی انٹرفیس)
• د پاکټ لاگ کولو اختیار
• د فلټر پراساس انتخاب: شدت ، هدف ، OS ، غوښتنلیک یا پروتوکول
• د ځانګړي IPS لاسلیکونو څخه د IP معافیت
• د IDS سنوفر حالت
• د TCP Syn سیلاب ، TCP / UDP / SCTP پورټ سکین ، ICMP سویپ ، TCP / UDP / SCIP / ICMP سیشن سیلاب پروړاندې سرچینه (سرچینه / ځای) د IPv4 او IPv6 شرح پراساس د DoS محافظت
• د بای پاس انٹرفیسونو سره فعال بای پاس
• د مخنیوي ټاکل شوی تشکیلات

د ویروس ضد

ual لاسي ، اتوماتیک فشار یا د لاسلیک تازه معلومات راښکته کړئ

• د جریان پر بنسټ انټي ویروس: پروتوکولونه HTTP ، SMTP ، POP3 ، IMAP ، FTP / SFTP شامل دي

file د فایل ویروس سکین شوی فشار

د برید دفاع

attack غیر معمولي پروتوکول برید دفاع

-د DYS / DDoS ضد ، په شمول د SYN سیلاب ، د DNS پوښتنې سیلاب دفاع

• د ARP برید دفاع

د URL فلټر کول

• د جریان پراساس ویب فلټر کولو معاینه

URL د URL ، ویب مینځپانګې ، او MIME سرلیک پراساس په لاسي ډول د ویب فلټر کولو تعریف شوی

cloud متحرک ویب فلټر کول د بادل پراساس اصلي وخت کټګورۍ ډیټابیس سره: له 140 ملیون څخه ډیر URLs د 64 کټګوریو سره (چې 8 یې د امنیت پورې اړوند دي)

web د ویب فلټر کولو اضافي ب featuresې:

- د جاوا اپلیټ ، ایکټیک ایکس ، یا کوکی فلټر کړئ

- د HTTP پوسټ بلاک کړئ

- د لټون کلیدي کلمې

- د محرمیت لپاره په ځانګړي کټګوریو کې کوډ شوي پیوستونونو څخه د سکینګ معاف کول

• د ویب فلټر کولو پروفایل اووررائډ: مدیر ته اجازه ورکوي چې لنډمهاله کارن / ډلې / IP ته مختلف پروفایلونه وسپاري

• د ویب فلټر سیمه ایز کټګورۍ او د کټګورۍ درجې نرخونه

IP شهرت

global د نړیوال IP شهرت ډیټابیس سره د بوتټ سرور IP بلاک کول

د ایس ایس ایل پرېښودل

SSL د ایس ایس ایل کوډ شوی ترافیک لپاره غوښتنلیک پیژندنه

SSL د ایس ایس ایل کوډ شوی ترافیک لپاره د IPS وړتیا

SSL د ایس ایس ایل کوډ شوي ترافیک لپاره د AV وړتیا

SSL د SSL کوډ شوي ترافیک لپاره د URL فلټر

• د ایس ایس ایل کوډ شوی ترافیک سپینه لیست

• د ایس ایس ایل پراکسي افلاګ حالت

د پای ټکی پیژندنه

end د پای ټکي IP ، د پای ټیټ مقدار ، د آنلاین وخت ، د خط وخت څخه ، او د آنلاین دورې پیژندلو ملاتړ

2 د عملیاتو 2 عملیاتو سیسټمونو ملاتړ

IP د IP او پای ټکی مقدار پراساس ملاتړ پوښتنې

د فایل لیږد کنټرول

• د فایل نوم ، ډول ، او اندازې پراساس د فایل لیږد کنټرول

• د فایل پروتوکول پیژندنه ، پشمول د HTTP ، HTTPS ، FTP ، SMTP ، POP3 ، او SMB پروتوکولونه

100 د 100 څخه د ډیرو فایلونو لپاره د فایل لاسلیک او د لاسرسي پیژندنه

کاریال کنټرول

3 له 3،000 څخه ډیر غوښتنلیکونه چې د نوم ، کټګورۍ ، فرعي کټګورۍ ، ټیکنالوژۍ ، او خطر سره فلټر کیدلی شي

• هر غوښتنلیک کې د اضافي حوالې لپاره توضیحات ، د خطر عوامل ، انحصارات ، کارول شوي عادي بندرګاه او URL شامل دي

tions عملونه: بلاک ، د غونډو رییس ، څارنه ، د ترافیک شکل ورکول

the په بادل کې د بادل غوښتنلیکونه وپیژنئ او کنټرول کړئ

cloud د بادل غوښتنلیکونو لپاره څو اړخیزه نظارت او احصایې چمتو کړئ ، پشمول د خطر کټګورۍ او ب .ې

د خدمت کیفیت (QoS)

• د اعظمي / تضمین بینډ ویتم تونلونه یا IP / کارن اساس

security د امنیت ډومین ، انٹرفیس ، پته ، کارن / کارونکي ګروپ ، سرور / سرور ګروپ ، غوښتنلیک / غوښتنلیک ګروپ ، TOS ، VLAN پر بنسټ د تونل اختصاص

• د وخت ، لومړیتوب ، یا مساوي بانډوید سره د شریکولو په واسطه بینڈ ویتډ مختص شوي

Service د خدمت ډول (TOS) او توپیر لرونکي خدمتونه (DiffServ) ملاتړ

remaining د پاتې بینډوایډ تخصیص لومړیتوب

per د هر IP لپاره اعظمي ارتباطي اړیکې

د سرور بار توازن

• وزن لرونکی هوسۍ ، لږ تر لږه اتصال ، او وزن لرونکی روبین

• د ناستې محافظت ، د غونډې دوام ، او د غونډو وضعیت څارنه

• د سرور روغتیا معاینه ، ناسته څارنه ، او د ناستې محافظت

د لینک بار توازن

• دوه اړخيزه لينک د بار توازن

• د وتلو لینک لاډ توازن کې د پالیسۍ پراساس روټینګ ، ECMP او وزن لرونکی ، د ISP لیږدونکي روټینګ او متحرک کشف شامل دي.

• ان باونډ لینډ لوډ توازن د سمارټ DNS او متحرک کشف ملاتړ کوي

band اتوماتیک لینک سویچ د بینډ ویت ، لاټینسي ، جیټرې ، اتصال ، غوښتنلیک او نور پراساس.

AR د روغتیا معاینې د ARP ، PING ، او DNS سره وصل کړئ

VPN

• IPSec VPN

- د IPSEC مرحله 1 حالت: تیریدونکی او د ID اصلي ساتنه حالت

- د جوړه د منلو اختیارونه: هرډول پېژند ، ځانګړې ID ، ډایل د کارونکي ګروپ کې

- د IKEv1 او IKEv2 ملاتړ کوي (RFC 4306)

- د تصدیق کولو میتود: سند او دمخه شریک شوې کیلي

- د IKE حالت ترتیب کولو ملاتړ (د سرور یا پیرودونکي په توګه)

- د IPSEC په اړه DHCP

- د IKE د کوډ کولو کیلي پای کې ترتیب کول ، د NAT traversal د ژوندي ساتلو فریکوینسي

- د مرحله 1 / مرحله 2 پروپوزل کوډول: DES ، 3DES ، AES128 ، AES192 ، AES256

- مرحله 1 / مرحله 2 د پروپوزل تصدیق: MD5 ، SHA1 ، SHA256 ، SHA384 ، SHA512

- د مرحله 1 / مرحله 2 د ډیفي - هیلمن ملاتړ: 1،2،5

- د سرور حالت او ډیل اپ کاروونکو لپاره XAuth

- د جوړه جوړه کشف

- د بیا کشف کشف

- آٹوکی د 2 مرحله SA لپاره ژوندي وساتئ

• IPSEC VPN ریښتیني ملاتړ: د کارن ګروپونو سره تړلي ګ custom شمیر دودیز SSL VPN ننوتلو ته اجازه ورکوي (د URL لارې ، ډیزاین)

• د IPSEC VPN تنظیم کولو اختیارونه: د لارې پر اساس یا د پالیسۍ پراساس

• د IPSEC VPN د ګمارلو حالتونه: د ګیټ ویز څخه تر ګیټ وین ، بشپړ میش ، د هب او سپیک ، بې ځایه تونل ، په شفاف حالت کې د VPN ختمول

• یو ځل ننوتل د ورته کارن نوم سره ننوتل ننوتل منع کوي

• د ایس ایس ایل پورټل اوسني کارونکي محدودوي

• د ایس ایس ایل VPN پورټ فارورډینګ ماډل د پیرودونکي ډاټا کوډ کوي او ډیټا غوښتنلیک سرور ته لیږي

clients د پیرودونکو ملاتړ کوي چې iOS ، Android ، او وینډوز ایکس پی / ویسټا پرمخ وړي په شمول د 64-bit وینډوز OS

SSL د ایس ایس ایل تونل پیوستون څخه دمخه د بشپړتیا چیک کولو او OS چیک کولو کوربه کول

per په هر بندر کې د MAC کوربه چیک

SSL د SSL VPN ناستې پای ته رسیدو دمخه د کیچ پاکولو اختیار

• L2TP مؤکل او سرور حالت ، په IPSEC باندې L2TP ، او IPSEC باندې GRE

IP د IPSEC او SSL VPN اړیکې وګورئ او اداره کړئ

• PnPVPN

IPv6

IP په IPv6 ، IPv6 ننوتل ، او HA باندې اداره کول

• IPv6 تونلنګ ، DNS64 / NAT64 ، او داسې نور

• د IPv6 روټینګ پروتوکولونه ، جامد لارې ، د پالیسۍ لارې ، داعش ، RIPng ، OSPFv3 ، او BGP4 +

S IPS ، غوښتنلیک پیژندنه ، د لاسرسي کنټرول ، ND برید دفاع

VSYS

each هر VSYS ته د سیسټم سرچینې تخصیص

• د CPU مجازی کول

• غیر روټ VSYS د فایر وال ملاتړ کوي ، IPSec VPN ، SSL VPN ، IPS ، د URL فلټر کول

• د VSYS نظارت او احصایه

لوړ شتون

heart بې زړه توبونه

• فعال / فعال او فعال / غیر فعال

• د مجلس واحد ترکیب

• د HA خوندي مدیریت انٹرفیس

ail ناکامي:

- پورټ ، ځایی او لیرې لینک څارنه

- د دولت ناکامي

- فرعی دویم ناکامي

- د ناکامۍ خبرتیا

loyment د پلي کولو اختیارونه:

- د لینک ټولولو سره HA

- بشپړ میش HA

- په جغرافیه کې ویشل شوی HA

د کاروونکي او توکي پیژندنه

• د کارونکي محلي ډیټابیس

ote د ریموټ کارونکي اعتبار: TACACS + ، LDAP ، رادیث ، فعال

le یوازینۍ لاسلیک: وینډوز AD

• 2-فاکتور اعتبار: د دریمې ډلې ملاتړ ، د فزیکي او SMS سره مدغم ټیکن سرور

• د کارونکي او وسیلې پراساس پالیسۍ

AD د AD او LDAP پر بنسټ د کارونکي ګروپ همغږي

80 د 802.1X ، SSO پراکسي لپاره ملاتړ

اداره

• د مدیریت لاسرسی: HTTP / HTTPS ، SSH ، ټیلنیټ ، کنسول

• مرکزي اداره: د DCN امنیت مدیر ، د ویب خدماتو APIs

• د سیسټم ادغام: SNMP ، سیسلاګ ، د اتحاد شراکت

id ګړندي ګمارنه: د USB اتومات نصب ، سیمه ایز او ریموټ سکریپټ پلي کول

• متحرک د ریښتیني وخت ډشبورډ حالت او د ډرل - ان څارنې ویجټونه

• د ژبې ملاتړ: انګلیسي

خبرالونه او راپور ورکول

• د لاگ کولو تاسیسات: محلي حافظه او ذخیره (که شتون ولري) ، ډیری سیسلاګ سرورونه

• کوډ شوی لاګینګ او د مهالویش بیچ لاګ اپلوډ کول

T د TCP اختیار په کارولو د اعتماد وړ ونې کول (RFC 3195)

traffic د ترافیک تفصيلي خبرونه: استول شوي ، سرغړونکي ناستې ، ځایي ترافیک ، ناسم پاکټونه ، URL ، او داسې نور.

event د پیښې هرډول لاګونه: د سیسټم او اداري فعالیت پلټنې ، روټینګ او شبکه کول ، VPN ، د کارن تصدیقونه

• IP او د خدماتو پورټ نوم ریزولوشن اختیار

traffic د لنډ ټرافیک لاګ فارمیټ اختیار

• درې مخکیني ټاکل شوي راپورونه: امنیت ، جریان ، او د شبکې راپورونه

• د کارن لخوا ټاکل شوي راپور ورکول

• راپورونه د ایمیل او FTP له لارې په PDF کې صادر کیدی شي

مشخصات

ځانګړی کاریال
د تشبثاتو او خدماتو وړاندې کونکو لپاره ، DCFW-1800E NGFW کولی شي خپل ټول امنیت خطرونه د صنعت غوره نسل نسل IPs ، SSL تفتیش ، او ګواښ محافظت سره اداره کړي. د DCFW-1800E لړۍ کولی شي د شرکت څنډه ، د هایبرډ ډیټا مرکز ، او داخلي برخو کې ځای په ځای شي. د ډیری سرعت متعدد انٹرفیس ، د لوړې بندر کثافت ، غوره امنیت اغیزمنتوب ، او د دې لړۍ لوړه برخه ستاسو شبکه تړلې او خوندي ساتي.

د امر معلومات