DCFW-1800 Сериялар Кийинки Муун Firewall

DCN Кийинки Муун Firewall (NGFW) колдонмолордун ар тараптуу жана гранулдуу көрүнүшүн жана көзөмөлүн камсыз кылат. Колдонмолор, колдонуучулар жана колдонуучулар топтору боюнча саясатка негизделген көзөмөлдү камсыз кылуу менен бирге, тобокелдиги жогору колдонмолор менен байланышкан мүмкүн болгон коркунучтарды аныктап, алдын алат. Уруксат берилбеген же зыяндуу тиркемелерди чектөө же бөгөт коюу учурунда миссиянын орчундуу тиркемелеринин өткөрмө жөндөмдүүлүгүн кепилдеген саясатты аныктоого болот. DCN NGFW тармактык коопсуздукту жана өркүндөтүлгөн брандмауэр өзгөчөлүктөрүн камтыйт, жогорку өндүрүмдүүлүктү, мыкты энергия натыйжалуулугун жана коркунучтун алдын алуу мүмкүнчүлүгүн камсыз кылат.

Негизги өзгөчөлүктөрү жана урунттуу учурлары

Гранулдуу Колдонмону Идентификациялоо жана Башкаруу

DCFW-1800E NGFW портуна, протоколуна жана качуу аракеттерине карабастан, веб-тиркемелерди кылдат көзөмөлдөөнү камсыз кылат. Колдонмолор, колдонуучулар жана колдонуучулар топтору боюнча саясатка негизделген көзөмөлдү камсыз кылуу менен бирге, тобокелдиги жогору колдонмолор менен байланышкан мүмкүн болгон коркунучтарды аныктап, алдын алат.Коопсуздук Уруксат берилбеген же зыяндуу тиркемелерди чектөө же бөгөт коюу учурунда миссиянын орчундуу тиркемелеринин өткөрмө жөндөмдүүлүгүн кепилдеген саясатты аныктоого болот.

Коопсуздукту ар тараптуу аныктоону жана алдын алууну көзөмөлдөө

DCFW-1800E NGFW тиркемелерди тармактык чабуулдардан, анын ичинде вирустардан, шпиондук программалардан, курттардан, ботнеттерден, ARP шылуундарынан, DoS / DDoS, трояндардан, буфердик толуп кетүүлөрдөн жана SQL саймаларынан коргойт. Пакеттин деталдарын бир нече коопсуздук кыймылдаткычтары (AD, IPS, URL чыпкалоо, Антивирус ж.б.) менен бөлүшкөн бирдиктүү коркунучту аныктоочу кыймылдаткычты камтыйт, бул коргоо натыйжалуулугун кыйла жогорулатат жана тармактын кечигүүсүн азайтат.

Тармак кызматтары

• Динамикалык багыттоо (OSPF, BGP, RIPv2)
• Статикалык жана саясат маршрутизациясы
• Колдонмо тарабынан башкарылган маршрут
• Камтылган DHCP, NTP, DNS Server жана DNS прокси
• Таптоо режими - SPAN портуна туташат
• Интерфейстин режимдери: снайпер, бириктирилген порт, loopback, VLANS (802.1Q жана Trunking)
• L2 / L3 которуштуруу жана багыттоо
• Виртуалдык зым (Layer 1) тунук сапка жайгаштыруу

Firewall

• Иштөө режимдери: NAT / каттам, тунук (көпүрө) жана аралаш режим
• Саясаттын объектилери: алдын-ала аныкталган, колдонуучу жана объектилерди топтоо
• Колдонмо, роль жана гео-жайгашуу негизделген коопсуздук саясаты
• Колдонмо деңгээлиндеги шлюздар жана сессияны колдоо: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP, DCE / RPC, DNS-TCP, DNS-UDP, H.245 0, H.245 1, H.323
• NAT жана ALG колдоосу: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Full Cone NAT, STUN
• NAT конфигурациясы: саясат жана борбордук NAT таблицасы боюнча
• VoIP: SIP / H.323 / SCCP NAT өтүү, RTP төөнөгүч
• Дүйнөлүк саясатты башкаруу көз карашы
• Коопсуздук саясатынын ашыкча текшерүүсү
• Расписание: бир жолку жана кайталанма

Интрузиянын алдын алуу

l Протоколдун аномалиясын аныктоо, чендин негизинде аныктоо, колдонуучунун колтамгалары, кол менен автоматтык түртүп же жулуп жаңыртуу, интегралдык коркунуч энциклопедиясы

• IPS аракеттери: демейки, мониторинг жүргүзүү, бөгөт коюу, баштапкы абалга келтирүү (кол салуучулар IP же жабырлануучу IP, кирүүчү интерфейс), мөөнөтү аяктаганга чейин
• Пакет журналын тандоо
• Чыпкага негизделген тандоо: катаалдыгы, максаттуу көрсөткүчү, ОС, тиркеме же протокол
• Айрым IPS колтамдарынан IP бошотуу
• IDS sniffer режими
• IPv4 жана IPv6 ылдамдыгына негизделген DoS коргоосу TCP Syn суу ташкынынан, TCP / UDP / SCTP портун сканерлөөдөн, ICMP шыпыруусунан, TCP / UDP / SCIP / ICMP сеансынан (босогосу / көздөгөнү)
• Айланма интерфейстери менен активдүү айланып өтүү
• Алдын-ала аныкталган алдын алуу конфигурациясы

Антивирус

• Кол жаңыртууну кол менен, автоматтык түртүү же тартуу жаңыртуусу

• Агымга негизделген Antivirus: протоколдор HTTP, SMTP, POP3, IMAP, FTP / SFTP камтыйт

• Вирустарды кысылган сканерлөө

Attack Defence

• Нормалдуу протоколдук чабуулдан коргонуу

• Anti-DoS / DDoS, анын ичинде SYN Суу ташкыны, DNS Суроо ташкындарынан коргонуу

• ARP чабуулунан коргонуу

URL Filtering

• Агымга негизделген желе чыпкалоо текшерүүсү

• URL, веб мазмунунун жана MIME башынын негизинде кол менен аныкталган желе чыпкалоо

• Булутка негизделген реалдуу убакыт категориялары боюнча маалымат базасы менен динамикалык веб-чыпкалоо: 64 категория менен 140 миллиондон ашык URL (анын 8и коопсуздукка байланыштуу)

• Веб чыпкалоочу кошумча функциялар:

- Java Applet, ActiveX же куки файлдары

- HTTP Postту бөгөттөө

- Кирүү издөө ачкыч сөздөр

- Купуялуулук үчүн айрым категориялардагы шифрленген байланыштарды сканерлөөдөн бошотуу

• Веб чыпкалоо профилин жокко чыгаруу: администраторго колдонуучуга / топко / IPге ар кандай профилдерди убактылуу ыйгарууга мүмкүнчүлүк берет

• Веб чыпкасы жергиликтүү категорияларды жана категория рейтингин жокко чыгарат

IP кадыр-баркы

• Дүйнөлүк IP аброй базасы менен бот-сервердин IP бөгөттөөсү

SSL шифрин чечмелөө

• SSL шифрленген трафик үчүн колдонмонун идентификациясы

• SSL шифрленген трафик үчүн IPS иштетүү

• SSL шифрленген трафик үчүн AV иштетүү

• SSL шифрленген трафик үчүн URL чыпкасы

• SSL шифрленген трафиктин ак тизмеси

• SSL прокси жүктөө режими

Акыркы чекитти аныктоо

• IP чекитин, акыркы чекиттин санын, онлайн режиминдеги убакытты, оффлайн режиминдеги убакытты жана онлайн режиминдеги узактыгын аныктоого колдоо көрсөтүү

• 2 иштөө тутумун колдоо

• IP жана акыркы чекиттин санына негизделген колдоо суроо

File Transfer Control

• Файлдын аталышына, түрүнө жана көлөмүнө жараша файлдарды өткөрүп берүүнү көзөмөлдөө

• Протоколдун идентификациясы, анын ичинде HTTP, HTTPS, FTP, SMTP, POP3 жана SMB протоколдору

• Файлдын кол тамгасы жана суффикстин идентификациясы 100дөн ашык файл түрүнө

Колдонмону башкаруу

• Аталышы, категориясы, подкатегориясы, технологиясы жана тобокелдиги боюнча чыпкаланган 3000ден ашуун тиркеме

• Ар бир колдонмодо сүрөттөмө, тобокелдик факторлору, көз карандылыктар, колдонулган типтүү порттор жана кошумча шилтеме берүү үчүн URL даректер камтылган

• Иш-аракеттер: блоктоо, сессияны баштапкы абалга келтирүү, мониторинг жүргүзүү, трафикти калыптандыруу

• Булуттагы булут тиркемелерин аныктоо жана башкаруу

• Булуттуу колдонмолор үчүн көп өлчөмдүү мониторингди жана статистиканы, анын ичинде тобокелдик категориясын жана мүнөздөмөлөрүн камсыз кылуу

Тейлөө сапаты (QoS)

• Максималдуу / кепилденген өткөрмө өткөрмө туннелдер же IP / колдонуучу негизи

• Коопсуздук доменине, интерфейске, дарекке, колдонуучу / колдонуучу тобуна, сервер / сервер тобуна, тиркеме / колдонмо тобуна, TOS, VLANга негизделген туннелдерди бөлүштүрүү.

• Өткөрүү жөндөмдүүлүгү убакыт, артыкчылык же бөлүштүрүү жөндөмүн бирдей бөлүштүрүү

• Кызматтын түрү (TOS) жана Дифференциалдаштырылган кызматтар (DiffServ) колдоосу

• Калган өткөрүү жөндөмдүүлүгүн артыкчылыктуу бөлүштүрүү

• Бир IP үчүн максималдуу бир убакытта туташуу

Сервердин жүктөмүн теңдөө

• Салмактуу хэшинг, салмактуу эң аз байланыш жана салмактуу тегерек робин

• Сессияны коргоо, сессиянын туруктуулугу жана сессиянын абалын көзөмөлдөө

• Сервердин саламаттыгын текшерүү, сессияны көзөмөлдөө жана сессияны коргоо

Шилтемени жүктөөнү теңдөө

• Эки тараптуу шилтеме жүктөмүн теңдөө

• Чыгуучу шилтеме жүктөмүн тең салмакташтыруу саясатка негизделген маршрутизацияны, ECMPди жана салмактанган, камтылган ISP маршрутун жана динамикалык аныктоону камтыйт

• Кирүүчү шилтеме жүктөмүн тең салмакташтыруу Smart DNS жана динамикалык аныктоону колдойт

• Өткөрүү жөндөмдүүлүгүнө, кечигүүгө, джиттерге, туташууга, колдонууга ж.б. негизделген шилтемелерди автоматтык түрдө которуу.

• Ден соолукту текшерүүнү ARP, PING жана DNS менен байланыштыруу

VPN

• IPSec VPN

- IPSEC Phase 1 режими: агрессивдүү жана негизги идентификациялык режимден коргоо

- Теңтуштарды кабыл алуу жолдору: ар кандай ID, конкреттүү ID, диалог колдонуучулар тобундагы ID

- IKEv1 жана IKEv2 (RFC 4306) колдойт

- Аутентификация ыкмасы: сертификат жана алдын-ала бөлүшүлгөн ачкыч

- IKE режиминин конфигурациясын колдоо (сервер же кардар катары)

- IPSEC аркылуу DHCP

- Конфигурацияланган IKE шифрлөө ачкычынын жарактуулук мөөнөтү, NAT өтүү жыштыгы

- 1-фаза / 2-фаза Сунуштарды шифрлөө: DES, 3DES, AES128, AES192, AES256

- 1-фаза / 2-фаза Сунуштун аутентификациясы: MD5, SHA1, SHA256, SHA384, SHA512

- 1-фаза / 2-фаза Диффи-Хеллманды колдоо: 1,2,5

- XAuth сервер режими жана диалог колдонуучулары үчүн

- Өлгөндөрдү теңдөө

- Кайра ойнотууну аныктоо

- 2 фаза SA үчүн Autokey тирүү

• IPSEC VPN чөйрөсүн колдоо: колдонуучулар топтору менен байланышкан бир нече SSL VPN кирүүгө мүмкүнчүлүк берет (URL жолдору, дизайн)

• IPSEC VPN конфигурациясынын параметрлери: маршрутка негизделген же саясатка негизделген

• IPSEC VPN жайылтуу режимдери: шлюздан шлюзге чейин, толук сетка, хаб менен сүйлөө, ашыкча туннель, VPNди ачык режимде токтотуу

• Бир жолку кирүү бирдей колдонуучу аты менен бир мезгилде кирүүгө жол бербейт

• SSL порталынын колдонуучулары чектелишет

• SSL VPN портун багыттоочу модулу кардардын маалыматтарын шифрлейт жана маалыматтарды тиркеме серверине жөнөтөт

• iOS, Android жана Windows XP / Vista иштей турган кардарларды, анын ичинде 64 биттик Windows OS колдойт

• SSL туннели туташканга чейин хост бүтүндүгүн текшерүү жана OS текшерүү

• Портал боюнча MAC хостун текшерүү

• SSL VPN сеансын аяктаганга чейин кэшти тазалоо опциясы

• L2TP кардары жана сервер режими, L2TP IPSEC аркылуу жана GRE IPSEC аркылуу

• IPSEC жана SSL VPN байланыштарын көрүп, башкарыңыз

• PnPVPN

IPv6

• IPv6, IPv6 журналы жана HA үстүнөн башкаруу

• IPv6 туннелдөө, DNS64 / NAT64 ж.б.

• IPv6 маршруттоо протоколдору, статикалык маршруттоо, саясат маршруту, ISIS, RIPng, OSPFv3 жана BGP4 +

• IPS, Колдонмонун идентификациясы, Кирүүнү башкаруу, ND чабуулунан коргонуу

VSYS

• Ар бир VSYS үчүн тутумдук ресурстарды бөлүштүрүү

• CPU виртуалдаштыруу

• Түп-тамырынан тышкаркы VSYS, брандмауэр, IPSec VPN, SSL VPN, IPS, URL чыпкалоо

• VSYS мониторинги жана статистикасы

Жогорку жеткиликтүүлүк

• Жүрөктүн кагышынын ашыкча интерфейстери

• Активдүү / Активдүү жана Активдүү / Пассивдүү

• Өз алдынча сессияны шайкештештирүү

• HA башкарылган интерфейс

• Тапшырма:

- Порт, жергиликтүү жана алыскы шилтеме мониторинги

- Мамлекеттик кулатуу

- экинчи секунданын бузулушу

- Катачылык жөнүндө билдирүү

• Жайгаштыруу параметрлери:

- шилтеме бириктирилген HA

- Толук тор HA

- Географиялык жактан таркаган ХА

Колдонуучунун жана Түзмөктүн идентификациясы

• Колдонуучулардын жергиликтүү маалымат базасы

• Колдонуучунун алыскы аутентификациясы: TACACS +, LDAP, Radius, Active

• Бир жолу кирүү: Windows AD

• 2 факторлуу аутентификация: үчүнчү жактын колдоосу, физикалык жана SMS менен интеграцияланган токен сервери

• Колдонуучунун жана шайманга негизделген саясаттар

• AD жана LDAP негизделген колдонуучулар тобун шайкештештирүү

• 802.1X, SSO проксиин колдоо

Администрация

• Башкаруу мүмкүнчүлүгү: HTTP / HTTPS, SSH, telnet, консоль

• Борбордук башкаруу: DCN коопсуздук менеджери, веб сервис API

• Системаны интеграциялоо: SNMP, Syslog, альянстык өнөктөштүк

• Тез жайылтуу: USB авто-орнотуу, жергиликтүү жана алыстан скрипт аткаруу

• Динамикалык реалдуу убакыт панелинин абалы жана тыкыр мониторинг виджеттери

• Тилдик колдоо: англис тили

Журналдар жана отчеттуулук

• Каражаттарды каттоо: жергиликтүү эс тутум жана сактоо (эгер бар болсо), бир нече Syslog серверлер

• Шифрленген журналы жана пландаштырылган сериялык журналды жүктөө

• TCP опциясын колдонуу менен ишенимдүү журналы (RFC 3195)

• Трафиктин толук журналдары: багыттама, бузулган сеанстар, жергиликтүү трафик, жараксыз пакеттер, URL ж.б.

• Иш-чаралардын комплекстүү журналдары: тутумдук жана административдик иш-аракеттердин аудиттери, маршруттоо жана тармакташуу, VPN, колдонуучунун аутентификациясы.

• IP жана тейлөө портунун аталышын аныктоо опциясы

• Кыска жол кыймылынын журналы формат

• Алдын ала аныкталган үч отчет: Коопсуздук, Агым жана тармактык отчеттор

• Колдонуучу тарабынан аныкталган отчеттуулук

• Отчетторду PDF форматында Электрондук почта жана FTP аркылуу экспорттоого болот

Техникалык мүнөздөмөлөр

Кадимки колдонмо
Ишканалар жана тейлөө провайдерлери үчүн DCFW-1800E NGFW коопсуздуктун бардык тобокелдиктерин тармактын эң мыкты IPS, SSL инспекциясы жана коркунучтан коргонуу менен башкарат. DCFW-1800E сериясы ишкананын четинде, гибриддик маалымат борборунда жана ички сегменттерде жайгаштырылышы мүмкүн. Бул сериянын бир нече жогорку ылдамдыктагы интерфейстери, жогорку порттун тыгыздыгы, жогорку коопсуздук эффективдүүлүгү жана жогорку өндүрүмдүүлүгү тармактарыңызды туташтырып турат.

Заказ жөнүндө маалымат