Mfululizo wa DCFW-1800 Series Next Firewall

Firewall ya kizazi kijacho ya DCN (NGFW) hutoa mwonekano kamili na wa punjepunje na udhibiti wa matumizi. Inaweza kutambua na kuzuia vitisho vinavyoweza kuhusishwa na matumizi ya hatari wakati unapeana udhibiti wa msingi wa sera juu ya programu, watumiaji, na vikundi vya watumiaji. Sera zinaweza kuelezewa kuwa inahakikisha upelekaji wa data kwa programu muhimu za utume wakati unazuia au kuzuia programu zisizoidhinishwa au hasidi. DCN NGFW inajumuisha usalama kamili wa mtandao na huduma za juu za firewall, hutoa utendaji bora, ufanisi bora wa nishati, na uwezo kamili wa kuzuia vitisho.

Makala muhimu na mambo muhimu

Utambuzi na Udhibiti wa Mawe ya Punjepunje

DCFW-1800E NGFW hutoa udhibiti mzuri wa matumizi ya wavuti bila kujali bandari, itifaki, au hatua ya kukwepa. Inaweza kutambua na kuzuia vitisho vinavyoweza kuhusishwa na matumizi ya hatari wakati unapeana udhibiti wa msingi wa sera juu ya programu, watumiaji, na vikundi vya watumiaji.Usalama Sera zinaweza kuelezewa kuwa inahakikisha upelekaji wa data kwa programu muhimu za utume wakati unazuia au kuzuia programu zisizoidhinishwa au hasidi.

Dhibiti Ugunduzi na Kinga ya Kina ya Tishio

DCFW-1800E NGFW hutoa ulinzi wa wakati halisi kwa matumizi kutoka kwa mashambulio ya mtandao pamoja na virusi, spyware, minyoo, botnets, utaftaji wa ARP, DoS / DDoS, Trojans, mafuriko ya bafa, na sindano za SQL. Inashirikisha injini ya kugundua tishio ambayo inashiriki maelezo ya pakiti na injini nyingi za usalama (AD, IPS, kuchuja URL, Anti-Virus, n.k.), ambayo inaboresha sana ufanisi wa ulinzi na inapunguza latency ya mtandao.

Huduma za Mtandao

• Uendeshaji wa nguvu (OSPF, BGP, RIPv2)
• Utaratibu tuli na Sera
• Njia inayodhibitiwa na programu
• Kujengwa katika DHCP, NTP, Seva ya DNS, na wakala wa DNS
• Njia ya bomba - inaunganisha kwenye bandari ya SPAN
• Njia za maingiliano: sniffer, jumla ya bandari, kurudi nyuma, VLANS (802.1Q na Trunking)
• Kubadilisha L2 / L3 na njia
• Waya halisi (Tabaka 1) kupelekwa kwa uwazi kwa ndani

Firewall

• Njia za uendeshaji: NAT / njia, uwazi (daraja), na hali ya mchanganyiko
• Vitu vya Sera: yaliyotanguliwa, desturi, na upangaji wa vitu
• Sera ya usalama kulingana na matumizi, jukumu, na eneo la eneo
• Viwango vya Maombi Milango na msaada wa kikao: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP, DCE / RPC, DNS-TCP, DNS-UDP, H.245 0, H.245 1, H.323
• Msaada wa NAT na ALG: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Cone Kamili NAT, STUN
• Usanidi wa NAT: kwa sera na jedwali kuu la NAT
• VoIP: SIP / H.323 / SCCP NAT inapita, RTP siri holing
• Mtazamo wa usimamizi wa sera duniani
• Sera ya usalama ukaguzi wa upungufu wa kazi
• Ratiba: wakati mmoja na mara kwa mara

Kuzuia Uingiliaji

l Kugundua makosa ya Itifaki, ugunduzi unaotegemea kiwango, saini za kawaida, mwongozo, kushinikiza moja kwa moja au kuvuta sasisho za saini

• Vitendo vya IPS: chaguo-msingi, ufuatiliaji, kuzuia, kuweka upya (washambuliaji IP au IP ya mwathiriwa, kiolesura kinachoingia) na wakati wa kumalizika
• Chaguo la magogo ya pakiti
• Uteuzi wa Kichujio: Ukali, lengo, OS, programu au itifaki
• Msamaha wa IP kutoka kwa saini maalum za IPS
• Njia ya kunusa IDS
• Ulinzi wa DoS wa kiwango cha IPv4 na IPv6 na mipangilio ya kizingiti dhidi ya mafuriko ya TCP Syn, skan ya bandari ya TCP / UDP / SCTP, kufagia ICMP, kufurika kwa kikao cha TCP / UDP / SCIP / ICMP (chanzo / marudio)
• Kupita kwa kazi na njia za kupitisha
• Usanidi uliowekwa wa kuzuia

Kupambana na Virusi

• Mwongozo, kushinikiza moja kwa moja au kuvuta sasisho za saini

• Antivirus inayotegemea mtiririko: itifaki ni pamoja na HTTP, SMTP, POP3, IMAP, FTP / SFTP

• Skanning ya virusi iliyoshinikizwa

Kushambulia Ulinzi

• Ulinzi wa itifaki isiyo ya kawaida

• Anti-DoS / DDoS, pamoja na Mafuriko ya SYN, Ulinzi wa Mafuriko ya Swala ya DNS

• Ulinzi wa mashambulizi ya ARP

Kuchuja URL

• Ukaguzi wa kuchuja wavuti unaotegemea mtiririko

• Uchujaji wa wavuti uliofafanuliwa kwa mikono kulingana na URL, yaliyomo kwenye wavuti, na kichwa cha MIME

• Kuchuja nguvu kwa wavuti na hifadhidata ya uainishaji wa wakati halisi kulingana na wingu: zaidi ya URL milioni 140 na aina 64 (8 kati yake zinahusiana na usalama)

• Vipengele vya ziada vya kuchuja wavuti:

- Filter Java Applet, ActiveX, au kuki

- Zuia Chapisho la HTTP

- Ingia maneno ya utaftaji

- Ondoa skanning maunganisho yaliyosimbwa kwa njia fiche kwenye kategoria fulani za faragha

• Profaili ya kuchuja wavuti inabadilisha: inaruhusu msimamizi kupeana maelezo mafupi kwa mtumiaji / kikundi / IP

• Kichujio cha wavuti kategoria za karibu na ukadiriaji wa kategoria hupuuza

Sifa ya IP

• IP ya seva ya Botnet inazuia na hifadhidata ya sifa ya IP ya ulimwengu

Usimbuaji wa SSL

• Kitambulisho cha maombi ya trafiki iliyosimbwa kwa SSL

• Uwezeshaji wa IPS kwa trafiki iliyosimbwa kwa SSL

• Uwezeshaji wa AV kwa trafiki iliyosimbwa kwa SSL

• Kichujio cha URL cha trafiki iliyosimbwa kwa SSL

• Uandishi wa idara ya trafiki iliyosimbwa na SSL

• Hali ya kupakua wakala wa SSL

Kitambulisho cha Mwisho

• Msaada wa kutambua IP ya mwisho, wingi wa mwisho, wakati wa mkondoni, wakati wa nje ya mtandao, na muda wa mkondoni

• Kusaidia mifumo 2 ya operesheni

• Swala ya msaada kulingana na idadi ya IP na mwisho

Udhibiti wa Uhamisho wa Faili

• Udhibiti wa uhamishaji faili kulingana na jina la faili, aina, na saizi

• Utambulisho wa itifaki ya faili, pamoja na itifaki za HTTP, HTTPS, FTP, SMTP, POP3, na SMB

• Saini ya faili na kitambulisho cha kiambishi kwa zaidi ya aina 100 za faili

Udhibiti wa Maombi

• Zaidi ya programu 3,000 ambazo zinaweza kuchujwa kwa jina, kategoria, kategoria, teknolojia, na hatari

• Kila programu ina maelezo, sababu za hatari, utegemezi, bandari za kawaida zinazotumiwa, na URL za marejeleo zaidi

• Vitendo: kuzuia, kuweka upya kikao, kufuatilia, kuunda trafiki

• Tambua na udhibiti programu za wingu kwenye wingu

• Toa ufuatiliaji wa pande nyingi na takwimu za matumizi ya wingu, pamoja na aina ya hatari na sifa

Ubora wa Huduma (QoS)

• Vichuguu vya bandwidth vya juu / vilivyohakikishiwa au msingi wa IP / mtumiaji

• Ugawaji wa handaki kulingana na uwanja wa usalama, kiolesura, anwani, kikundi cha mtumiaji / mtumiaji, kikundi cha seva / seva, kikundi cha programu / programu, TOS, VLAN

• Bandwidth iliyotengwa kwa wakati, kipaumbele, au ushirikishaji sawa wa bandwidth

• Aina ya Huduma (TOS) na Huduma tofauti (DiffServ) msaada

• Ugawaji wa kipaumbele wa bandwidth iliyobaki

• Uunganisho wa juu kwa wakati mmoja kwa IP

Usawazishaji wa Mzigo wa Seva

• Uzito hashing, uzani mdogo-unganisho, na uzani-wa-robini

• Ulinzi wa kikao, kuendelea kwa kikao, na ufuatiliaji wa hali ya kikao

• Ukaguzi wa afya ya seva, ufuatiliaji wa kikao, na ulinzi wa kikao

Kiungo Mzigo kusawazisha

• Usawazishaji wa kiungo wa pande mbili

• Usawazishaji wa mzigo wa kiungo unaoingia ni pamoja na upitishaji wa sera, ECMP na uzani, upitishaji wa ISP na ugunduzi wa nguvu.

• Usawazishaji wa mzigo wa kiungo inayoingia inasaidia Smart DNS na kugundua kwa nguvu

• Kubadilisha kiunga kiatomati kulingana na upelekaji wa data, latency, jitter, unganisho, matumizi, n.k.

• Unganisha ukaguzi wa afya na ARP, PING, na DNS

VPN

• IPSec VPN

- Njia ya IPSEC Awamu ya 1: fujo na njia kuu ya ulinzi wa ID

- Chaguzi za kukubalika kwa wenzao: kitambulisho chochote, kitambulisho maalum, kitambulisho katika kikundi cha watumiaji wa mazungumzo

- Inasaidia IKEv1 na IKEv2 (RFC 4306)

- Njia ya uthibitishaji: cheti na ufunguo ulioshirikiwa hapo awali

- Msaada wa usanidi wa hali ya IKE (kama seva au mteja)

- DHCP juu ya IPSEC

- Mwisho wa ufunguo wa usimbuaji wa IKE unaoweza kusanidiwa, mzunguko wa kuendelea kuishi wa NAT

- Awamu ya 1 / Awamu ya 2 Usimbuaji pendekezo: DES, 3DES, AES128, AES192, AES256

- Uthibitishaji wa Pendekezo la Awamu ya 1 / Awamu ya 2: MD5, SHA1, SHA256, SHA384, SHA512

- Awamu ya 1 / Awamu ya 2 Diffie-Hellman msaada: 1,2,5

- XAuth kama hali ya seva na kwa watumiaji wa kupiga simu

- Kugundua rika iliyokufa

- Rudia kugundua

- Autokey itaweka hai kwa Awamu ya 2 SA

• Usaidizi wa eneo la IPSEC VPN: inaruhusu kuingia kwa desturi nyingi za SSL za VPN zinazohusiana na vikundi vya watumiaji (njia za URL, muundo)

• Chaguzi za usanidi wa IPSEC VPN: msingi wa njia au msingi wa sera

• Njia za kupelekwa kwa IPSEC VPN: lango-kwa-lango, matundu kamili, kitovu-na-kuzungumza, handaki isiyofaa, ukomeshaji wa VPN katika hali ya uwazi

• Kuingia kwa wakati mmoja kunazuia uingiaji wa wakati mmoja na jina la mtumiaji sawa

• Upeo wa watumiaji wa milango ya SSL

• Moduli ya usambazaji wa bandari ya SSL VPN inasimba data ya mteja na hutuma data hiyo kwenye seva ya programu

• Inasaidia wateja wanaoendesha iOS, Android, na Windows XP / Vista pamoja na 64-bit Windows OS

• Jaribu kuangalia uadilifu na ukaguzi wa OS kabla ya unganisho la handaki la SSL

• Ukaguzi wa mwenyeji wa MAC kwa kila bandari

• Chaguo la kusafisha kache kabla ya kumaliza kikao cha SSL VPN

• Mteja wa L2TP na hali ya seva, L2TP juu ya IPSEC, na GRE juu ya IPSEC

• Tazama na dhibiti miunganisho ya IPSEC na SSL ya VPN

• PnPVPN

IPv6

• Usimamizi juu ya IPv6, uvunaji IPv6, na HA

• Ushughulikiaji wa IPv6, DNS64 / NAT64, n.k.

• Itifaki za uelekezaji za IPv6, uelekezaji tuli, uelekezaji wa sera, ISIS, RIPng, OSPFv3, na BGP4 +

IPS, Kitambulisho cha Maombi, Udhibiti wa Ufikiaji, Ulinzi wa mashambulizi ya ND

VSYS

• Ugawaji wa rasilimali za mfumo kwa kila VSYS

• Uboreshaji wa CPU

• VSYS isiyo ya mizizi inasaidia firewall, IPSec VPN, SSL VPN, IPS, kuchuja URL

• Ufuatiliaji wa VSYS na takwimu

Upatikanaji wa Juu

• Maingiliano ya mapigo ya moyo yasiyotumiwa

• Active / Active na Active / Passive

• Usawazishaji wa kikao cha pekee

• HA iliyohifadhiwa kiolesura cha usimamizi

• Failover:

- Ufuatiliaji wa viungo vya bandari, mitaa na kijijini

- Failover ya serikali

- Failover ndogo ya sekunde

- Kushindwa arifa

• Chaguzi za kupelekwa:

- HA na ujumuishaji wa kiunga

- Mesh kamili HA

- Kijiografia kilichotawanyika HA

Kitambulisho cha Mtumiaji na Kifaa

• Hifadhidata ya watumiaji wa ndani

• Uthibitishaji wa mtumiaji wa mbali: TACACS +, LDAP, Radius, Active

• Kuingia-moja: Windows AD

• Uthibitishaji wa sababu mbili: Msaada wa mtu wa tatu, seva ya ishara iliyojumuishwa na mwili na SMS

• Sera za watumiaji na vifaa

• Usawazishaji wa kikundi cha watumiaji kulingana na AD na LDAP

• Msaada kwa 802.1X, Wakala wa SSO

Utawala

• Ufikiaji wa usimamizi: HTTP / HTTPS, SSH, simu, koni

• Usimamizi wa kati: Meneja Usalama wa DCN, APIs za huduma za wavuti

• Utangamano wa Mfumo: SNMP, Syslog, ushirikiano wa muungano

• Kupelekwa kwa haraka: Usakinishaji wa kiotomatiki wa USB, utekelezaji wa hati za ndani na za mbali

• Hali ya dashibodi ya nguvu ya wakati halisi na vilivyoandikwa vya ufuatiliaji wa kuchimba visima

• Msaada wa lugha: Kiingereza

Magogo na Kuripoti

• Vifaa vya magogo: kumbukumbu ya ndani na uhifadhi (ikiwa inapatikana), seva nyingi za Syslog

• magogo yaliyosimbwa na upakiaji wa kumbukumbu ya kundi

• Kukata magogo kwa kutumia chaguo la TCP (RFC 3195)

• Magogo ya kina ya trafiki: kupelekwa, vikao vimevunjwa, trafiki ya mahali, pakiti batili, URL, nk.

• Kumbukumbu kamili za hafla: ukaguzi wa shughuli za mfumo na utawala, uelekezaji na mitandao, VPN, uthibitishaji wa mtumiaji

• Chaguo la utatuzi wa jina la IP na huduma ya bandari

• Chaguo fupi la kumbukumbu ya trafiki

• Ripoti tatu zilizotanguliwa: Ripoti za Usalama, Mtiririko, na mtandao

• Ripoti iliyofafanuliwa na mtumiaji

• Ripoti zinaweza kusafirishwa kwa PDF kupitia Barua pepe na FTP

Ufafanuzi

Matumizi ya kawaida
Kwa wafanyabiashara na watoa huduma, DCFW-1800E NGFW inaweza kudhibiti hatari zao zote za usalama na IPS bora zaidi ya tasnia, ukaguzi wa SSL, na ulinzi wa vitisho. Mfululizo wa DCFW-1800E unaweza kupelekwa kando ya biashara, kituo cha data cha mseto, na sehemu zote za ndani. Viunganishi vingi vyenye kasi kubwa, wiani mkubwa wa bandari, ufanisi bora wa usalama, na upitishaji wa juu wa safu hii hufanya mtandao wako uunganishwe na salama.

Habari ya Agizo