Mur Tân y Genhedlaeth Nesaf Cyfres DCFW-1800

Mae Mur Tân y Genhedlaeth Nesaf DCN (NGFW) yn darparu gwelededd a rheolaeth gynhwysfawr a gronynnog ar gymwysiadau. Gall nodi ac atal bygythiadau posibl sy'n gysylltiedig â chymwysiadau risg uchel wrth ddarparu rheolaeth ar sail polisi dros gymwysiadau, defnyddwyr a grwpiau defnyddwyr. Gellir diffinio polisïau sy'n gwarantu lled band i gymwysiadau sy'n hanfodol i genhadaeth wrth gyfyngu neu rwystro cymwysiadau anawdurdodedig neu faleisus. Mae'r NGFW DCN yn ymgorffori diogelwch rhwydwaith cynhwysfawr a nodweddion wal dân uwch, yn darparu perfformiad uwch, effeithlonrwydd ynni rhagorol, a gallu atal bygythiadau cynhwysfawr.

Nodweddion ac Uchafbwyntiau Allweddol

Adnabod a Rheoli Cymwysiadau gronynnog

Mae DCFW-1800E NGFW yn darparu rheolaeth fanwl ar gymwysiadau gwe waeth beth fo'r porthladd, y protocol neu'r gweithredu osgoi. Gall nodi ac atal bygythiadau posibl sy'n gysylltiedig â chymwysiadau risg uchel wrth ddarparu rheolaeth ar sail polisi dros gymwysiadau, defnyddwyr a grwpiau defnyddwyr.Diogelwch Gellir diffinio polisïau sy'n gwarantu lled band i gymwysiadau sy'n hanfodol i genhadaeth wrth gyfyngu neu rwystro cymwysiadau anawdurdodedig neu faleisus.

Rheoli Canfod ac Atal Bygythiad Cynhwysfawr

Mae NGFW DCFW-1800E yn darparu amddiffyniad amser real ar gyfer cymwysiadau rhag ymosodiadau rhwydwaith gan gynnwys firysau, ysbïwedd, mwydod, botnets, spoofing ARP, DoS / DDoS, Trojans, gorlifiadau byffer, a phigiadau SQL. Mae'n ymgorffori peiriant canfod bygythiadau unedig sy'n rhannu manylion pecyn â pheiriannau diogelwch lluosog (AD, IPS, hidlo URL, Gwrth-firws, ac ati), sy'n gwella effeithlonrwydd amddiffyn yn sylweddol ac yn lleihau hwyrni rhwydwaith.

Gwasanaethau Rhwydwaith

• Llwybro deinamig (OSPF, BGP, RIPv2)
• Llwybro Statig a Pholisi
• Llwybr a reolir gan gais
• DHCP adeiledig, NTP, DNS Server, a dirprwy DNS
• Modd tap - yn cysylltu â phorthladd SPAN
• Moddau rhyngwyneb: synhwyro, agregu porthladdoedd, dolen gefn, VLANS (802.1Q a Thrunking)
• Newid a llwybro L2 / L3
• Rhith wifren (Haen 1) lleoli mewnlin tryloyw

Mur Tân

• Dulliau gweithredu: NAT / llwybr, tryloyw (pont), a modd cymysg
• Gwrthrychau polisi: grwpio gwrthrychau wedi'u diffinio ymlaen llaw, arfer a gwrthrychau
• Polisi diogelwch yn seiliedig ar gymhwyso, rôl a geo-leoliad
• Pyrth Lefel Cais a chefnogaeth sesiwn: MSRCP, PPTP, RAS, RSH, SIP, FTP, TFTP, HTTP, DCE / RPC, DNS-TCP, DNS-UDP, H.245 0, H.245 1, H.323
• Cefnogaeth NAT ac ALG: NAT46, NAT64, NAT444, SNAT, DNAT, PAT, Côn Llawn NAT, STUN
• Cyfluniad NAT: fesul polisi a thabl canolog NAT
• VoIP: SIP / H.323 / SCCP NAT traversal, holing pin RTP
• Barn rheoli polisi byd-eang
• Archwiliad diswyddo polisi diogelwch
• Atodlenni: un-amser a chylchol

Atal Ymyrraeth

l Canfod anghysondeb protocol, canfod ar sail cyfradd, llofnodion arfer, diweddariadau llofnod gwthio neu dynnu awtomatig, gwyddoniadur bygythiad integredig

• Camau Gweithredu IPS: diofyn, monitro, blocio, ailosod (IP ymosodwyr neu IP dioddefwr, rhyngwyneb sy'n dod i mewn) gydag amser dod i ben
• Opsiwn logio pecyn
• Dewis yn Seiliedig ar Hidlo: difrifoldeb, targed, OS, cymhwysiad neu brotocol
• Eithriad IP rhag llofnodion IPS penodol
• Modd synhwyro IDS
• Amddiffyniad DoS ar sail cyfradd IPv4 ac IPv6 gyda gosodiadau trothwy yn erbyn llifogydd TCP Syn, sgan porthladd TCP / CDU / SCTP, ysgubiad ICMP, llifogydd sesiwn TCP / CDU / SCIP / ICMP (ffynhonnell / cyrchfan)
• Ffordd osgoi weithredol gyda rhyngwynebau ffordd osgoi
• Cyfluniad atal wedi'i ddiffinio ymlaen llaw

Gwrth-firws

• Diweddariadau llofnod â llaw, gwthio neu dynnu awtomatig

• Gwrthfeirws ar sail llif: mae protocolau yn cynnwys HTTP, SMTP, POP3, IMAP, FTP / SFTP

• Sganio firws ffeil cywasgedig

Amddiffyn Ymosodiad

• Amddiffyniad ymosodiad protocol annormal

• Gwrth-DoS / DDoS, gan gynnwys Llifogydd SYN, Ymholiad DNS Amddiffyniad llifogydd

• Amddiffyn ymosodiad ARP

Hidlo URL

• Archwiliad hidlo gwe yn seiliedig ar lif

• Hidlo gwe wedi'i ddiffinio â llaw yn seiliedig ar URL, cynnwys gwe, a phennawd MIME

• Hidlo gwe deinamig gyda chronfa ddata categoreiddio amser real yn y cwmwl: dros 140 miliwn o URLau gyda 64 categori (mae 8 ohonynt yn gysylltiedig â diogelwch)

• Nodweddion hidlo gwe ychwanegol:

- Hidlo Java Applet, ActiveX, neu gwci

- Bloc Post HTTP

- Allweddeiriau chwilio log

- Eithrio sganio cysylltiadau wedi'u hamgryptio ar rai categorïau er preifatrwydd

• Proffil hidlo gwe yn diystyru: mae'n caniatáu i'r gweinyddwr neilltuo gwahanol broffiliau dros dro i'r defnyddiwr / grŵp / IP

• Mae categorïau hidlo gwe a sgôr categori yn diystyru

Enw Da IP

• Blocio IP gweinydd Botnet gyda chronfa ddata enw da IP byd-eang

Dadgryptio SSL

• Adnabod cais ar gyfer traffig wedi'i amgryptio SSL

• Galluogi IPS ar gyfer traffig wedi'i amgryptio SSL

• Galluogi AV ar gyfer traffig wedi'i amgryptio SSL

• Hidlydd URL ar gyfer traffig wedi'i amgryptio SSL

• Rhestr wen traffig wedi'i hamgryptio SSL

• Modd dadlwytho dirprwy SSL

Adnabod Endpoint

• Cefnogaeth i nodi IP endpoint, maint endpoint, amser ar-lein, amser all-lein a hyd ar-lein

• Cefnogi 2 system weithredu

• Cefnogi ymholiad yn seiliedig ar IP a maint endpoint

Rheoli Trosglwyddo Ffeiliau

• Rheoli trosglwyddo ffeiliau yn seiliedig ar enw, math a maint y ffeil

• Adnabod protocol ffeiliau, gan gynnwys protocolau HTTP, HTTPS, FTP, SMTP, POP3, a SMB

• Llofnod ffeil ac adnabod ôl-ddodiad ar gyfer dros 100 o fathau o ffeiliau

Rheoli Cais

• Dros 3,000 o gymwysiadau y gellir eu hidlo yn ôl enw, categori, is-gategori, technoleg a risg

• Mae pob cais yn cynnwys disgrifiad, ffactorau risg, dibyniaethau, porthladdoedd nodweddiadol a ddefnyddir, ac URLau i gyfeirio atynt yn ychwanegol

• Camau gweithredu: bloc, sesiwn ailosod, monitro, siapio traffig

• Nodi a rheoli cymwysiadau cwmwl yn y cwmwl

• Darparu monitro ac ystadegau aml-ddimensiwn ar gyfer cymwysiadau cwmwl, gan gynnwys categori a nodweddion risg

Ansawdd y Gwasanaeth (QoS)

• Twneli lled band mwyaf / gwarantedig neu sail IP / defnyddiwr

• Dyraniad twnnel yn seiliedig ar barth diogelwch, rhyngwyneb, cyfeiriad, grŵp defnyddwyr / defnyddwyr, grŵp gweinydd / gweinydd, grŵp cais / ap, TOS, VLAN

• Lled band wedi'i ddyrannu yn ôl amser, blaenoriaeth, neu rannu lled band cyfartal

• Math o Wasanaeth (TOS) a chefnogaeth Gwasanaethau Gwahaniaethol (DiffServ)

• Dyraniad blaenoriaeth y lled band sy'n weddill

• Uchafswm y cysylltiadau cydamserol fesul IP

Cydbwyso Llwyth Gweinydd

• hashing wedi'i bwysoli, y cysylltiad lleiaf wedi'i bwysoli, a robin goch wedi'i bwysoli

• Diogelu sesiynau, dyfalbarhad sesiwn, a monitro statws sesiwn

• Gwiriad iechyd gweinydd, monitro sesiynau, ac amddiffyn sesiynau

Cydbwyso Llwyth Cyswllt

• Cydbwyso llwyth cyswllt dwy-gyfeiriadol

• Mae cydbwyso llwyth cyswllt allanol yn cynnwys llwybro ar sail polisi, ECMP a llwybro ISP wedi'i bwysoli, wedi'i fewnosod a chanfod deinamig

• Mae cydbwyso llwyth cyswllt i mewn yn cefnogi DNS Smart a chanfod deinamig

• Newid cyswllt awtomatig yn seiliedig ar led band, hwyrni, ysgubol, cysylltedd, cymhwysiad, ac ati.

• Cysylltu archwiliad iechyd ag ARP, PING, a DNS

VPN

• IPSec VPN

- Modd Cam 1 IPSEC: modd amddiffyn ymosodol a phrif ID

- Opsiynau derbyn cymheiriaid: unrhyw ID, ID penodol, ID mewn grŵp defnyddwyr deialu

- Yn cefnogi IKEv1 ac IKEv2 (RFC 4306)

- Dull dilysu: tystysgrif ac allwedd wedi'i rhannu ymlaen llaw

- Cymorth cyfluniad modd IKE (fel gweinydd neu gleient)

- DHCP dros IPSEC

- Dod i ben allwedd amgryptio IKE ffurfweddadwy, amledd cadw-byw traversal NAT

- Amgryptio Cynnig Cam 1 / Cam 2: DES, 3DES, AES128, AES192, AES256

- Dilysu cynnig Cam 1 / Cam 2: MD5, SHA1, SHA256, SHA384, SHA512

- Cefnogaeth Diffie-Hellman Cam 1 / Cam 2: 1,2,5

- XAuth fel modd gweinydd ac ar gyfer defnyddwyr deialu

- Canfod cyfoedion marw

- Canfod ailchwarae

- Autokey cadw'n fyw ar gyfer Cam 2 SA

• Cefnogaeth parth IPSEC VPN: yn caniatáu mewngofnodi SSL VPN lluosog sy'n gysylltiedig â grwpiau defnyddwyr (llwybrau URL, dyluniad)

• Opsiynau cyfluniad VPS IPSEC: yn seiliedig ar lwybr neu'n seiliedig ar bolisi

• Dulliau defnyddio IPSEC VPN: porth-i-borth, rhwyll lawn, canolbwynt-a-siarad, twnnel diangen, terfyniad VPN mewn modd tryloyw

• Mae mewngofnodi un-amser yn atal mewngofnodi cydamserol gyda'r un enw defnyddiwr

• Defnyddwyr cydamserol porth SSL yn cyfyngu

• Mae modiwl anfon porthladd SSL VPN yn amgryptio data cleientiaid ac yn anfon y data at weinyddwr y rhaglen

• Yn cefnogi cleientiaid sy'n rhedeg iOS, Android, a Windows XP / Vista gan gynnwys Windows OS 64-bit

• Gwirio cywirdeb cynnal a gwirio OS cyn cysylltiadau twnnel SSL

• Gwiriad gwesteiwr MAC fesul porth

• Opsiwn glanhau storfa cyn dod â sesiwn SSL VPN i ben

• Modd cleient a gweinydd L2TP, L2TP dros IPSEC, a GRE dros IPSEC

• Gweld a rheoli cysylltiadau IPSEC ac SSL VPN

• PnPVPN

IPv6

• Rheolaeth dros IPv6, logio IPv6, ac HA

• Twnelu IPv6, DNS64 / NAT64, ac ati

• Protocolau llwybro IPv6, llwybro statig, llwybro polisi, ISIS, RIPng, OSPFv3, a BGP4 +

• IPS, Adnabod cais, Rheoli mynediad, amddiffynfa ymosodiad ND

VSYS

• Dyraniad adnoddau system i bob VSYS

Rhithwiroli CPU

• Mae VSYS nad yw'n wreiddiau'n cefnogi wal dân, IPSec VPN, SSL VPN, IPS, hidlo URL

• Monitro ac ystadegyn VSYS

Argaeledd Uchel

• Rhyngwynebau curiad calon diangen

• Gweithredol / Gweithredol a Gweithredol / Goddefol

• Cydamseru sesiwn annibynnol

• Rhyngwyneb rheoli neilltuedig HA

• Methiant:

- Monitro cysylltiadau porthladd, lleol ac anghysbell

- Methiant cyfreithlon

- Methiant is-eiliad

- Hysbysiad o fethiant

• Opsiynau defnyddio:

- HA gydag agregu cyswllt

- Rhwyll llawn HA

- HA gwasgaredig yn ddaearyddol

Hunaniaeth Defnyddiwr a Dyfais

• Cronfa ddata defnyddwyr leol

• Dilysu defnyddiwr o bell: TACACS +, LDAP, Radius, Active

• Arwyddo sengl: Windows AD

• Dilysu 2 ffactor: cefnogaeth 3ydd parti, gweinydd tocyn integredig gyda chorfforol a SMS

• Polisïau defnyddwyr a dyfeisiau

• Cydamseru grwpiau defnyddwyr yn seiliedig ar AD a LDAP

• Cefnogaeth i 802.1X, Dirprwy ddirprwy SSO

Gweinyddiaeth

• Mynediad i reolwyr: HTTP / HTTPS, SSH, telnet, consol

• Rheolaeth Ganolog: Rheolwr Diogelwch DCN, APIs gwasanaeth gwe

• Integreiddio Systemau: SNMP, Syslog, partneriaethau cynghrair

• Defnydd cyflym: gweithredu auto-osod USB, gweithredu sgript leol ac anghysbell

• Statws dangosfwrdd amser real deinamig a widgets monitro drilio i mewn

• Cefnogaeth iaith: Saesneg

Logiau ac Adrodd

• Cyfleusterau logio: cof a storio lleol (os yw ar gael), nifer o weinyddion Syslog

• Logio wedi'i amgryptio a lanlwytho log swp wedi'i drefnu

• Logio dibynadwy gan ddefnyddio opsiwn TCP (RFC 3195)

• Logiau traffig manwl: anfon ymlaen, sesiynau wedi'u torri, traffig lleol, pecynnau annilys, URL, ac ati.

• Logiau digwyddiadau cynhwysfawr: archwiliadau gweithgaredd system a gweinyddol, llwybro a rhwydweithio, VPN, dilysiadau defnyddwyr

• Opsiwn datrys enw porthladd IP a gwasanaeth

• Opsiwn fformat log traffig byr

• Tri adroddiad wedi'u diffinio ymlaen llaw: Diogelwch, Llif, ac adroddiadau rhwydwaith

• Adroddiadau wedi'u diffinio gan ddefnyddwyr

• Gellir allforio adroddiadau mewn PDF trwy E-bost a FTP

Manylebau

Cais Nodweddiadol
Ar gyfer mentrau a darparwyr gwasanaeth, gall DCFW-1800E NGFW reoli eu holl risgiau diogelwch gydag IPS gorau'r diwydiant, archwiliad SSL, ac amddiffyn bygythiadau. Gellir defnyddio'r gyfres DCFW-1800E ar ymyl y fenter, y ganolfan ddata hybrid, ac ar draws segmentau mewnol. Mae'r rhyngwynebau cyflym lluosog, dwysedd porthladd uchel, effeithiolrwydd diogelwch uwch, a thrwybwn uchel y gyfres hon yn cadw'ch rhwydwaith yn gysylltiedig ac yn ddiogel.

Gwybodaeth Archebu