С ростом зависимости бизнес-процессов от сетевой инфраструктуры увеличивается и цена возможных потерь от атак хакеров, эпидемий вирусов и прочих угоз. Отсюда и постоянное повышение требований к средствам обеспечения конфиденциальности информации. И если несколько лет назад об использовании межсетевых экранов задумывались лишь крупные предприятия, то сейчас этот вопрос волнует и представителей малого и среднего бизнеса (SMB).
Компания D-Link представила новые решения в этой области для проводных и беспроводных систем - межсетевые экраны DFL-CPG310 и DFL-CP310, которые входят в линейку NetDefend. Устройства предоставляют управляемую унифицированную систему управления сетевой защитой (unified threat management, UTM).
Интегрированная программная платформа информационной безопасности Check Point Embedded NGX с поддержкой технологии Application Intelligence включает в себя файрволл с пакетной фильтрацией (SPI, Stateful Packet Inspection), антивирусный шлюз и средства создания VPN.
DFL-CPG310 и DFL-CP310, как и другие межсетевые экраны этой серии, поддерживают удаленное управление через Web-интерфейс, SSH или выделенное VPN-соединение, включают набор функций для мониторинга безопасности сети и имеют возможность обновления программного обеспечения.
DFL-CP310 оборудован 6 портами 10/100BASE-TX, 1 из них предназначен для WAN, а ещё 1 - для защищенного подключения (De-Militarized Zone) общедоступных серверов, таких как Web-сервер, и последовательным COM-портом для подключения консоли управления.
DFL-CPG310 , помимо этого, имеет точку доступа Wi-Fi 802.11b/g/108G и встроенный принт-сервер. Принтеры подключаются к 2 портам USB 2.0. Безопасность WLAN обеспечивается с помощью протоколов VPN over Wi-Fi, WEP (64/128-бит), WPA, WPA-PSK, WPA2, WPA2-Personal, 802.1x, 802.11i.
Общие характеристики:
- Межсетевой экран: до 6000 параллельные сессии, SFI, 3 уровня настроек политик безопасности;
- VPN: скорость шифрования (3DES) до 20 Мбит/с, возможность шифрования с помощью алгоритмов AES, 3DES и DES, аутентификация - SHA1/MD5, удаленный доступ VPN;
- Функции: DHCP-сервер, регулирование трафика Traffic Shaper, NAT, статическая маршрутизация;
- Мониторинг: журналирование атак, аудит, системный журнал, графическая карта сети и VPN-туннелей, утилита захвата пакетов.