|
Для предотвращения неавторизованного
доступа из сети Интернет и предотвращения DoS атак,
таких как Ping of Death, SYN Flood, LAND Attack, IP
Spoofing, Teardrop и др. в DFL-100 использу-ется технология
проверки содержимого пакетов Stateful Packet Inspection
(SPI). DFL-100 позволяет протоколировать все события,
происходящие в сети в журнале системных событий, а при
воз-никновении угрозы безопасности, посылать пре-дупреждения
по электронной почте.
DFL-100 имеет пять портов RJ-45 с автоопреде-лением
10Base-T/100Base-Tx. Это три порта встроенного коммутатора,
один внешний порт и порт DMZ.
Сконфигурировать устройство можно с
любого компьютера по протоколу Telnet. Встроенный web-интерфейс
управления обеспечивает просто-ту установки и администрирования.
D-Link DFL-100 экономичное и эффективное
ре-шение для организации безопасности сетей не-больших
организаций, позволяющее надежно за-щитить внутреннюю
сеть от несанкционирован-ного доступа и обеспечить безопасное
соединение с Интернет и удаленными офисами.
Общие характеристики:
Аппаратная спецификация
- Флэш-память 2Mб
- 32Mб SDRAM
- 1 10/100Mбит/с Fast Ethernet порт
для подклю-чения к DSL/cable модему
- 1 10/100Mбит/с Fast Ethernet DMZ
порт
- 10/100Mбит/с Fast Ethernet порта
коммутатора
WAN
Функции межсетевого экрана
- Stateful Packet Inspection (SPI)
- Журнал системных событий
- Предупреждение по email
Блокировка атак DoS
- SYN Flooding
- TCP Hijacking
- LAND Attack
- WinNuke / OOBNuke
- Christmas Tree
- SYN/FIN (Jackal)
- SYN/FIN (zero-sized DNS zone payload)
- BackOffice (UDP 31337)
- NetBus
- Smurf
- Tear Drop
- ICMP Flooding
- Trojan Horse
Функции маршрутизатора
- NAT
- Приложения NAT уровня шлюза
- Сервер DHCP
- Сервер виртуального отображения (максимум:
32)
Поддержка сетевых протоколов
и протокол маршрутизации
- TCP/IP, UDP, ARP, ICMP, TFTP, Telnet,
HTTP
- Протокол маршрутизации: Статические
и мар-шруты по умолчанию
VPN и шифрование данных
- PPTP
- IPSec
- Количество туннелей IPSec (максимум:
25)
Режимы подключения
Алгоритмы шифрования
- DES & 3DES (с аппаратным ускорением)
- RC4
Инкапсуляция UDP
- Позволяет межсетевому экрану и шлюзу
NAT обрабатывать IPSec трафик
- Поддерживает стандарты IPSec для
инкапсу-ляции UDP
Расширенные функции управления
- Internet Security Association and
Key Management Protocol (ISAKMP) (RFC2408)
- Internet Key Exchange (IKE) (RFC
2409)
Поддержка механизмов IKE
- Pre-shared Key
- Default 768 bits MODP Group
- Default 1024 bits MODP Group
Установка и управление
- Простота установки
- Простота подключения к сети
- Web-интерфейс управления
Физические параметры
и условия эксплуатации:
- Индикаторы LED: Link/Act, 100Mбит/с,
Питание
- Постоянный ток 5В 2.5A
- Через внешний источник питания переменного
тока
- Размер: 234 (Ш) x 161(Д)x 35 (В)
мм
- Вес: 360 грамм (приблизительно)
- Диапазон рабочих температур: 5 C
~ 50 C
- Диапазон температур хранения: 25
C~55 C
- Влажность: 10% - 95% без конденсата
- Сертификация EMI: FCC Class B, CE
Class B, C-Tick Class B, BSMI Class B
|
