DCFW-1800 سيريز ايندڙ نسل فائروال

ڊي سي اين جو ايندڙ نسل فائر وال (اين جي ايف ڊبليو ايڇ) ايپليڪيشنن جي جامع ۽ ڏند ڪٿا جائزي ۽ ڪنٽرول مهيا ڪري ٿو. اهو ايپليڪيشنن ، استعمال ڪندڙن ، ۽ استعمال ڪندڙن جي گروپن تي پاليسي تي ٻڌل ڪنٽرول مهيا ڪرڻ دوران هو وڌيڪ خطرن جي ايپليڪيشنن سان لاڳاپيل ممڪن خطرن جي نشاندهي ۽ بند ڪري سگهي ٿو. پاليسين کي بيان ڪري سگهجي ٿو ته بينڊوٿٿ کي مشن- نازڪ ايپليڪيشنن ڏانهن محدود ڪرڻ جڏهن ته غير مجاز يا بدنيتي واري ايپليڪيشن کي محدود يا بلاڪ ڪندي. ڊي سي اين اين جي ايف ڊبليو ايف جامع نيٽ ورڪ سيڪيورٽي ۽ جديد فائر وال فيچرز شامل ڪري ٿو ، اعليٰ ڪارڪردگي ، شاندار توانائي جي بچت ، ۽ خطري جي روڪٿام جي جامع صلاحيتن کي مهيا ڪري ٿي.

اهم خصوصيتون ۽ خاصيتون

ديندر واري ايپليڪيشن جي سڃاڻپ ۽ ڪنٽرول

DCFW-1800E اين جي ايف ڊبليو بندرگاهن ، پروٽوڪول ، يا ايجاد ٿيندڙ عمل جي پرواهه بنا ، ويب ايپليڪيشنز جي سمجهه وارو ڪنٽرول مهيا ڪري ٿي. اهو ايپليڪيشنن ، استعمال ڪندڙن ، ۽ استعمال ڪندڙن جي گروپن تي پاليسي تي ٻڌل ڪنٽرول مهيا ڪرڻ دوران هو وڌيڪ خطرن جي ايپليڪيشنن سان لاڳاپيل ممڪن خطرن جي نشاندهي ۽ بند ڪري سگهي ٿو.سيڪيورٽي پاليسين کي بيان ڪري سگهجي ٿو ته بينڊوٿٿ کي مشن- نازڪ ايپليڪيشنن ڏانهن محدود ڪرڻ جڏهن ته غير مجاز يا بدنيتي واري ايپليڪيشن کي محدود يا بلاڪ ڪندي.

جامع خطرن جي چڪاس ۽ روڪ لاءِ قابو ڪريو

DCFW-1800E NGFW نيٽ ورڪ حملن سميت وائرس ، اسپائي ويئر ، ورم ، باٽنيٽ ، اي آر پي اسپوفنگ ، DoS / DDoS ، ٽروجن ، بفر اوور فلوز ، ۽ SQL انجيڪشنز سميت نيٽ ورڪ حملن کان اصل وقت جي حفاظت فراهم ڪندو آهي. اهو گڏيل متحد خطري جي ڳولا جو انجڻ شامل ڪري ٿو جيڪو ڪيترن ئي حفاظتي انجڻ (AD ، IPS ، URL فلٽرنگ ، اينٽي وائرس ، وغيره) سان گڏ پيڪ جي تفصيل حصيداري ڪري ٿو ، جيڪو تحفظ جي ڪارڪردگي کي گهڻو وڌائيندو آهي ۽ نيٽ ورڪ جي ويڪرائي کي گھٽائي ٿو.

نيٽورڪ سروسز

• متحرڪ روٽنگ (OSPF ، BGP ، RIPv2)
• جامد ۽ پاليسي روٽنگ
• رستو ھڪ ايپليڪيشن پاران ڪنٽرول ڪيو ويو آھي
• بلڊنگ ۾ DHCP، NTP، DNS سرور، ۽ DNS پراکسي
• ٽيپ جو طريقو - اسپان بندرگاهه سان ڳنectsيل آهي
• انٽرفيس جا طريقا: سنيفر ، بندرگاه گڏيل ، لوپ بيڪ ، وي ايلان (802.1Q ۽ ٽڪننگ)
• L2 / L3 سوئچنگ ۽ روٽنگ
• مجازي تار (ليئر 1) شفاف ان لائن شيليشن

فائر وال

• آپريٽنگ موڊس: NAT / رستو ، شفاف (پل) ، ۽ مخلوط موڊ
• پاليسي جون شيون: اڳواٽ ، ترتيب ، ۽ اعتراض جي ميڙ بندي
• سلامتي پاليسي ايپليڪيشن ، ڪردار ، ۽ جيو مقام تي مبني آهي
• درخواست جي سطح جا گيٽ وي ۽ سيشن جي مدد: ايم ايس آر سي پي ، پي پي ٽي پي ، آر ايس ، آر ايس ايڇ ، ايس اي پي ، ايف ٽي پي ، TFTP ، HTTP ، DCE / RPC ، DNS-TCP ، DNS-UDP ، H.245 0 ، H.245 1 ، H.323
• NAT ۽ ALG سپورٽ: NAT46 ، NAT64 ، NAT444 ، SNAT ، DNAT ، PAT ، مڪمل مخروط NAT ، اسٽين
• NAT ترتيب: في پاليسي ۽ مرڪزي نيٽ ٽيبل
• وائپ: ايسپ / ايڇ.323 / ايس سي سي پي نيٽو ٽراسل ، آر ٽي پي پن هولنگ
• گلوبل پاليسي مئنيجمينٽ ڏيک
• سيڪيورٽي پاليسي جي رد عمل جو معائنو
• شيڊول: هڪ وقت ۽ ٻيهر بار بار

مداخلت جي روڪٿام

l پروٽوڪول انومالي ڳولڻ ، شرح جي بنياد تي چڪاس ، ڪسٽم دستخط ، دستي ، پاڻمرادو ڌڪ يا پلڻ واري سگنيشن اپڊيٽ

• آئي پي ايس ڪارناما: ختم ٿيڻ واري وقت سان ڊفالٽ ، مانيٽر ، بلاڪ ، ري سيٽ (حملو ڪندڙ آءِ پي يا قرباني آءِ پي ، ايندڙ انٽرفيس)
• پيڪٽي لاگنگ آپشن
• فلٽر تي ٻڌل چونڊ: شدت ، ٽارگيٽ ، او ايس ، ايپليڪيشن يا پروٽوڪول
• مخصوص آءِ پي ايس جي دستخطن کان آءِ پي جو استثنا
• IDS سنيفر موڊ
• IPv4 ۽ IPv6 شرح تي ٻڌل DoS تحفظ سي ٽي سي سان فلڊ جي حد تائين ، سي ٽي پي / يو ڊي پي / ايس سي ٽي پي پورٽ اسڪين ، آئي سي ايم پي سويپ ، ٽي سي پي / يو پي ڊي / ايس سي پي / آئي سي ايم پي سيشن جي ٻوڏ (ماخذ / منزل)
• بائي پاس انٽرفيسز سان فعال پاسا
• اڳڀرائي کان بچڻ واري ترتيب

اينٽي وائرس

• دستي ، پاڻمرادو ڌڪ يا پل جو دستخط تازه ڪار

• وهڪري جي بنياد تي اينٽي وائرس: پروٽوڪولز ۾ ايڇ ٽي پي ، ايس ايم ٽي پي ، پي او پي 3 ، آءِ ايم پي ، ايف ٽي پي / ايس ايف ٽي پي شامل آهن

• کمپريس ٿيل فائيل وائرس اسڪيننگ

حملو ڪيو دفاع

• غير معمولي پروٽوڪول حملي آور دفاع

• اينٽي ڊي ايس ايس / ڊي ڊي ايس ، بشمول SYN Flood ، DNS Query Flood Defense

• اي آر پي حملي جو دفاع

يو آر ايل فلٽرنگ

• وهڪري تي ٻڌل ويب فلٽرنگ معائنو

• URL ، ويب مواد ، ۽ MIME هيڊر جي بنياد تي ويب فلٽرنگ جي دستيابي طور وضاحت ڪئي وئي

• متحرڪ ويب فلٽرنگ ڪلائوڊ جي بنياد تي اصل وقت واري ڪيٽيگريٽيشن ڊيٽابيس سان: 140 قسمن کان وڌيڪ URLs 64 قسمن سان گڏ (جن مان 8 سيڪيورٽي سان لاڳاپيل آهن)

• اضافي ويب فلٽرنگ خاصيتون:

- جاوا ايپلٽ ، ايڪٽڪسڪس ، يا ڪوڪي کي فلٽر ڪريو

- HTTP پوسٽ بلاڪ ڪيو

لاگ ان ڪريو ڳولا جا لفظ

- رازداري لاءِ مخصوص ڪيٽيگريز تي ڳجهو رابطن کي ختم ڪريو

• ويب فلٽرنگ پروفائل اوور رائيڊ: ايڊمنسٽريٽر کي عارضي طور تي صارف / گروپ / IP کي مختلف پروفائيل تفويض ڪرڻ جي اجازت ڏئي ٿي

• ويب فلٽر مقامي ڪيٽيگريز ۽ ڪيٽيگري جي درجه بندي ختم

IP جي شهرت

• عالمي IP شهرت ڊيٽابيس سان Botnet سرور IP بلاڪنگ

ايس ايس ايل ڊڪشنري

• ايس ايس ايل انڪرپٽ ٿيل ٽريفڪ لاءِ ايپليڪيشن جي سڃاڻپ

• ايس ايس ايس انٽيليپشن ٽرئفڪ لاءِ وڌيڪ اجازت

• ايس ايس ايل انڪرپٽ ٿيل ٽريفڪ لاءِ اي وي قابل

• ايس ايس ايل اينڪرڊ ٿيل ٽرئفڪ لاءِ يو آر ايل فلٽر

• ايس ايس ايل انڪرپٽ ٽرئفڪ وائيٽ لسٽ

• ايس ايس ايل پراکسي آف لوڊ موڊ

آخري پوائنٽ جي سڃاڻپ

• آخري پوائنٽ آءِ پي ، آخري پوائنٽ جي مقدار ، آن لائين وقت ، آف لائن وقت ، ۽ آن لائين دوري جي نشاندهي ڪرڻ لاءِ تعاون

• 2 آپريشن سسٽم جي سپورٽ

• آئي پي ۽ آخري پوائنٽ جي مقدار جي بنياد تي مدد طلب ڪريو

فائل منتقلي ڪنٽرول

• فائيل جي منتقلي جو ڪنٽرول فائيل نالي ، قسم ، ۽ سائيز جي بنياد تي

• فائل پروٽوڪول جي سڃاڻپ ، جنهن ۾ HTTP ، HTTPS ، FTP ، SMTP ، POP3 ، ۽ SMB پروٽوڪول شامل آهن

• 100 کان وڌيڪ فائلن جي قسمن لاءِ فائل جي دستخط ۽ چوڪس سڃاڻپ

ايپليڪيشن ڪنٽرول

• 3،000 کان وڌيڪ ايپليڪيشنون جيڪي نالو ، ڪيٽيگري ، سبجيڪٽ ، ٽيڪنالاجي ۽ خطرن سان چڪاس ڪري سگهجن ٿيون

• هر ايپليڪيشن تي مشتمل آهي وضاحت ، خطرو عنصر ، انحصار ، عام پورٽ استعمال ٿيل ، ۽ اضافي حوالن لاءِ يو آر ايل

• ڪارناما: بلاڪ ، ريٽنگ سيشن ، مانيٽر ، ٽرئفڪ شڪل ڏيڻ

• ڪلائوڊ ۾ ايپليڪيشن بادل کي سڃاڻپ ۽ ڪنٽرول ڪريو

• ڪلائوڊ ايپليڪيشنن لاءِ گهڻ طرفن جي نگراني ۽ انگ اکر فراهم ڪريو ، خطري جي درجي ۽ خاصيتن سميت

خدمتن جي معيار

• وڌ / گارنٽيڊ بينڊوڊٿ سرنگون يا IP / صارف جي بنياد

• سيڪيورٽي ڊومين ، انٽرفيس ، پتي ، صارف / صارف گروپ ، سرور / سرور گروپ ، ايپليڪيشن / ايپ گروپ ، ٽي او ايس ، وي ايلان جي بنياد تي سرنگ جي ورڇ

• وقت ، ترجيح ، يا برابر بينڊوڊٿ شيئرنگ طرفان مختص ڪيل بينڊوڊٿ

• سهولت جو قسم (TOS) ۽ ڌار ڌار سروسز (DiffServ) سپورٽ

• بچيل بينڊوڊٿ جي اولين ترجيح

• IP جي وڌ ۾ وڌ گڏيل رابطا

سرور لوڊ کي متوازن رکڻ

• وزن وارو هشنگ ، وزن گهٽ ۾ گهٽ ڪنيڪشن ، ۽ وزن ڀريل گول روبين

• سيشن جو تحفظ ، سيشن جي ثابت قدمي ، ۽ سيشن جي حالت جي نگراني

• سرور جي صحت چيڪ ، سيشن جي نگراني ، ۽ سيشن جو تحفظ

لنڪ لوڊ متوازن ڪرڻ

• ٻه طرفي لنڪ لوڊ توازن

• آئوٽ باؤنڊ لنڪ لوڊ بيلنسنگ ۾ پاليسي تي ٻڌل روٽيننگ ، اي سي ايم پي ۽ وزن وارو ، سرايت ٿيل ايس ايس پي روٽنگ ۽ متحرڪ ڳولڻ

• انباؤنڊ لنڪ لوڊ بيلنس سمارٽ ڊي اين ايس ۽ متحرڪ ڳولڻ جي سپورٽ ڪندو آهي

• بينڊوڊٿ ، ليٽيسيٽر ، جٽر ، رابطا ، ايپليڪيشن وغيره جي بنياد تي پاڻمرادو ڳن linkڻ واري سوئچنگ.

• صحت جي معائنو کي آر پي ، پنگ ، ۽ ڊي ايس ايس سان ڳن Linkيو

وي پي اين

• IPSec وي پي اين

- آئي پي ايس اي سي فيز 1 موڊ: جارحتي ۽ بنيادي ID جي حفاظت جو طريقو

- پير صاحب جي قبوليت جا اختيار: ڪنهن آئي ڊي ، مخصوص ID ، ڊائلپ يوزر گروپ ۾ شناخت

IKEv1 ۽ IKEv2 کي سپورٽ ڪري ٿو (RFC 4306)

- تصديق جو طريقو: سرٽيفڪيٽ ۽ اڳ وارن شيئرڊ

- IKE موڊ ترتيب ڏيڻ جي سپورٽ (سرور يا ڪلائنٽ جي طور تي)

- ڊي پي سي پي مٿان IPSEC

- ٺاھيل IKE انڪرپشن بنيادي ختم ٿيڻ ، NAT ٽورسلل زندہ رھي فریکوئنسي

- فيز 1 / فيز 2 پروپوزل ڪوڊنگ: DES ، 3DES ، AES128 ، AES192 ، AES256

- مرحلو 1 / مرحلو 2 پيشڪش جي تصديق: MD5 ، SHA1 ، SHA256 ، SHA384 ، SHA512

- فيز 1 / فيز 2 ڊيفي- هيلمن سپورٽ: 1،2،5

- XAuth سرور موڊ ۽ ڊائل اپ استعمال ڪندڙن لاءِ

- مئل پير جي سڃاڻپ

- ٻيهر ٺهرائڻ

- Autokey فيز 2 SA لاء زنده رکيو

• IPSEC ويپ اين جي اصلي حمايت: صارف گروپن سان لاڳاپيل ڪيترن ئي ڪسٽم ايس ايس ايل ويپن لاگ ان جي اجازت ڏئي ٿي (URL جا رستا ، ڊزائين)

• IPSEC وي پي اين ترتيب واري آپشن: رستي جي بنياد تي يا پاليسي جي بنياد تي

• IPSEC وي پي اين جي ترتيب واري طريقن: گيٽ وي کان گيٽ وي ، مڪمل ميش ، هب ۽ اسپيڊ ، فالتو سرنگ ، وي پي اين شفافيت موڊ ۾ ختم

• هڪ وقت جو لاگ ان ساڳئي صارف نالي سان سمهڻ لاگ ان کي روڪيندو آهي

• ايس ايس ايل پورٽل سمورو استعمال ڪندڙ محدود

• ايس ايس ايل وي پي اين جو اڳتي وڌڻ وارو ماڊل ڪلائنٽ جي ڊيٽا کي انڪرپٽ ڪري ٿو ۽ ڊيٽا کي ايپليڪيشن سرور ڏانهن موڪلي ٿو

• گراهڪن کي سپورٽ ڪري ٿو جيڪي iOS ، Android ، ۽ ونڊوز ايڪس پي / وسٽا هلائين ٿا ، جنهن ۾ 64-bit ونڊوز او ايس شامل آهن

• ايس ايس ايل سرنگ ڪنيڪشن کان پهريان ايمانداري جي چڪاس ۽ او ايس جي چڪاس ڪريو

• MAC ميزبان في پورٽل چيڪ

• ايس ايس ايل وي پي اين سيشن ختم ڪرڻ کان پهرين ڪيش صاف ڪرڻ جو اختيار

• IPSEC مٿان L2TP کلائنٽ ۽ سرور موڊ ، IPSEC مٿان L2TP ، ۽ IPSEC مٿان GRE

• آئي پي سي اي سي ۽ ايس ايس ايل وي پي اين ڪنيڪشن ڏسو ۽ منظم ڪريو

• پي اين پي وي پي اين

IPv6

• انتظام IPv6 ، IPv6 لاگنگ ، ۽ ايڇ

• IPv6 سرنگون ، DNS64 / NAT64 ، وغيره

• IPv6 روٽنگ پروٽوڪول ، جامد روٽنگ ، پاليسي روٽنگ ، ISIS ، RIPng ، OSPFv3 ، ۽ BGP4 +

• IPS ، ايپليڪيشن جي سڃاڻپ ، رسائي جو ڪنٽرول ، اين ڊي حملي دفاع

وي ايس ايس

• هر وي ايس ايس ايز کي سسٽم جي وسيلا مختص

• سي پي يو ورچوئلائيزيشن

• غير روٽ وي ايس ايس ايس سپورٽ فائر وال ، IPSec وي پي ايس ، ايس ايس ايل وي پي اين ، IPS ، يو آر ايل فلٽرنگ

• وي ايس ايس ايس نگراني ۽ شماريات

وڏي موجودگي

• بي دل واري ڌڙڪن انٽرفيس

• فعال / فعال ۽ فعال / غير فعال

• اسٽينڊل سيشن جي هم وقت سازي

• ايڇ اي محفوظ مئنيجمينٽ انٽررفيٽ

• ناڪامي:

- پورٽ ، مقامي ۽ ريموٽ لنڪ نگراني

رياستي ناڪامي

ذيلي سيڪنڊ فريب

ناڪاميءَ جو اطلاع

• پهچائڻ جا اختيار:

- ايڇ سان ڳن linkيل مجموعي سان

- مڪمل ميش ايڇ

- جغرافيائي طور تي منتشر ٿيل ايڇ

استعمال ڪندڙ ۽ ڊوائيس شناخت

• مقامي صارف ڊيٽابيس

• ريموٽ صارف جي تصديق: TACACS + ، LDAP ، ريڊيوس ، فعال

• سنگل سائين ان: ونڊوز اي ڊي

• 2 فيڪٽري جي تصديق: ٽي پارٽي جي مدد ، جسماني ۽ ايس ايم ايس سان گڏيل ٽوڪن سرور

• صارف ۽ ڊوائيس تي ٻڌل پاليسيون

• صارف گروپ هم وقت سازي جو بنياد AD ۽ LDAP تي آهي

• 802.1X ، ايس ايس او پراکسي لاءِ سپورٽ

انتظاميه

• انتظاميا رسائي: HTTP / HTTPS ، SSH ، telnet ، ڪنسول

• مرڪزي انتظام: ڊي سي اين سيڪيورٽي مئنيجر ، ويب سروس API

• سسٽم جي جوڙ: SNMP ، Syslog ، اتحاد پارٽنرشپ

• ريپليڊ ڊولپمينٽ: يو ايس بي پاڻمرادو انسٽال ، مڪاني ۽ ريموٽ اسڪرپٽ عملدرآمد

• متحرڪ اصل وقت واري ڊيش بورڊ جي صورتحال ۽ ڊرل ان مانيٽرنگ ويجهڙائي

• ٻولي جي سپورٽ: انگريزي

لاگ ۽ رپورٽ

• لاگنگ سهولتون: مقامي ميموري ۽ اسٽوريج (جيڪڏهن موجود هجي) ، گهڻن سسلاگ سرورز

• انڪوائري ٿيل لاگنگ ۽ شيڊول بيچ لاگ اپ لوڊ ڪرڻ

• ٽي سي پي آپشن استعمال ڪندي قابل اعتماد لاگنگ (آر ايف سي 3195)

• تفصيلي ٽرئفڪ لاگ: اڳتي وڌايو ويو ، ڀڃڪڙي سيشن ، مڪاني ٽرئفڪ ، غلط پيڪٽس ، يو آر ايل ، وغيره.

• جامع تقريب لاگس: سسٽم ۽ انتظامي سرگرمي جي آڊٽ ، روٽنگ ۽ نيٽ ورڪنگ ، وي پي اين ، صارف جي تصديق

• آئي پي ۽ سروس پورٽ نالي حل جي آپشن

• مختصر ٽرئفڪ لاگ فارميٽ جو آپشن

• ٽي اڳڪٿي واريون رپورٽون: سيڪيورٽي ، وهڪري ۽ نيٽ ورڪ رپورٽون

• صارف پاران وضاحت ڪيل رپورٽنگ

• رپورٽون PDF ۾ اي ميل ۽ ايف ٽي پي ذريعي برآمد ٿي سگهجن ٿيون

وضاحتون

عام ايپليڪيشن
ادارن ۽ سروس فراهم ڪندڙن لاءِ ، DCFW-1800E NGFW انهن جي حفاظتي خطرات سڀني کي انڊسٽري جي بهترين نسل واري IPS ، SSL معائنو ، ۽ خطري جي حفاظت سان گڏ ڪري سگھي ٿو. DCFW-1800E سيريز انٽرنيشنل ڪناري ، هائبرڊ ڊيٽا سينٽر ۽ اندرين حصن ۾ پهچائي سگهجي ٿي. گھڻن تيز رفتار انٽرنيٽ ، تيز پورٽ کثافت ، اعلي حفاظت افاديت ، ۽ ھن سيريز جي اعلي رفتار توھان جي نيٽورڪ کي ڳن andيل ۽ محفوظ رکي ٿو.

آرڊر جي Informationاڻ