D-Link DFL-500 является аппаратным межсетевым экраном, предназначенным для малых офисов. Он обеспечивает недорогое решение по оснащению малого офиса межсетевым экраном, который бы защитил их от возможных атак со стороны хакеров из Интернет. DFL-500 имеет web- интерфейс для упрощения установки и конфигурирования, при этом имея более совершенные возможности обеспечения безопасности, чем большинство стандартных шлюзов такого класса.

DFL-500 защищает сети против атак типа "отказа в обслуживании" (Denial of Service -DoS) и обеспечивает стабильность работы сети посредством анализа содержимого пакетов (Stateful Packet Inspection -SPI). Он может обнаружить атаки хакеров и запретить вторгающимся пакетам проникать в офисную сеть.

DFL-500 имеет встроенную поддержку VPN, что позволяет создавать множество тунелей IPSec для удаленных офисов. Реализация IPSec в DFL-500 использует шифрование DES, 3DES и управление ключами Automated Key Management согласно спецификации IKE/ISAKMP. Туннель VPN может быть активирован с экрана к удаленному офису для целостной передачи потока данных между двух точек для мобильных пользователей использующих шифрование DES. Это позволяет пользователям конфиденциально получать доступ и передавать важную информацию. Множество туннелей VPN могут быть легко созданы без необходмости определения правил протокола обмена ключами (Internet Key Exchange - IKE).

DFL-500 может осуществлять антивирусное сканирование загружаемого содержимого WEM или E-mail. Блокировка URL является частью основных функций, что обеспечивает возможность ограничения доступа к некоторым Интернет-сайтам. Статистика в реальном времени о потоке данных, сигнализация об атаках из Интеренет и сведения об активности с web -browsing сохраняются и могут быть предоставлены в виде отчета.

DFL-500 является недорогим и эффективным межсетевым экраном для малого и среднего бизнеса, так как обеспечивает поддержку функций SPI (Stateful Packet Inspection), обнаружения и блокировки от вторгающихся пакетов (DoS и атаки хакеров), multiple-mapped IPs.

DFL-500 имеет два порта с RJ-45 автоопределением 10Base-T/100Base-TX. Внутренний порт LAN подключается к офисной сети и Внешний порт WAN - к модему широкополосного доступа типа кабельного или DSL.

Web-управление имеет удобный интерфейс с защитой паролем, доступ к которому можно получить с любого компьютера с браузером. Более того, правила работы с входящим и выходящим потоком данных межсетевого экрана наряду с другими параметрами конфигурации устройства полностью задаются средствами web -интерфейса.

DFL-500 обнаруживает SYN, Ping of Death, Spoof, Tear Drop, ICMP Flood, UDP Flood и другие атаки хакеров направленные против локальной сети и может фиксировать их и отправлять по заданному электронному адресу письма с такими отчетами. DFL-500 может быть сконфигурирован для фиксации всех атак, обнаружить исходный IP -адрес атаки и задать правила ограничения потока данных с этого IP -адреса.

Характеристики:

Функиональность:

• Простота установки
• Простота администрирования
• Администрирование через web
• Поддержка фильтрации содержания web
• Шифрация данных-Triple-DES
• Антивирусное сканирование

• FTP
• HTTP
• NAT 

Аутентификация

• Аутентификация по HMAC MD5 или HMAC SHA-1
• Автоматическая IKE основанная на общем ключе

Защита

• IP Source Routing
• IP Spoofing
• SYN flood attack
• ICMP flood
• UDP flood
• Land Attack
• Address sweep attack
• Tear drop attack
• Win Nuke attack
• Port scan attack
• Ping of Death

Аппаратная спецификация

• Процессор: 133 МГц
• Системная память: 64 Мб
• Flash память: 32 Мб compact flash card
• Порты: 2 порта LAN 10/100 Мбит/с (1 для внутренней сети, 1 для внешней)
• Индикаторы LED : Питание, Статус, Link и Активность
• VPN выделенный туннель: 30
• Кол-во конкурентных сессий : 200v

Физические параметры

Внешнее питание

100- 240 В

Потребляемая мощность

36 Вт макс.

Размеры:

215 x 163 x 45 мм

Температура при работе:

0°C ~ 45°C

Влажность:

5% ~ 95% RH

Сертификация EMI

• FCC Class A,
• CE Class A,
• BSMI Class A,
• UL,
• TUV