Routeur FIREWALL D-LINK DFL-260 UTM 1 port WAN/4 ports LAN Gigabit/1 port DMZ, c’est un article qui a suscité mon intérêt :
Le DFL-260, pare-feu NetDefend UTM (Unified Threat Management – traitement unifié de la menace) de D-Link, est une solution de sécurité puissante conçue pour protéger les petites et moyennes entreprises contre de nombreuses menaces réseau. Ce pare-feu offre un routage à distance intégré, la traduction d?adresses réseau (Network Address Translation – NAT), un réseau privé virtuel (VPN), une sécurité réseau proactive, un système de prévention des intrusions (IPS), le filtrage de contenu Web (WCF), un anti-virus (AV), l?équilibrage des charges de trafic et la gestion de la bande passante. Toutes ces fonctions sont regroupées dans un boîtier de bureau compact qui s?intègre facilement au réseau existant.
Sécurité pare-feu professionnelle
Le DFL-260 offre toutes les fonctions de sécurité avancées pour gérer, contrôler et entretenir un réseau sain et sécurisé. Les fonctions d?administration du réseau incluent : la gestion à distance, les politiques de contrôle de la bande passante, le blocage des URL/mots clés, les politiques d?accès et le protocole SNMP. Pour le contrôle du réseau, ce pare-feu prend en charge les alertes de messagerie, un journal système, les vérifications de cohérence et les statistiques en temps réel.
Performances VPN puissantes
Pour une configuration VPN optimale, le DFL-260 dispose d?un client et d?un serveur VPN qui prennent en charge presque toutes les politiques VPN requises. Cela permet à un bureau à distance de se connecter en toute sécurité au réseau de l?entreprise ou d?un partenaire de confiance. Les utilisateurs mobiles travaillant depuis leur domicile ou d?autres emplacements peuvent également se connecter en toute sécurité au réseau de l?entreprise pour accéder aux données de l?entreprise et consulter leur messagerie.
Traitement unifié de la menace (UTM)
The DFL-260 intègre un système de détection et de prévention des intrusions (IDP/IPS), un anti-virus (AV) au niveau de la passerelle et le filtrage du contenu Web/des URL pour une catégorisation et une protection poussées. Il utilise une approche similaire à celle d?un accélérateur afin d?augmenter le débit du système IPS et de l?AV. Il utilise également une base de données en ligne de navigation sur le Web contenant des millions d?URL pour le filtrage de contenu Web (WCF). Les services de mise à jour en temps réel des bases de données du système IPS, de l?AV et d?URL protègent le réseau de l?entreprise contre l?exploitation d?applications, les vers de réseau, les attaques malicieuses de code et offrent tout ce dont une entreprise à besoin pour contrôler le comportement d?accès à Internet de ses employés.
Services UTM
Les trois bases de données utilisées par le DFL-260 sont constamment mises à jour. Afin de fournir une défense robuste, D-Link permet de souscrire (en option) aux services NetDefend de pare-feu UTM qui incluent des mises à jour distinctes du service NetDefend pour chaque type de défense : IPS, anti-virus et WCF.
Prévention robuste des intrusions
Le DFL-260 et le DFL-860 adoptent une technologie IPS unique ? des signatures basées sur le composant, qui sont construites afin de reconnaître et protéger contre toutes les variétés d?attaques connues et inconnues, et qui peuvent aborder tous les aspects critiques d?une attaque réelle ou potentielle y compris les données utiles, les NOP sled, les infections et les exploitations. En termes de couverture de signatures, la base de données du système IPS inclut des informations et des données relatives aux attaques à partir d?une grille globale sensible aux attaques et aux exploits rassemblés à partir de sites publiques tels que la NVD (National Vulnerability Database) et Bugtrax.
Scan des virus basé sur les flux
Le DFL-260 scanne les fichiers de toutes tailles, à l?aide de la technologie de scan des virus basée sur les flux qui supprime la mise en cache des fichiers entrants. Cette méthode de scan augmente les performances d?inspection tout en éliminant les goulots d?étranglement sur le réseau. Les pare-feu utilisent des signatures de virus provenant de la société Kaspersky d?anti-virus respectée et reconnue.
Filtrage de contenu Web
Le filtrage de contenu Web aide les responsables informatiques à surveiller, gérer et contrôler l?utilisation et l?accès des employés à Internet. Le DFL-260 met en ?uvre plusieurs serveurs d?indexation avec des millions d?URL et d?informations relatives à des sites Web en temps réel afin d?améliorer les capacités de performance et d?optimiser la disponibilité des services. Ces serveurs utilisent des politiques extrêmement modulaires et des listes noires /listes blanches explicites pour activer ou désactiver quand et où l?accès à certains types de sites Web est autorisé pour un ensemble d?utilisateurs, d?interfaces et de réseaux IP. Ils peuvent désactiver les objets potentiellement malicieux, tels que les applets Java, les scripts Java/VB, les objets ActiveX et les cookies pour gérer activement le contenu Internet.
Accélérateur
Equipé d?accélérateurs, le DFL-260 peut exécuter des fonctions IPS, de scan d?anti-virus et de filtrage du contenu en simultané sans réduire les performances du pare-feu et du VPN. Ces accélérateurs puissants permettent aux pare-feux de fonctionner avec un débit bien supérieur à celui des autres pare-feux anti-virus UTM du marché.
Dans cette fourchette prix ce produit nous parait convaincant.
Selexium vous propose d’acheter de ce produit à un prix d’ami.
Cet article est proposé pour un prix de 661.90 € pour l’heure.
En cliquant ici vous pouvez en voir plus.
TP-Link TL-R480T+ Ce routeur double ligne ADSL est indispensable aux professionnels ne pouvant se passer de leur accès à l’internet. Il assure la meilleure connexion possible, en permanence, même en cas de coupure d’une lignes ADSL, ou de réduction de débit sur l’un de vos accès. Les 2 ports WAN permettent de grouper en une unique connexion, 2 accès chez des fournisseurs différents de manière transparente pour les utilisateurs du réseau. L’optimisation de la répartition de charge du trafic, complètement automatisé, ne nécessite aucune intervention manuelle et permet aussi la redondance des liens Internet. Le 309350 fourni aussi toutes les fonctions d’un routeur traditionnel et même plus encore, comme le contrôle de Bande passante, le Port Mirroring, la gestion VLAN, l’UPnP, le VPN Pass-through, un Firewall, et un traçage Système dans fichier .log. Spécifications : – 2 ports WAN RJ45 10/100Mbps Auto-Negotiation AutoMDiX pour raccorder des modems Ethernet – 3 ports LAN RJ45 10/100Mbps Auto-Negotiation AutoMDiX pour les stations de travails – Cumule les bandes passantes et gestion automatique de la répartition de charge – Sauvegarde automatique et intelligente des connections perdues – Serveur DHCP et NAT supportant la distribution d’adresses IP statiques – Firewall supportant le filtrage d’adresse IP, de nom de Domaine et de MAC address – Fonctions Virtual Server, DMZ, UPnP, Static Routing et VPN pass-through – Administration par page Web en local ou à distance – Boîtier métal format Desktop ou rackable Spécifications : – Ports LAN : 3 ports RJ45 10/100M AutoMDiX – Ports WAN : 2 ports RJ45 10/100M AutoMDiX – 1 port Console (RS232 DB9 Male) Témoins LED : – LAN/WAN – Link/Act – Power Dimensions (W×P×H): 294 x 180 x 44 mm Alimentation interne : 220VAC, 50Hz
