DCFW-1800 سیریز اگلی نسل کا فائر وال

ڈی سی این نیکسٹ جنریشن فائر والا (این جی ایف ڈبلیو) ایپلی کیشنز کے جامع اور دانے دار نظارے اور کنٹرول فراہم کرتا ہے۔ یہ ایپلی کیشنز ، صارفین اور صارف گروپوں پر پالیسی پر مبنی کنٹرول فراہم کرتے ہوئے اعلی خطرے سے متعلق ایپلی کیشنز سے وابستہ امکانی خطرات کی نشاندہی اور روک سکتا ہے۔ ان پالیسیاں کی وضاحت کی جاسکتی ہے جو مینڈ نازک ایپلی کیشنز کے لئے بینڈوتھ کی ضمانت دیتے ہیں جبکہ غیر مجاز یا بدنیتی پر مبنی درخواستوں کو محدود یا مسدود کرتے ہیں۔ ڈی سی این این جی ایف ڈبلیو میں جامع نیٹ ورک سیکیورٹی اور جدید فائر وال خصوصیات شامل ہیں ، اعلی کارکردگی ، بہترین توانائی کی کارکردگی ، اور خطرے سے بچنے کی جامع صلاحیت فراہم کرتی ہے۔

کلیدی خصوصیات اور جھلکیاں

دانے دار کی درخواست کی شناخت اور کنٹرول

DCFW-1800E NGFW بندرگاہ ، پروٹوکول ، یا دھمکی آمیز کارروائی سے قطع نظر ویب ایپلیکیشنز کا ٹھیک طرح سے کنٹرول فراہم کرتا ہے۔ یہ ایپلی کیشنز ، صارفین اور صارف گروپوں پر پالیسی پر مبنی کنٹرول فراہم کرتے ہوئے اعلی خطرے سے متعلق ایپلی کیشنز سے وابستہ امکانی خطرات کی نشاندہی اور روک سکتا ہے۔سیکیورٹی ان پالیسیاں کی وضاحت کی جاسکتی ہے جو مینڈ نازک ایپلی کیشنز کے لئے بینڈوتھ کی ضمانت دیتے ہیں جبکہ غیر مجاز یا بدنیتی پر مبنی درخواستوں کو محدود یا مسدود کرتے ہیں۔

جامع خطرے کی کھوج اور روک تھام پر قابو پالیں

DCFW-1800E NGFW وائرس ، اسپائی ویئر ، کیڑے ، بوٹنیٹس ، اے آر پی سپوفنگ ، ڈاس / ڈی ڈی او ایس ، ٹروجن ، بفر اوور فلوز ، اور ایس کیو ایل انجیکشن سمیت نیٹ ورک کے حملوں سے ایپلی کیشنز کے لئے اصل وقت سے تحفظ فراہم کرتا ہے۔ اس میں ایک متفقہ خطرے کا پتہ لگانے والا انجن شامل ہے جو ایک سے زیادہ حفاظتی انجنوں (AD ، IPS ، URL فلٹرنگ ، اینٹی وائرس ، وغیرہ) کے ساتھ پیکٹ کی تفصیلات شیئر کرتا ہے ، جو تحفظ کی کارکردگی میں نمایاں اضافہ کرتا ہے اور نیٹ ورک میں تاخیر کو کم کرتا ہے۔

نیٹ ورک کی خدمات

• متحرک روٹنگ (OSPF ، BGP ، RIPv2)
• جامد اور پالیسی روٹنگ
• روٹ ایک اطلاق کے ذریعہ کنٹرول ہے
• بلٹ ان ڈی ایچ سی پی ، این ٹی پی ، ڈی این ایس سرور ، اور ڈی این ایس پراکسی
• ٹیپ موڈ۔ اسپین پورٹ سے منسلک ہوتا ہے
• انٹرفیس کے طریقوں: سنیففر ، پورٹ انگیگٹڈ ، لوپ بیک ، وی ایل این ایس (802.1 کیو اور ٹرنکنگ)
• L2 / L3 سوئچنگ اور روٹنگ
• ورچوئل تار (پرت 1) شفاف ان لائن تعیناتی

فائر وال

• آپریٹنگ طریقوں: NAT / روٹ ، شفاف (پل) اور مخلوط وضع
• پالیسی آبجیکٹ: پہلے سے طے شدہ ، کسٹم اور آبجیکٹ گروپنگ
• اطلاق ، کردار اور جغرافیائی محل وقوع پر مبنی سیکیورٹی پالیسی
• ایپلی کیشن لیٹ گیٹ ویز اور سیشن سپورٹ: ایم ایس آر سی پی ، پی پی ٹی پی ، آر اے ایس ، آر ایس ایچ ، ایس آئی پی ، ایف ٹی پی ، ٹی ایف ٹی پی ، ایچ ٹی ٹی پی ، ڈی سی ای / آر پی سی ، ڈی این ایس-ٹی سی پی ، ڈی این ایس-یو ڈی پی ، ایچ.245 0 ، ایچ.245 1 ، ایچ.323
• NAT اور ALG سپورٹ: NAT46 ، NAT64 ، NAT444 ، SNAT ، DNAT ، PAT ، مکمل مخروط NAT ، STUN
• NAT ترتیب: فی پالیسی اور مرکزی NAT جدول
• VoIP: SIP / H.323 / SCCP NAT traversal ، RTP پن ہولنگ
• عالمی پالیسی کے انتظام کا نظارہ
• سیکیورٹی پالیسی بے کار معائنہ
• شیڈول: ایک بار اور بار بار چلنے والی

مداخلت کی روک تھام

L پروٹوکول بے عیب شناخت ، شرح پر مبنی کھوج ، کسٹم دستخط ، دستی ، خود کار طریقے سے پش یا پل دستخطی اپ ڈیٹ ، مربوط خطرہ انسائیکلوپیڈیا

• آئی پی ایس کے اعمال: ڈیفالٹ ، مانیٹر ، بلاک ، دوبارہ مرتب کریں (حملہ آور IP یا شکار IP ، آنے والا انٹرفیس) ایک میعاد کے وقت کے ساتھ
• پیکٹ لاگنگ کا اختیار
• فلٹر پر مبنی انتخاب: شدت ، ہدف ، OS ، ایپلی کیشن یا پروٹوکول
• آئی پی کو مخصوص آئی پی ایس دستخطوں سے چھوٹ
• IDS سنففر وضع
• ٹی سی پی سن سیلاب ، ٹی سی پی / یو ڈی پی / ایس سی ٹی پی پورٹ اسکین ، آئی سی ایم پی سویپ ، ٹی سی پی / یو ڈی پی / ایس سی آئی پی / آئی سی ایم پی سیشن سیلاب (ماخذ / منزل) کے خلاف دہلیز ترتیبات کے ساتھ آئی پی وی 4 اور آئی پی وی 6 ریٹ پر مبنی ڈاؤس پروٹیکشن
• بائی پاس انٹرفیس کے ساتھ متحرک بائی پاس
• پیش وضاحتی روک تھام کی تشکیل

اینٹی وائرس

ual دستی ، خود کار طریقے سے دبائیں یا دستخطی کی تازہ کارییں کھینچیں

• بہاؤ پر مبنی اینٹی وائرس: پروٹوکولز میں HTTP ، SMTP ، POP3 ، IMAP ، FTP / SFTP شامل ہیں

• کمپریسڈ فائل وائرس اسکیننگ

حملہ دفاع

attack غیر معمولی پروٹوکول حملہ دفاع

• اینٹی ڈاس / ڈی ڈی او ایس ، بشمول ایس وائی این سیلاب ، ڈی این ایس کوئری سیلاب دفاع

• اے آر پی حملہ دفاع

یو آر ایل فلٹرنگ

• فلو پر مبنی ویب فلٹرنگ معائنہ

URL URL ، ویب مواد اور MIME ہیڈر کی بنیاد پر دستی طور پر متعین ویب فلٹرنگ

cloud کلاؤڈ بیسڈ ریئل ٹائم کی درجہ بندی کے ڈیٹا بیس کے ساتھ متحرک ویب فلٹرنگ: 64 اقسام والے 140 ملین سے زیادہ یو آر ایل (جن میں 8 سیکیورٹی سے متعلق ہیں)

web اضافی ویب فلٹرنگ خصوصیات:

- جاوا اپلیٹ ، ایکٹی ایکس ، یا کوکی کو فلٹر کریں

- بلاک HTTP پوسٹ

- تلاش کے مطلوبہ الفاظ لاگ ان کریں

- رازداری کے لئے کچھ زمرے میں خفیہ کنیکشن کو اسکین کرنے سے مستثنیٰ ہے

filter ویب فلٹرنگ پروفائل کو اوور رائڈ: منتظم کو عارضی طور پر صارف / گروپ / IP کو مختلف پروفائل تفویض کرنے کی اجازت دیتا ہے

filter ویب فلٹر مقامی زمروں اور زمرے کی درجہ بندی کی جگہ لے لے

آئی پی کی ساکھ

IP عالمی IP ساکھ کے ڈیٹا بیس کے ساتھ بوٹ نیٹ سرور IP کو مسدود کرنا

SSL ڈکرپشن

SSL ایس ایس ایل کو خفیہ کردہ ٹریفک کیلئے درخواست کی شناخت

SSL ایس ایس ایل کو خفیہ کردہ ٹریفک کیلئے آئی پی ایس کی اہلیت

SSL ایس ایس ایل کو خفیہ کردہ ٹریفک کیلئے اے وی قابل بنانا

SSL SSL انکرپٹ ٹریفک کیلئے URL فلٹر

• SSL کو خفیہ کردہ ٹریفک وائٹ لسٹ

• ایس ایس ایل پراکسی آف لوڈ وضع

اختتامی نقطہ شناخت

end اختتامی آئی پی ، اختتامی مقدار ، آن لائن ٹائم ، آف لائن ٹائم ، اور آن لائن دورانیے کی نشاندہی کرنے میں معاونت

operation 2 آپریشن کے نظام کی حمایت کریں

IP IP اور اختتامی مقدار کی بنیاد پر استفسار کی حمایت کرتے ہیں

فائل ٹرانسفر کنٹرول

name فائل کا نام ، قسم اور سائز کی بنیاد پر فائل ٹرانسفر کنٹرول

prot فائل پروٹوکول کی شناخت ، بشمول HTTP ، HTTPS ، FTP ، SMTP ، POP3 ، اور SMB پروٹوکول

100 100 سے زیادہ فائل اقسام کے لئے فائل دستخط اور لاحقہ شناخت

ایپلی کیشن کنٹرول

3 3،000 سے زیادہ ایپلی کیشنز جو نام ، زمرہ ، ذیلی زمرہ ، ٹیکنالوجی اور خطرہ کے ذریعہ فلٹر کی جاسکتی ہیں

• ہر درخواست میں ایک تفصیل ، رسک کے عوامل ، انحصارات ، استعمال شدہ عام بندرگاہوں اور اضافی حوالہ کے لئے یو آر ایل شامل ہوتے ہیں

tions عمل: بلاک ، سیشن ، مانیٹر ، ٹریفک کی تشکیل کو دوبارہ بنائیں

the بادل میں بادل کی ایپلی کیشنز کی شناخت اور ان کو کنٹرول کریں

cloud بادل ایپلی کیشنز کے لsion کثیر جہتی مانیٹرنگ اور اعدادوشمار فراہم کریں ، بشمول رسک زمرہ اور خصوصیات

خدمت کا معیار (QoS)

• زیادہ سے زیادہ / گارنٹی والی بینڈوتھ سرنگیں یا IP / صارف کی بنیاد

security سیکیورٹی ڈومین ، انٹرفیس ، پتہ ، صارف / صارف گروپ ، سرور / سرور گروپ ، ایپلی کیشن / ایپ گروپ ، TOS ، VLAN پر مبنی سرنگ مختص

time وقت ، ترجیح ، یا مساوی بینڈوتھ کے اشتراک سے بینڈوتھ مختص

Service سروس کی قسم (TOS) اور مختلف خدمات (ڈفس سرو) کی مدد

remaining بقیہ بینڈوتھ کی ترجیحی رقم مختص کرنا

per فی IP میں زیادہ سے زیادہ سمورتی کنکشن

سرور بوجھ میں توازن

ighted وزنی ہیشنگ ، وزٹ کم سے کم کنکشن ، اور ویٹ راؤنڈ رابن

ession سیشن کا تحفظ ، سیشن کا استقامت ، اور سیشن کی حیثیت کی نگرانی

• سرور کی صحت کی جانچ ، سیشن مانیٹرنگ ، اور سیشن تحفظ

لنک بوجھ میں توازن

• دو جہتی لنک بوجھ میں توازن

b آؤٹ باؤنڈ لنک بوجھ توازن میں پالیسی پر مبنی روٹنگ ، ای سی ایم پی اور ویٹڈ ، ایمبیڈڈ آئی ایس پی روٹنگ اور متحرک پتہ لگانا شامل ہیں۔

b ان باؤنڈ لنک بوجھ میں توازن سمارٹ DNS اور متحرک پتہ لگانے کی حمایت کرتا ہے

band بینڈوتھ ، دیر سے ، جٹر ، کنیکٹیویٹی ، ایپلیکیشن ، وغیرہ پر مبنی خودکار لنک سوئچنگ۔

health صحت معائنہ کو اے آر پی ، پنگ ، اور ڈی این ایس سے مربوط کریں

وی پی این

• IPSec VPN

- آئی پی ایس سی سی فیز 1 وضع: جارحانہ اور مرکزی شناختی تحفظ کا طریقہ

- ہم مرتبہ قبولیت کے اختیارات: کوئی بھی ID ، مخصوص ID ، ڈائل اپ صارف گروپ میں ID

- IKEv1 اور IKEv2 (آر ایف سی 4306) کی حمایت کرتا ہے

- توثیق کا طریقہ: سرٹیفکیٹ اور پہلے سے مشترکہ کلید

- IKE وضع ترتیب کی حمایت (بطور سرور یا مؤکل)

- آئی پی ایس سی کے اوپر ڈی ایچ سی پی

- قابل ترتیب IKE خفیہ کاری کی کلید میعاد ختم ، NAT traversal برقرار رکھنے کی فریکوئنسی

- فیز 1 / فیز 2 تجویز خفیہ کاری: DES ، 3DES ، AES128 ، AES192 ، AES256

- فیز 1 / فیز 2 تجویز کی توثیق: MD5 ، SHA1 ، SHA256 ، SHA384 ، SHA512

- فیز 1 / فیز 2 ڈیفی ہیلمین سپورٹ: 1،2،5

- سرور موڈ کے طور پر اور ڈائل اپ استعمال کرنے والوں کے لئے XAuth

- مردہ ساتھی کا پتہ لگانا

- دوبارہ پلے پتہ لگانا

- آٹوکی فیز 2 SA کے لئے زندہ رکھیں

• IPSEC VPN دائرے کی حمایت: صارف گروپس (URL کے راستے ، ڈیزائن) کے ساتھ وابستہ متعدد کسٹم SSL VPN لاگ ان کی اجازت دیتا ہے۔

• IPSEC VPN ترتیب کے اختیارات: روٹ پر مبنی یا پالیسی پر مبنی

• IPSEC VPN تعیناتی طریقوں: گیٹ وے ٹو گیٹ وے ، مکمل میش ، حب اور اسپاک ، بے کار سرنگ ، شفاف موڈ میں VPN ختم

• ایک بار لاگ ان اسی صارف نام کے ساتھ ساتھ لاگ ان کو روکتا ہے

• SSL پورٹل ہم وقت ساز صارفین محدود ہیں

• SSL VPN پورٹ فارورڈنگ ماڈیول کلائنٹ کے ڈیٹا کو خفیہ کرتا ہے اور ڈیٹا کو ایپلی کیشن سرور کو بھیجتا ہے

clients ان کلائنٹوں کی حمایت کرتا ہے جو iOS ، Android ، اور Windows XP / Vista کو چلاتے ہیں جن میں 64 بٹ ونڈوز OS شامل ہیں

SSL SSL سرنگ کنیکشن سے پہلے سالمیت کی جانچ اور OS کی میزبانی کریں

portal میک پورٹل ہر پورٹل چیک کریں

SSL SSL VPN سیشن ختم ہونے سے پہلے کیشے کی صفائی کا اختیار

• L2TP کلائنٹ اور سرور وضع ، IPSEC سے زیادہ L2TP ، اور IPSEC سے زیادہ GRE

IP IPSEC اور SSL VPN کنکشن دیکھیں اور ان کا نظم کریں

n PnPVPN

IPv6

IPv6 ، IPv6 لاگنگ ، اور HA پر انتظام •

• IPv6 سرنگ ، DNS64 / NAT64 ، وغیرہ

• IPv6 روٹنگ پروٹوکول ، جامد روٹنگ ، پالیسی روٹنگ ، داعش ، RIPng ، OSPFv3 ، اور BGP4 +

• IPS ، درخواست کی شناخت ، رسائ کنٹرول ، ND حملہ دفاع

VSYS

V ہر VSYS کے لئے سسٹم ریسورس مختص

• سی پی یو ورچوئلائزیشن

• غیر جڑ VSYS فائر وال ، IPSec VPN ، SSL VPN ، IPS ، یو آر ایل فلٹرنگ کی حمایت کرتا ہے

• VSYS نگرانی اور اعدادوشمار

اچھی فراہمی

• بے کار دل کی دھڑکن انٹرفیس

• متحرک / متحرک اور متحرک / غیر فعال

• اسٹینڈ سنگل ہم آہنگی

A HA محفوظ مینجمنٹ انٹرفیس

ail ناکامی:

- پورٹ ، مقامی اور ریموٹ لنک مانیٹرنگ

- ریاست میں ناکامی

- سب سیکنڈ فیل اوور

- ناکامی کی اطلاع

loyment تعیناتی کے اختیارات:

- لنک جمع کے ساتھ HA

- مکمل میش HA

- جغرافیائی طور پر منتشر HA

صارف اور آلہ کی شناخت

user مقامی صارف کا ڈیٹا بیس

ote ریموٹ صارف کی توثیق: ٹیکس + ، ایل ڈی اے پی ، ریڈیئس ، ایکٹو

• سنگل سائن آن: ونڈوز AD

-2 عنصر کی توثیق: تیسری پارٹی کی حمایت ، جسمانی اور ایس ایم ایس کے ساتھ مربوط ٹوکن سرور

and صارف اور آلہ پر مبنی پالیسیاں

AD AD اور LDAP پر مبنی صارف گروپ کی ہم آہنگی

80 802.1X ، ایس ایس او پراکسی کے لئے سپورٹ

انتظامیہ

• انتظام تک رسائی: HTTP / HTTPS، SSH، ٹیلنیٹ، کنسول

• مرکزی انتظام: DCN سیکیورٹی مینیجر ، ویب سروس APIs

• سسٹم انٹیگریشن: ایس این ایم پی ، سیسلوگ ، اتحاد کی شراکتیں

• تیزی سے تعیناتی: USB آٹو انسٹال ، مقامی اور ریموٹ اسکرپٹ پر عمل درآمد

real متحرک اصل وقت کا ڈیش بورڈ حیثیت اور ڈرل ان مانیٹرنگ ویجٹ

• زبان کی حمایت: انگریزی

نوشتہ جات اور رپورٹنگ

ging لاگنگ کی سہولیات: مقامی میموری اور اسٹوریج (اگر دستیاب ہو) ، ایک سے زیادہ سیسلاگ سرورز

ry مرموز لاگنگ اور شیڈول بیچ لاگ اپ لوڈنگ

T TCP آپشن (آر ایف سی 3195) کا استعمال کرتے ہوئے قابل اعتماد لاگنگ

traffic تفصیلی ٹریفک لاگز: فارورڈ ، خلاف ورزی والے سیشن ، مقامی ٹریفک ، غلط پیکٹ ، یو آر ایل ، وغیرہ۔

event ایونٹ کے جامع لاگ: سسٹم اور انتظامی سرگرمی کے آڈٹ ، روٹنگ اور نیٹ ورکنگ ، وی پی این ، صارف کی توثیق

• IP اور سروس پورٹ نام ریزولوشن آپشن

traffic مختصر ٹریفک لاگ فارمیٹ آپشن

• تین پیش وضاحتی رپورٹس: سیکیورٹی ، فلو ، اور نیٹ ورک کی رپورٹس

• صارف کی وضاحت شدہ رپورٹنگ

PDF ای میل اور ایف ٹی پی کے توسط سے پی ڈی ایف میں رپورٹیں برآمد کی جاسکتی ہیں

نردجیکرن

عام درخواست
کاروباری اداروں اور خدمات فراہم کرنے والوں کے لئے ، DCFW-1800E NGFW اپنے تمام حفاظتی خطرات کو انڈسٹری کے بہترین نسل کے آئی پی ایس ، ایس ایس ایل معائنہ ، اور خطرے سے تحفظ کے ساتھ منظم کرسکتا ہے۔ DCFW-1800E سیریز انٹرپرائز ایج ، ہائبرڈ ڈیٹا سینٹر اور اندرونی طبقات کے پار تعینات کی جاسکتی ہے۔ متعدد تیز رفتار انٹرفیس ، اعلی بندرگاہ کثافت ، اعلی حفاظت کی افادیت اور اس سلسلے کا اعلی ذریعہ آپ کے نیٹ ورک کو مربوط اور محفوظ رکھتا ہے۔

آرڈر کی معلومات