Межсетевой экран DPtech FW1000-MA-G

DPtech FW1000-MA-G — высокопроизводительный межсетевой экран нового поколения (NGFW), предназначенный для комплексной защиты корпоративных сетей, филиалов, центров обработки данных и операторских инфраструктур. Устройство объединяет функции классического межсетевого экрана, системы предотвращения вторжений, VPN-шлюза, контроля приложений и веб-фильтрации в единой аппаратной платформе.

Модель FW1000-MA-G построена на аппаратно-программной платформе DPtech и обеспечивает производительность межсетевого экрана до 4 Гбит/с, производительность NGFW до 1,1 Гбит/с и пропускную способность IPSec VPN до 2 Гбит/с. Устройство оснащено набором медных и оптических интерфейсов для гибкого подключения к сетевой инфраструктуре и поддерживает резервирование питания для обеспечения непрерывности работы критически важных сервисов.

Ключевые преимущества

• Производительность Firewall до 4 Гбит/с.
• Производительность NGFW до 1,1 Гбит/с.
• IPSec VPN до 2 Гбит/с.
• 8 портов Gigabit Ethernet RJ45.
• 4 порта Gigabit SFP.
• Двойное резервированное питание AC.
• Поддержка IPv4 и IPv6.
• Форм-фактор 1U для установки в стандартную серверную стойку.
• Высокая отказоустойчивость и поддержка кластеризации.

Функции безопасности

FW1000-MA-G обеспечивает многоуровневую защиту сети и поддерживает современные механизмы контроля трафика:

• Stateful Inspection Firewall.
• Контроль приложений уровня L7.
• Глубокий анализ пакетов (DPI).
• IPS/IDS для обнаружения и предотвращения сетевых атак.
• Антивирусная проверка сетевого трафика.
• URL-фильтрация и контроль доступа к веб-ресурсам.
• Защита от DoS и DDoS-атак.
• Контроль пользователей и групп доступа.
• Сегментация сети по зонам безопасности.
• NAT, PAT и Policy NAT.

VPN и защищённый удалённый доступ

Устройство поддерживает организацию защищённых каналов связи между филиалами и удалёнными пользователями:

• IPSec VPN.
• SSL VPN.
• L2TP VPN.
• GRE-туннелирование.
• Site-to-Site VPN.
• Remote Access VPN.
• Аппаратное ускорение криптографических операций.

Сетевые возможности

• Маршрутизация IPv4 и IPv6.
• Статическая маршрутизация.
• RIP, OSPF, BGP.
• Policy Based Routing (PBR).
• DHCP Server, DHCP Relay.
• VLAN IEEE 802.1Q.
• QoS и управление полосой пропускания.
• Балансировка каналов связи.

Отказоустойчивость

Платформа поддерживает различные механизмы обеспечения высокой доступности:

• Active/Standby.
• Active/Active.
• Синхронизация конфигурации и таблиц сессий.
• VRRP.
• Горячее резервирование устройств.
• Двойное резервированное питание AC.

Интерфейсы

• 8 × 10/100/1000Base-T Gigabit Ethernet.
• 4 × Gigabit SFP.
• 1 × Console.
• 1 × USB.

Технические характеристики

Область применения

DPtech FW1000-MA-G оптимально подходит для защиты корпоративных сетей среднего и крупного масштаба, государственных организаций, образовательных учреждений, финансовых организаций, дата-центров и операторов связи. Благодаря сочетанию высокой производительности, развитых функций безопасности и отказоустойчивой архитектуры устройство обеспечивает надежную защиту сетевой инфраструктуры и безопасный доступ к корпоративным ресурсам.