Conçus pour les très petites entreprises (TPE) et les PME, ces équipements leur permettent de contrôler et de sécuriser le trafic en entrée et en sortie de leur infrastructure, tout en assurant à leur réseau des performances et une continuité de service optimales. Les pare-feux UTM DFL-260 et DFL-860 ne se contentent pas d’hériter des technologies innovantes propres à leur système d’exploitation NetDefend (récemment certifié par l’ICSA), telles que la balance de charge serveur (Server Load Balancing), la régulation du trafic (Traffic Shaping) et la sécurisation proactive du réseau (technologie ZoneDefense). Au travers d’un moteur qui accélère l’inspection des paquets sur couche 7, ils bénéficient en outre de nouveaux mécanismes de sécurisation UTM (Unified Threat Management), incluant un système anti-intrusion (Intrusion Prevention System, IPS), des fonctions antivirus ainsi que le filtrage des contenus Internet (Web Content Filtering, WCF).

Firewall DFL-260 UTM Firewall DFL-860 UTM

Un accélérateur matériel intégré

Grâce à cet accélérateur matériel intégré, les nouveaux pare-feux D-Link assurent simultanément des fonctions IPS et de balayage antivirus sans dégradation de leurs propres performances ni de celles des connexions VPN. Avec leur stabilité et leurs performances pour l’exécution de ces fonctions de sécurisation proactive, ils surclassent la majorité des appareils de même catégorie actuellement proposés sur le marché.

La technologie IPS

Ces nouveaux pare-feux D-Link disposent d’une technologie originale, de signatures dites « composites », qui identifient la plupart des attaques répertoriées et leurs variantes.

Pour couvrir un large éventail de signatures, leur référentiel intégré comporte des données provenant d’une grille de capteurs réalisée à l’échelle mondiale et exploite des renseignements obtenus auprès de sites publics tels que ceux de la NVD (National Vulnerability Database) américaine et de Bugtraq.

L’analyse antivirus des flux

Les nouveaux pare-feu D-Link analysent directement les fichiers, quelle que soit leur taille, et ce à l’aide d’une technologie innovante axée sur les flux.

Cette méthode d’analyse des fichiers entrants s’oppose à la technique classique, qui impose aux données analysées d’être rassemblées et condensées en mémoire matérielle. Non seulement la méthode d’analyse de D-Link renforce les performances d’inspection, mais élimine aussi les goulets d’étranglement réseau, sans pour autant imposer de limite de taille aux fichiers entrants.

La base de données de signatures virales Kaspersky

Pour assurer aux utilisateurs de disposer de signatures virales aussi fiables et précises que possible et actualisées en permanence, les nouveaux pare-feu D-Link reprennent celles qu’établit l’un des leaders mondiaux des logiciels de sécurisation informatique, Kaspersky Lab.

Virus et autres programmes malveillants sont ainsi bloqués avant d’atteindre les ordinateurs de bureau ou portables du réseau. Ce dispositif permet la mise en place d’une première ligne de défense, en amont de la sécurisation antivirus des postes. il permet ainsi de réduire les risques de contamination dus à une protection déficiente des postes ou à des signatures qui ne seraient pas à jour sur ceux-ci.

Le filtrage des contenus Web

Pour éviter d’accorder aux collaborateurs de l’entreprise un accès Internet illimité, qui risquerait de nuire à leur productivité, de monopoliser la bande passante et d’inviter au piratage, les nouveaux pare-feu D-Link assurent des fonctions WCF.

Ils gèrent ainsi les consultations Internet et protègent le patrimoine informationnel de la structure. Doté d’une faculté d’auto-apprentissage, ce service fait non seulement appel à une base de données complète et préétablie d’URL, mais actualise et affine toutes les 24 heures celle que constitue l’entreprise. Il classe ainsi plusieurs millions d’adresses Internet en plus de trente catégories. Il propose par ailleurs une méthode simplifiée pour indiquer les URL à retenir ou à exclure, qui permet au personnel informatique de sélectionner les catégories voulues (sports, finance, contenus pour adultes, politique, etc.) sans les obliger à saisir manuellement chaque URL.

Des pare-feu adaptés à la taille de l’entreprise

Solution facile à déployer, les pare-feu NetDefend UTM de D-Link affichent un rapport performances/prix hors pair. Ils instaurent un environnement sécurisé et fiabilisé pour les postes clients et les serveurs stratégiques.

La série NetDefend Firewalls comporte deux modèles :

• Le DFL-260 pour TPE-PME
  Prévu pour les TPE et les PME jusqu’à 50 utilisateurs,
  le DFL-260 assure des performances pare-feu/VPN de 80/50 Mbit/s, gère jusqu’à cent tunnels VPN et propose une prise de relais d’une ligne par un autre en cas de défaillance de la première. Il est équipé d’une interface WAN, d’une interface DMZ et de quatre interfaces LAN.
   
• Le DFL-860 pour PME
  Adapté aux entreprises comptant jusqu’à 150 salariés, le DFL-800 affiche des performances pare-feu/VPN de 150/60 Mbit/s, gère jusqu’à trois cents tunnels VPN et propose une prise de relais de plusieurs liens WAN par d’autres en cas de défaillance des premiers. Il est équipé de deux interfaces WAN, d’une interface DMZ et de sept interfaces LAN.