NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Address Translation В целях обеспечения функционала, а также безопасности,
NetDefendOS поддерживает трансляцию адресов на основе политик.
Поддерживается как динамическая трансляция адресов (NAT), так и
статическая трансляция адресов (SAT), что обеспечивает работу в
различных типах сетей. Эта функция описывается в Главе 7,
«Преобразование адресов».
VPN NetDefendOS поддерживает различные варианты реализации Virtual
Private Network (VPN). NetDefendOS поддерживает VPN на основе
протоколов IPsec, L2TP и PPTP и может работать как сервер или
клиент для всех типов VPN и позволяет индивидуальные политики
безопасности для каждого VPN-туннеля. Подробные описания будут
представлены в Главе 9, VPN, которая включает шаги установке,
Раздел 9.2, «Быстрый запуск VPN».
TLS Termination NetDefendOS поддерживает TLS Termination, что позволяет
межсетевым экранам D-Link работать в качестве конечной точки для
клиентов Web-браузера HTTP (эта функция иногда называется SSL
termination). Более подробная информация представлена в Разделе
6.2.9, «TLS ALG».
Anti-Virus Scanning NetDefendOS оснащена встроенным антивирусом.
Трафик, передаваемый через Межсетевой экран D-Link, может
подвергаться детальному сканированию на вирусы, и узлы,
рассылающие вирусы, могут быть занесены в черный список и
заблокированы. Более подробная информация по этой функции
приведена в Разделе 6.4, «Антивирусное сканирование».
Intrusion Detection and
Prevention
Примечание
Функция IDP доступна на всех моделях D-Link
NetDefend в качестве абонентской услуги.
Некоторые модели поддерживают стандартную
упрощенную подсистему IDP.
Для предотвращения атак уровня приложений против уязвимостей в
сервисах и приложениях NetDefendOS предоставляет защиту от
вторжений Intrusion Detection and Prevention (IDP).
IDP engine работает на основе политик и позволяет выполнять
высокопроизводительное сканирование и обнаружение атак и
выполнять блокировку и опционально вносить в черный список
атакующие хосты. Более подробная информация о возможностях IDP
NetDefendOS находятся в Разделе 6.5, «Обнаружение и
предотвращение вторжений (IDP)»
Примечание
Функция IDP доступна на всех моделях D-Link
NetDefend в качестве абонентской услуги.
Некоторые модели поддерживают стандартную
упрощенную подсистему IDP.
Web Content Filtering NetDefendOS предлагает различные механизмы фильтрации Webсодержимого,
не соответствующего политике использования Web.
Web-содержимое может блокироваться на основе категории,
несоответствующие объекты могут быть удалены, а Web-сайты могут
быть добавлены в белый или черный список в нескольких политиках.
Более подробная информация по фильтрации приводится в Разделе
6.3, «Фильтрация Web-содержимого».
Примечание
Функция Dynamic WCF доступна только на
некоторых моделях D-Link NetDefend.
14