VigorPro 5510
Introducción
 |
    
|
Los dispositivos firewall suelen tener limitaciones en la protección de sistemas de red y normalmente necesitan máquinas dedicadas. Las vulnerabilidades de las redes corporativas van desde las aplicaciones normales Web, e-mail, FTP hasta multiples aplicaciones y sistemas de mensajería instantánea basados en P2P.
El VigorPro 5510 constituye una nueva generación de equipos que puede reunir en un solo dispositivo todas las necesidades de seguridad de su red integrando:
- Anti-Virus
- Sistema de detección de intrusiones
- Sistema de de prevention de intrusiones
- Filtrado de contenido Web ( por SurfControl )
- Funciones de VPN
- Firewall SPI
- Soporte de 3G
El VigorPro 5500 utiliza una tecnología única de aceleración por hardware que, en comparación a las aplicaciones basadas en software como antivirus o firewalls, permite inspeccionar la seguridad del trafico de internet en tiempo real sin ralentizarlo.
Especificaciones
Especificaciones Técnicas del VigorPro 5510 |
|||
| Interfaces Hardware |
WAN | 2 puertos 10/100 Base-Tx Ethernet switch | |
| LAN | 5 puertos 10/100/1000 Base-Tx Ethernet switch | ||
| Antivirus | Escanea SMTP, POP3, HTTP, IMAP, FTP | ||
| Actualización automática del fichero de definición de virus | |||
| Notificación automática cuando expira el periodo para el servicio de actualización | |||
| Alertas en tiempo real via mail/syslog cuando se detecta un virus | |||
| Anti-intrusión | Sistema de detección basado en reglas | ||
| Pasa/bloquea/resetea cuando una intrusión se detecta | |||
| Actualización automática de los ficheros de definición de intrusiones | |||
| Notificación automática cuando expira el periodo para el servicio de actualización | |||
| Alertas en tiempo real via mail/syslog cuando se detecta un attaque | |||
| QoS (Calidad de servicio) | Calidad de servicio basada en clases con ancho de banda garantizado en categorias definidas por el usuario | ||
| Soporte de 4 niveles de priorización |
|||
| Soporte de DiffServ Codepoint classifying | |||
| Control de ancho de banda por puerto | |||
| VPN | Hasta 200 tuneneles VPN | ||
| Soporte de VPNs LAN-to-LAN, Teleworker-to-LAN | |||
| Protocolos | PPTP | ||
| IPSec | |||
| L2TP | |||
| L2TP over IPSec | |||
| Encriptación | AES | ||
| MPPE and hardware-based | |||
| DES / 3DES | |||
| Autenticación | MD5 | ||
| SHA-1 | |||
| IKE authentication | Pre-shared key | ||
| Digital signature ( X.509 ) | |||
| Funciones del Firewall | Bloqueo de IM/P2P | ||
| Multi-NAT, DMZ host, port-redirect/open port | |||
| Filtrado de paquetes basado en reglas | |||
| SPI ( Stateful Packet Inspection ) | |||
| Protección DoS/DDoS | |||
|
IP anti-spoofing |
|||
| Notificación via E-mail y logging via syslog | |||
| Funciones flexibles de filtrado Web | Bloqueo de URL ( web-site ) definido por el usuario con palabras clave | ||
| Previene el acceso web directamente por IP | |||
| Bloqueo automatico de descarga de applets de Java applets o control Active X | |||
| Bloqueo de cookies | |||
| Bloqueo para descargas http de ficheros: Ejecutables/Comprimidos/Multimedia | |||
| Soporte de calendario para controlar las restricciones del acceso a Internet | |||
| Filtrado de contenido Web ( SurfControl ) | |||
| Gestión | Interface de usuario Web ( HTTP / HTTPS ) | ||
| Quick Start Wizard (asistente de configuración) |
|||
| CLI ( Command Line Interface , Telnet ) | |||
| Listas de control de acceso |
|||
| Backup / restore de la configuración |
|||
| Funciones de diagnóstico incluidas | |||
| Actualización de Firmware TFTP / FTP | |||
| Syslog | |||
| SNMP MIB-II | |||
| Consumo máximo |
15 Watt | ||
| Dimensiones | L273 * W166 * H44.6 ( mm ) | ||
| Alimentación | AC 100~240V, 50/60Hz | ||
Demo y Enlaces
Desde esta página puede acceder a enlaces de interés así como a una demostración del interface WEB del router.
Demo del Interface WEB de administración del router VigorPro 5510.
Puede navegar libremente por el menú de configuración del router. Puede que al tratarse de una demo, alguna de las funciones no se verán correctamente ó no están accesibles.
Firmware y Documentación del VigorPro 5500.
Desde este enlace se accede al directorio de descargas de firmware del VigorPro 5500. También puede navegar por los directorios por si necesita descargarse información o firmware de otros modelos de Draytek. También encontrará un Datasheet con las características de los modelos de esta serie.
Firmware y Documentación del VigorPro 5510.
Desde este enlace se accede al directorio de descargas de firmware del VigorPro 5510. También puede navegar por los directorios por si necesita descargarse información o firmware de otros modelos de Draytek. También encontrará un Datasheet con las características de los modelos de esta serie.
Aplicaciones
Función de Aceleración por Hardware
El VigorPro 5510 posee una arquitectura única de aceleración por hardware. Esto permite ejecutar un entorno de seguridad en tiempo real sin ralentizar aplicacione críticas como el tráfico web. Los sistemas de antivirus basados en software, diseñados fundamentalmente para el escaneo no-en-tiempo-real de correo, no escanean en tiempo real el tráfico web o otras aplicaciones de tiempo real.
Función Network-Level Protection en el VigorPro 5510
Conventional way to protection against virus or malicious program, it required each host to install software on the host. To install software on a large number of hosts is a time consuming process. To evaluate for vulnerabilities, both scan engine and virus database needs constant upgrade. It is very costly and annoying for IT personnel with high maintenance. While VigorPro 5510 works as firewall as well as internet gateway, so by nature VigorPro 5500 blocks any attacks at the point of network entry. Through the user interface, the security administrator can monitor and instruct the VigorPro 5500 to look for any vulnerability in network-level. Provide protection of all hosts inside network edge before threats intrude.
Función Content-based Inline Inspection en el VigorPro 5510
Conventional firewalls only inspect packets connection behavior to against any connection-based attack. While the content-based threats today. such as virus, worms, Trojans or banned content, which spread faster and do more damage. Conventional firewalls bypass the widely spread content-based threat and expose internal network to outside world. VigorPro 5500 deploys DrayTek's unique MSSI™ ( Multi-stack Stateful Inspection) mechanism. With MSSI™ , VigorPro 5510 inspects packet streams, compares any suspected content or behavior with build-in database in real-time, and provide inline anti-virus and anti-intrusion protection.
