D-Link DFL-2500 Data Sheet

Page of 7
INTEGRATED FUNCTIONS
  
ƒ
Powerful Firewall Engine
  
ƒ
D-Link End-to-End Security Solution 
(E2ES) Integration
  
ƒ
Content Filtering/Intrusion Detection 
& Prevention
  
ƒ
User Authentication
  
ƒ
Instant Message Blocking
  
ƒ
Denial of Service (DoS) Protection
  
ƒ
Virtual Private Network (VPN) Security
  
ƒ
Bandwidth Management
WEB CONTENT FILTERING
  
ƒ
URL/E-Mail Address Filtering
  
ƒ
Java Script/Active X/Cookie Filtering
FAULT TOLERANCE
  
ƒ
WAN Traffic Fail-Over
  
ƒ
Active/Passive Modes for High 
Availability
1
BANDWIDTH MANAGEMENT
  
ƒ
WAN Traffic Bandwidth Management
  
ƒ
Multi-WAN Interfaces for Traffic Load 
Sharing/Load Balancing
  
ƒ
Dynamic Bandwidth Balancing
HARDWARE FEATURES
  
ƒ
Powerful Firewall Engines
  
ƒ
Multiple User-Configurable Ports
  
ƒ
High-Speed Gigabit Interfaces
1
SETUP & MANAGEMENT
  
ƒ
Installation Wizard for Quick Setup
  
ƒ
Easy Web-Based Configuration/
Management
  
ƒ
Command Line Interface (CLI)
  
ƒ
Logging and Real-Time Monitoring
1
 For DFL-1600 and DFL-2500 only
2
 For DFL-800, DFL-1600, and DFL-2500 only
3
 Component-based signature database is available 
through advanced IPS subscription
D-Link’s NetDefend Firewall Series packs an 
impressive set of features including high-speed 
processors, extensive signature databases, 
and  the  power  to  handle  up  to  a  million 
concurrent sessions. Enclosed in an industrial 
chassis,  these  firewalls  include  multiple 
user-configurable interfaces, including high-
speed Gigabit ports
1
 for flexible, scalable and 
bottleneck-free network deployment.
NetDefend makes use of component-based 
signatures
3
 which are built to recognize and 
protect  against  all  varieties  of  known  and 
unknown attacks. The Intrusion Prevention  
System (IPS) can address all critical aspects 
of an attack or potential attack including the 
payload, NOP sled, virus infections, and any 
exploits. The IPS database includes attack 
information  and  data  from  a  global  attack 
sensor-grid  and  exploits  collected  from 
public sites such as the National Vulnerability 
Database and Bugtrax.
D-Link constantly updates its Auto-Signature 
Sensor System in order to deliver high-quality, 
optimized, IPS signatures. Without overloading 
existing security appliances, these signatures 
ensure a high ratio of detection accuracy and 
the lowest ratio of false positives
3
.
D-Link NetDefend firewalls can be remotely 
managed via a web-based interface or through 
a dedicated VPN connection. They include 
flexible features to monitor and maintain a 
healthy and secure network, such as e-mail 
alerts, system log and real-time statistics.
To minimize the impact of any event on an 
entire network, D-Link NetDefend firewalls 
include a special feature called ZoneDefense 
- a mechanism that operates seamlessly with 
D-Link xStack switches to perform proactive 
network security
2
. ZoneDefense automatically 
quarantines infected computers and prevents 
them from flooding the network with malicious 
traffic.
NetDefend Firewall Series
D-Link NetDefend firewalls offer the next-generation of high-performance, business-class 
network security solutions, addressing growing concerns over network security, hacker attacks, 
virus threats, and increasing privacy demands. NetDefend firewalls provide businesses with the 
assurance of a dedicated network security solution.
VPNC
CERTIFIED
AES
Interop
VPNC
CERTIFIED
Basic
Interop
DFL-210/800/1600/2500