Biztonságos hálózat intelligens otthonokba

Biztonságos hálózat intelligens otthonokba

Az egy háztartáson belüli csatlakoztatott eszközök száma igazi kihívássá vált a kiberbiztonság számára. Bármelyik eszköz megtámadható (akár a bébiőrök, otthoni riasztórendszerek, hálózatra csatlakoztatott tárolórendszerek is), és ez az adatok kiszivárgásához, adatvesztéshez vagy akár fizikai sérüléshez is vezethet. Nézze meg, hogyan védheti tulajdonait az internet korában a Synology Routerrel.

Wi-Fi-router: Jobb út a kiberbiztonsághoz

„Ha robusztus, kompromisszummentes, biztonságos otthoni hálózatot szeretne kiépíteni, ez az Ön routere.” További információk

Tartsa biztonságban egész családját

Mindegy, mennyire vagyunk elővigyázatosak, néha kivédhetetlen, hogy egy családtagunk rákattintson egy adathalász hivatkozásra vagy megossza a Wi-Fi jelszavát másokkal. Mostantól a Synology Router mindig ott lesz nekik.

  • Intelligens fenyegetéskezelés: A beépített biztonsági szűrők figyelmeztetik a felhasználókat, ha rosszindulatú webhelyre szeretnének navigálni. Az adatbázisok automatikusan és folyamatosan frissülnek, hogy lépést tartsanak a legújabb fenyegetésekkel.
  • Internetes adatvédelem: A rendszer nem küld böngészési előzményeket a felhőbe elemzés céljából.1 A DNS over HTTPS kiegészítő támogatása biztosítja, hogy egyetlen támadó vagy akár internetszolgáltató se lássa, hogy Ön milyen webhelyeket látogat meg.
  • Biztonságos Wi-Fi: Megakadályozhatja, hogy ismeretlen eszközök a családi Wi-Fi-hez csatlakozzanak – a vendég Wi-Fi továbbra is elérhető lesz a vendégek számára. A következő generációs Wi-Fi-szabvány (WPA3) erősebb védelmet nyújt a találgatásos támadásokkal szemben.
Tartsa biztonságban egész családját

„Többé már nem érzem magam biztonságban az interneten e nélkül a router nélkül.”

Vásárló az Amazonon

Kezelje a tárgyak internetét

Az IoT-eszközök gyakran az intelligens otthonok leggyengébb láncszemei. A nap 24 órájában működnek a háttérben (anélkül, hogy sok figyelmet fordítanánk rájuk), és kevesebb módon tudjuk megvédeni őket – ezek közül is a legjobb a hálózati szintű védelem.

  • Threat Prevention: Ez a csomag üzleti szintű behatolásmegelőzési technológiát biztosít minden háztartás számára, és szépen, csendben kivéd minden gyanús csomagot emberi beavatkozás nélkül.2 További információk
  • Forgalomfigyelés: Az illetéktelen kezekbe került eszközök jellemző tünete a szokatlanul magas forgalom (például az intelligens hangszóróból). Tájékozódjon a rendszeres jelentések vagy a valós idejű műszerfal segítségével, és blokkoljon egyetlen kattintással bármilyen kétes eszközt.
  • Helyalapú tűzfal: Aggódik, hogy olyan helyekhez csatlakozik vagy olyan helyekről csatlakoznak, ahonnan a legtöbb kibertámadás származik? Akár egy egész országot/régiót is blokkolhat, hogy biztonságban legyen.
Kezelje a tárgyak internetét

„Ha a szülői felügyeletről van szó, jelenleg ez a kedvenc routerem. Véleményem szerint a Synology fényévekkel a versenytársak előtt jár ezen a területen.”

Willie Howe Technology

Védje gyermekeit, amíg készen nem állnak

Bizonyos dolgok bár nem jelentenek biztonsági kockázatot, veszélyesek lehetnek a kicsikre nézve: felnőtt vagy erőszakos tartalom, vagy egyszerűen a túl sok idő online. A profilalapú szülői felügyelet segít különféle internetes irányelvek beállításában a különböző korú gyermekek számára. Videó megtekintése

  • Internetszűrés

    Döntse el, hogy mely típusú webhelyeket (szerencsejáték, randioldalak, közösségi hálózatok stb.) kívánja letiltani vagy csak egy adott időben engedélyezni. Rejtse el a szókimondó keresési eredményeket a Google-on, a Bingen vagy a YouTube-on.

  • Időkezelés

    Állítson be időkorlátokat és ütemezéseket. Ösztönözze gyermekeit, hogy osszák be hatékonyan az idejüket, és hogy töltsenek némi időt a családdal is.

  • Tevékenységi jelentés

    Nyerjen betekintést abba, hogy gyermekei hogyan fedezik fel a világot. Szüneteltesse eszközeiket, ha elérkezett az idő a beszélgetésre, vagy jutalmazza őket plusz órákkal, ha jól viselkednek.

Kezdés

  • Synology Router RT2600ac: Amellett, hogy a teljesítmény és a biztonság szempontjából a legjobb routerek közé tartozik, a Synology MR2200ac készülékkel együttműködve a házban mindenki számára mesh Wi-Fi-hálózatot tud biztosítani. További információk
  • Synology Router Manager: A díjnyertes operációs rendszer, amely minden Synology Router hajtómotorja. Tudja meg, milyen további lehetőségeket kínálunk
Kezdés
  1. Néhány másik termék a felhőben végzi el a biztonsági elemzés egy részét vagy egészét. Ezzel ellentétben a Synology Router rendszeresen letölti a domain-/IP-feketelistát, és helyileg végzi el a szűrést. Egy opcionális funkció, a Google Safe Browsing helyileg, a routeren futtatja le a biztonsági ellenőrzések első körét. Ha egy weboldal nem megy át az ellenőrzésen, a webcímet a rendszer elküldi a Google-nek megerősítésre. Ezt a funkciót a felhasználóknak külön kell engedélyezniük.
  2. Synology RT2600ac rendszeren elérhető. Külső tárolóeszköz (USB-meghajtó vagy SD-kártya) szükséges.

Hálózati központ

Nagy kiterjedésű hálózat (WAN)

  • Különböző internetkapcsolat-típusok, beleértve a következőket: statikus IP-cím, PPPoE, DHCP-kliens és DS-Lite
  • Különböző VPN-kapcsolódási típusok, beleértve a következőket: PPTP, OpenVPN és L2TP over IPSec
  • Hálózati terheléselosztás és feladatátvétel
  • Internet-hozzáférés 3G-/4G-adapteren keresztül (kompatibilitási lista)
  • Internet-hozzáférés USB-s internetmegosztással (kompatibilitási lista)

Helyi hálózat (LAN)

  • DHCP-címfenntartás a DHCP szerverrel
  • Statikus hálózati útválasztás és szabályzatalapú útválasztás
  • IPv4-továbbítás az UPnP protokollal és statikus szabályokkal
  • DMZ funkció, porttovábbítás és portindítási szabályok

Forgalomszabályozás

  • Teljes felügyelet az eszközök internet-hozzáférése felett
  • Alkalmazási réteg eszköz szerinti szolgáltatásminősége (QoS)
  • Forgalomfigyelés a hálózati forgalom valós idejű megjelenítéséhez
  • Forgalmi jelentések a hálózat-hozzáférés trendjeinek nyomon követésére

IPv6 támogatása

  • Különböző típusú kapcsolatok, beleértve: natív IPv6, 6in4, 6to4, 6rd, DS-Lite, DHCPv6-PD, IPv6-továbbítás (pass-through) és a FLET IPV6 szolgáltatása
  • IPv6 automatikus konfigurációja, beleértve: SLAAC, DHCPv6 és SLAAC + DHCPv6

IPTV/VoIP

  • Egyéni VLAN-címke
  • IGMP-lekérdezés és IGMP-proxy

Egyéb hálózati szolgáltatások

  • DNS Server
  • DNS-továbbítás
  • DDNS
  • QuickConnect
  • NTP
  • SNMP
  • SSH
  • FTP
  • SAMBA

Működési módok

  • Vezeték nélküli router üzemmód
  • Vezeték nélküli hozzáférési pont (AP üzemmód)
  • Vezeték nélküli kliens üzemmód (csak az RT1900ac eszközön támogatott)
  • Wireless Distributed System (WDS, csak az RT2600ac eszközön támogatott)

Vezeték nélküli hálózat szabályozása

Áttekintés

  • Hálózatiállapot-megfigyelő, beleértve: valós idejű állapotok és a Wi-Fi átviteli sebessége, vendéghálózat, Wi-Fi-pontok és csatlakoztatott eszközök

Vezeték nélküli hálózatok

  • Rugalmas háromsávos konfigurációk (csak az MR2200ac eszközön)
  • Sávválasztás és barangolás
  • Biztonsági szabványok, köztük: Wi-Fi Enhanced Open (OWE), WEP, WPA/WPA2-Personal, WPA/WPA2-Enterprise, WPA2-Personal, WPA2-Enterprise, WPA2/WPA3-Personal, WPA3-Personal és WPA3-Enterprise (csak az RT2600ac és az MR2200ac eszközökön)
  • Az adott országnak megfelelő DFS-csatornák
  • 802.11k, 802.11v és 802.11r (csak az RT2600ac és az MR2200ac eszközökön)
  • A Wi-Fi Protected Setup (WPS) funkció támogatása

Wi-Fi-pont (csak az RT2600ac és az MR2200ac eszközökön)

  • További és eltávolítható Wi-Fi-pontok a hálózatban
  • Wi-Fi-rendszer központosított felügyelete
  • Hálózati topológia a teljes Wi-Fi-rendszer megfigyeléséhez
  • Az elsődleges Wi-Fi-pont és a többi Wi-Fi-pontok közötti adatátvitel ellenőrzése
  • Valós idejű átviteli sebesség az összes Wi-Fi-ponthoz
  • A csatlakoztatott eszközök és az egyes Wi-Fi-pontok közötti átvitelek sebessége

Vendéghálózat

  • Egyéni Wi-Fi-portál
  • Hálózat-hozzáférési ütemezés
  • Jelszócsere
  • Intelligens csatlakozás

MAC-szűrő

  • A megadott MAC-címmel rendelkező eszközök engedélyezése vagy letiltása

Biztonsági tanácsadó

  • Rosszindulatú programok észlelése és eltávolítása
  • Fióknév és jelszó, valamint hálózat és rendszer szerinti biztonsági ellenőrzés
  • Az SRM és a telepített csomagok verziójának ellenőrzése

Tűzfal

  • Hozzáférés engedélyezése/tiltása kijelölt portokhoz és szolgáltatásokhoz adott IP-címekről
  • Földrajzi tűzfalszabályok
  • Csatlakozó eszközök internet-hozzáférésének letiltása
  • Szolgáltatások és TCP/UDP portok forgalomszabályozása
  • DDoS elleni védelem
  • VPN pass-through

Automatikus blokkolás

  • Hozzáférés blokkolása meghatározott számú próbálkozás után
  • Egyéni lejárati idő
  • Fekete- és fehérlista

Safe Access

  • Az egyes csatlakoztatott eszközök kezelésére szolgáló felhasználói profilok
  • Hálózati profil a csatlakoztatott eszközök helyi vagy vendéghálózaton való kezelésére
  • Internet-hozzáférési idő kezelése a következő funkciókkal: internetütemezés, időkvóta, szünet és jutalmak
  • Hozzáférési kérés: a felhasználók engedélyt kérhetnek a kívánt weboldalak megnyitására
  • Webszűrő: a felhasználók védelme a nem megfelelő weboldalaktól
  • Biztonságos keresés a Google, a Bing és a YouTube oldalakon
  • Naprakész Google Biztonságos Böngészés és intelligens veszélyforrás-felderítési adatbázisok a biztonságos internetezéshez
  • Internethasználati jelentések

Megjegyzés

  • A Google Biztonságos Böngészés engedélyezéséről itt talál további tudnivalókat.

Threat Prevention 

  • Hálózati támadások észlelése
  • Egyéni osztály- és aláírási szabályzat definiálása
  • Rosszindulatú eseményekkel kapcsolatos részletek
  • Ütemezett aláírás-frissítés
  • E-mail-, SMS- és push-értesítések
  • Magas kockázatú csomagok automatikus elvetése
  • Rosszindulatú források földrajzi eloszlásának megjelenítése
  • Naplófájlok tárhelykihasználásának korlátozása
  • Biztonsági mentés és helyreállítás konfigurációja

VPN Plus Server

  • VPN-szolgáltatások: WebVPN, SSL VPN, SSTP, OpenVPN, L2TP over IPSec és PPTP
  • Egyéni portáloldal a WebVPN esetén
  • Split-tunnel az SSL VPN esetén
  • Kliensalkalmazások az SSL VPN esetén

    • Synology SSL VPN Client (Windows/macOS/Linux)
    • VPN Plus mobilalkalmazás (iOS/Android)
  • Dead Peer Detection (DPD), Perfect Forward Secrecy (PFS) és DNSSEC-ellenőrzés a Site-to-Site VPN esetén

  • Távoli asztal

    • A Remote Desktop Protocol (RDP) a Windows 10 Enterprise (Professional), a Windows 8.1 Enterprise (Professional) és a Windows 7 Enterprise (Professional) verziókban támogatott
    • A Virtual Network Computing (VNC) a macOS 10.11-es, 10.12-es és 10.13-as verziókban támogatott, továbbá támogatást élvez még a következőkben: TightVNC és XVNC.
  • Valós idejű ellenőrzés és kapcsolatkezelés

  • Forgalmi jelentések az VPN-szolgáltatásokról
  • Engedélybeállítások a VPN-kapcsolatok engedélyezéséhez a kijelölt felhasználók és csoportok számára
  • Licencek

    • VPN-hozzáférési kliens licenc: Minden egyes VPN Plus csomagot támogató terméken egy ingyenes licenc található
    • Site-to-Site VPN licenc: Minden VPN Plus-kompatibilis Synology terméken elérhető egy egyszeri 30 napos ingyenes próbaverzió
  • Kapcsolatok maximális számának ellenőrzése [különböző típusok] típusnál (products/compare/routers)

File Station

  • Fájlok húzása a különböző böngészőablakok között
  • WebDAV/WebDAV over HTTPS/FTP/SFTP kliens
  • Fájlok megosztása az azonos Synology SRM eszköz többi felhasználójával
  • Fájlok keresése különböző feltételek szerint
  • A különböző fájltípusok indexelése a hatékonyabb keresés érdekében
  • Miniatűr- és listanézetek
  • Archivált fájlok tömörítése és kicsomagolása
  • A Távoli mappa funkció más SMB fájlszervereken található mappák csatlakoztatását is támogatja
  • Fénykép-megjelenítő és videolejátszó a fényképek és a videók megtekintéséhez
  • Sebességhatárok beállítása egyes felhasználókhoz vagy csoportokhoz
  • Átviteli naplók
  • Fájlmegosztásra szolgáló hivatkozások létrehozása, hogy a megosztott mappák és fájlok SRM-hitelesítés nélkül is elérhetők legyenek
  • Fájlkérelmek létrehozása, amelyekkel könnyedén bekérhetők másoktól a szükséges fájlok
  • A lomtár támogatása

Médiaszerver

  • DLNA-kompatibilis digitális médiaszerverként (DMS) is használható, amellyel a DLNA-tanúsítvánnyal rendelkező termékekre streamelheti a médiatartalmakat.
  • Támogatott hangformátumok: AAC, AIFF, APE, DSD, FLAC, M4A, Apple Lossless, MP3, Ogg Vorbis, PCM, WAV, WMA, WMA VBR, WMA PRO, WMA Lossless (a tényleges lejátszási funkciók a DLNA-/UPnP-klienstől függően változhatnak)
  • Támogatott videoformátumok: 3GP, 3G2, ASF, AVI, DAT, DivX, DVR-MS, FLV, ISO, M2T, M2TS, M4V, MKV, MP4, MPEG1, MPEG2, MPEG4, MTS, MOV, QT, SWF, TP, TRP, TS, VOB, WMV,XviD, RMVB (a tényleges lejátszási funkciók a DLNA-/UPnP-klienstől függően változhatnak)
  • Támogatott képformátumok: BMP, JPG (jpe, jpeg), GIF, ICO, PNG, PSD, TIF (tiff), UFO
  • MKV videoátkódolás (H.264 videók újramuxolásának) támogatása SONY TV-ken és PS3 eszközökön
  • APE/FLAC/OGG/AIFF/AAC/ALAC hangformátumok átkódolása
  • Testre szabható DLNA-menü

Rendszerkövetelmények

  • Támogatja a DLNA-tanúsítvánnyal rendelkező digitális médialejátszókat

DNS Server

  • Mester- és alárendelt zónák
  • Tartományfeloldás oda-vissza
  • NS, A, AAAA, CNAME, MX, SPF, SRV, TXT, PTR felvételek
  • TSIG (Transfer Signature) kulcsok
  • Maszkolt DNS

Megjegyzés

  1. Ne feledje, hogy a csillaggal jelölt számok a Synology laborjában nagy teljesítményű kliensszámítógépek használatával, optimális hálózati feltételek mellett végzett teszteken alapulnak, ezért ettől eltérő környezetekben más értékeket kaphat.