セキュアVPNルーター 　NFV-APL Series AT-NFV-APL-GTX ルーター

主な特長

• ファイアウォール/UTM

  ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベース）やIPSの基本となるセキュリティー機能に加え、レイヤー3ではIPアドレスブラックリスト、レイヤー7ではDPI（ディープパケットインスペクション）やURLフィルターなどに対応した、多重構造の強力なセキュリティーを備えた次世代ファイアウォールです。
  ・ステートフル・パケット・インスペクション型ファイアウォール（ゾーンベース）
  従来のステートフル・パケット・インスペクション型ファイアウォールをゾーンベースに進化させ、ネットワーク環境に合わせた柔軟な設定が可能に。Syn Flood攻撃などの各種攻撃に対する防御のほか、IPv4/IPv6にも対応し、NGNにおいても外部からの脅威から強力にガードすることが可能です。
  ・IPS（侵入防止）
  プロトコル異常やサービス妨害（DoS）、不正アクセスと思われる異常なイベントなどを検出し、ログ出力や通信を遮断することで、外部からの攻撃を防御することが可能です。
  ・アプリケーションコントロール（DPI/Sandvine）
  アプリケーションコントロール（DPI＝ディープパケットインスペクション）は、パケットのデータ部分を用いて、どのアプリケーションのトラフィックであるかを判別する機能です。
  200種類以上のアプリケーションを判別可能なデータベースを標準搭載し、さらにSandvine社提供の拡張データベース※1で2000種類以上のアプリケーションの判別が可能になります。
  ビジネスで使用されるさまざまなアプリケーションを特定し、アプリケーションごとに帯域制御やポリシーベースルーティング、インターネットブレークアウト等を行うことで回線帯域を有効利用することができます。また、生産性の低いアプリケーションをフィルターすることで業務効率の向上も図れます。
  ・Webコントロール（OpenText（Webroot））※2 ※3
  Webコントロールは、URLを約80種類以上のカテゴリーに分類したデータベースにより、Webブラウザーからのアクセス禁止・許可をコントロールする機能です。クラウド上のビッグデータ分析基盤（AWS/Hadoop/Cassandra）で稼動する機械学習テクノロジーベースの脅威評価エンジンを採用し、リニアにスケールする処理基盤で大量の脅威評価を瞬時に処理することが可能です。人間では処理できない、膨大な量の判定処理を高い精度かつ短い時間で行い、レピュテーションスコアを基に最適な対応（ブロック/アラート等）を取ることができます。
  ・IPレピュテーション（Emerging Threats）※4 ※5
  IPレピュテーションは、マルウェア感染ホストやDDoS攻撃元サイトなど、脅威があると判断されたホストのIPアドレスリスト（IPアドレスのブラックリスト）をもとにアクセス制御を行い、外部からの脅威を強力にガードすることが可能です。
  ・アドバンスドIPS（Emerging Threats）※4 ※5
  侵入防御（IPS）機能は、サービス妨害（DoS）や不正アクセスと思われる異常なイベントを検出、侵入を防止する機能です。アドバンスドIPSは、IPSの基本機能に加えて、時々刻々と変わる攻撃者の侵入方法に対してさらに幅広く対応、50カテゴリー、6万を超えるパターンを網羅し、より広範な攻撃、侵入に対処することが可能です。
  ・アクセスログ（閲覧ログ）の取得
  インターネットにアクセスした際のすべてのセッションの使用されたアプリケーションの情報も含めアクセスログが取得可能です。このログを蓄積しておくことにより情報漏洩などの事故が起こった際の確認手段の一つとして使用することができます。
  企業の情報漏洩対策や、大学などやインターネットカフェなどでは履歴管理として利用可能です。
  
  ※1 Sandvine社提供のデータベースの使用にはUTMライセンス「AT-AR4-UTM-01」が必要です。
  ※2 UTMライセンス「AT-AR4-UTM-01」が必要です。
  ※3 Webコントロール機能のURL検索エンジンは、OpenText（Webroot）社のBrightCloudThreat Intelligenceと同じものを使用しています。
  ※4 UTMライセンス「AT-AR4-UTM-02」が必要です。
  ※5 Emerging Threats社が提供する33カテゴリーに分類されたIPアドレスブラックリストから、必要なものの選択が可能です。

• GeoIP

  特定の国からのアクセス、および特定の国へのアクセスを制御する機能です。これにより、簡易的にセキュリティーを強化することが可能です。

• AMF-WAN（SD-WAN）

  ・ インターネットブレークアウト
  回線トラフィックの増大やプロキシーサーバーのセッション数消費問題を解消します。URLオフロードは高速なOffice 365の通信を実現します。また、Webリダイレクト・プロキシーモードでは、Zoomなどを含んだ2000種類以上のアプリケーションをDPIエンジンで自動判別します。
  さらに、ゲートウェイで経路制御するローカルブレークアウトだけでなく、OpenVPN経由で接続するクライアントが直接経路制御を行うターミナルブレークアウトにも対応しています。
  ・ SD-WANロードバランス
  トラフィックを複数WAN回線に負荷分散し、帯域を有効に利用することができます。回線状態を監視し、新たなセッションを結ぶ際に品質のよい回線を選択してロードバランスをするといった、先進的な負荷分散が可能です。IPアドレスやポート番号に加え、アプリケーション単位でロードバランスすることもでき、回線の帯域幅やSLAなどに合わせて柔軟な設定が可能です。
  ・ SD-WANリンクアグリゲーション
  SD-WANロードバランスをさらに進化。ARシリーズ対向でのVPN接続構成時は、2本の回線をLAGで使用できます。SDWANロードバランスがセッション単位での振り分けなのに対し、SD-WANリンクアグリゲーションはパケット単位で振り分けをし、より緻密なロードバランスを実現しました。

• 仮想ルーター/仮想UTM

  1台のAT-NFV-APL上に、仮想ルーター/仮想UTMを複数構築する機能です。インスタンスとして分離独立した仮想ルーター/仮想UTMごとに、セキュリティーポリシー設定が可能です。セキュリティー要件が異なる複数部門の通信を1台で束ねることが可能になります。
  多くのテナントが入居されるようなマルチテナント環境でも、テナントの数量分のルーター/UTMを設置することなく1台に集約することができ、管理、運用工数の削減が可能です。

• VPN（バーチャル・プライベート・ネットワーク）

  IPsec VPN接続を利用した仮想網で、拠点間通信が安全に行えます。また、IKEv2の対応により、よりセキュアなIPsec通信が可能なだけでなく、L2TPv3による柔軟な拠点間通信を実現できます。
  IPsec通信において最大3000セッションをサポートするため、本製品をセンタールーターとした多拠点ネットワークを構成可能です。

• リモートアクセスVPN

  PCやスマートフォンなど端末と本製品をVPN接続し、外部から社内ネットワークへのアクセスを可能とするリモートアクセスVPNに標準で対応します。
  WindowsやiOSに標準搭載しているVPNクライアントソフトに加え、マルチプラットフォームでより高度なセキュリティーに対応したOpenVPNや、AndroidでIPsec IKEv2を用いて接続可能なVPNクライアントソフトstrongSwanを利用して、自宅からの在宅勤務やシェアオフィスからのモバイルワークに最適なリモートアクセス環境を実現できます。

• IPv6 IPoE + IPv4 over IPv6接続サービス※5

  NTT東日本/NTT西日本の次世代ネットワーク（NGN）を用いたIPv6およびIPv4接続サービスに対応しております。IPoEにてIPv6インターネット接続しつつ、IPv4 over IPv6トンネルにおいてIPv4インターネット接続が可能になります。
  ※5 DS-Lite、MAP-E、IP in IPおよびLightweight 4 over 6に対応しています。
  接続検証済みのサービスは弊社動作検証ページをご参照ください。
  https://www.allied-telesis.co.jp/products/interope/index.html#router
  

• AlliedWare Plus（AW+）

  スイッチ製品「xシリーズ」と共通のOSを採用。機能ごとにモジュール分割されており、単一の障害が与える影響範囲を最小限に抑えることが可能となっています。これにより、旧来の方式の製品と比べシステム全体の可用性が格段に高まります。