Межсетевой экран Ubiquiti UniFi Dream Machine

Общая информация
UniFi Dream Machine - это универсальное сетевое устройство, объединяющее в себе контроллер UniFi, маршрутизатор, шлюз безопасности, 4-портовый Gigabit Ethernet коммутатор с 1 Uplink портом Gigabit Ethernet. Устройство оснащено производительным четырёхядерным процессором Quad ARM Cortex-A57 1,7 GHz и активной системой охлаждения.

Безопасность
Фукционал UniFi Dream Machine позволяет выполнять функции таких систем как "Система предотвращения событий" (англ. IPS) и "Система обнаружения несанкционированных подключений" (англ. IDS).

1. Управление угрозами (Threat Management). Выбор и настройка уровней защиты: от вирусов, вредоносного ПО, защита от взлома, защита интернет трафика, ограничения по репутации веб-сайта.
2. Сканирование конечных точек (Endpoint Scanning). Устройство автоматически сканирует подключившихся к сети клиентов и оценивает уровень угрозы и уязвимости.
3. Функция Honeypot - позволяет обнаруживать вредоносное ПО, червей, и другие типы злокачественного трафика, которые могут попытаться просканировать вашу сеть на уязвимости.
4. Фильтрация DNS (DNS Content Filtering) - осуществляет блокировку трафика с сайтов с злокачественным, фишинговым контентом и "контентом для взрослых".
5. Фильтрация IP по местоположению (GeoIP Filtering) - позволяет блокировать исходящий, входящий (или оба направления сразу) трафик, назначенный на определённую страну. Для настройки используется графическая карта, позволяющая выбрать страну, трафик которой вы хотите заблокировать. 

Гибкий контроллер UniFi Network Controller 
Данный контроллер, находящийся в составе этого устройства, позволяет отрисовывать карту сети, управлять служебным трафиком и обнаруживать устройства UniFi, и вносить корректировки в конфигурацию буквально "на лету". Так же в контроллер заложены функции фикировать и анализировать интерференцию, анализировать частоты, а так же возможность определить оптимальное место для установки устройства (можно работать вручную, или же использовать автоматический режим, в котором система будет работать по заранее заданным алгоритмам производителя).