|главная |продукция |консалтинг |интеграция |поддержка |аутсорсинг |публикации |о компании
[an error occurred while processing the directive]
|
|
Устройство является эффективным решением обеспечения информационной безопасности, сочетающим функции построения виртуальной частной сети, межсетевого экрана, NAT, защиту от атак DoS. Устройство является уникальным для отечественного рынка: по соотношению цена/производительность, по многообразию поддерживаемых функций защиты, удобству эксплуатации и реализации на основе сертифицированных средств криптографической защиты информации. Компактное, бесшумное, легко размещаемое устройство, имеющее разнообразные интерфейсы для подключения к внутренним и внешним сетям (включая интерфейсы WiFi или GPRS). Устройство может быть подключено к DSL-модему. Благодаря интуитивно понятному Web-интерфейсу управления и простоте управления настойка устройства может быть выполнена за несколько минут. |
Многофункциональное устройство обеспечения безопасности для работы в сети Internet
Устройство реализует поддержку технологии Stateful Packet Inspection (SPI), реализующей защиту от неавторизованного доступа из сети Интернет и предотвращения DoS атак: SYN Flooding, TCP Hijacking, LAND Attack, WinNuke / OOBNuke, SYN/FIN (Jackal), SYN/FIN (zero-sized DNS zone payload), NetBus, Smurf, Tear Drop, ICMP Flooding.
Организация VPN туннелей на основе IPSec
Основным предназначением устройства является создание на его основе виртуальной частной сети для безопасного взаимодействия с удаленными офисами или клиентами. Реализация IPSec выполнена согласно спецификациям IKE/ISAKMP. Протокол гарантирует аутентификацию абонентов при установлении соединения, а также конфиденциальность и целостность передачи потока данных. Функция X.509 будет доступна в следующей версии ПО.
Многообразие поддерживаемых интерфейсов
Устройство может быть поставлено в различной комплектации интерфейсов взаимодействия с внешней и внутренней сетью. Типовыми комплектациями являются:
- · Поддержка одного интерфейса для взаимодействия с внутренней сетью RJ-45 10/100 Мбит/сек и одного интерфейса для взаимодействия с внешней сетью (RJ-45 10/100 Мбит/сек или WiFi)
- · Поддержка одного интерфейса USB для взаимодействия с внутренней сетью и одного интерфейса для взаимодействия с внешней сетью (RJ-45 10/100 Мбит/сек или WiFi)
Протоколы защиты: VPN L2TP; IPSec, расширенные функции управления Internet Security Association and Key Management Protocol (RFC2408); Internet Key Exchange (RFC 2409).
Скорость: 5Мбит/сек.
Количество туннелей IPSec: максимум 35
Безопасность: Firewall Stateful Packet Inspection для предотвращения неавторизованного доступа из сети Интернет и предотвращения DoS атак: SYN Flooding, TCP Hijacking, LAND Attack, WinNuke / OOBNuke, SYN/FIN (Jackal), SYN/FIN (zero-sized DNS zone payload), NetBus, Smurf, Tear Drop, ICMP Flooding.
Журналирование: Журнал системных событий.
Управление: веб-интерфейс
Индикаторы: питание
Сетевые протоколы: TCP/IP, UDP, ARP, ICMP, TFTP, SSH, HTTP
Интерфейсы: RJ-45 10/100 Мбит/сек,
RS232,
WiFi/GPRS
Память: Flash-память 64 Mб, 32 Mб SDRAM
Безопасность: Алгоритмы криптографической защиты информации ГОСТ 28147-89, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94 в составе криптобиблиотеки АГАВА (сертификат ФСБ России № СФ/114-0805 )
Блок питания: Внешний
Размеры внешние: 200 x 131 x 36 мм Вес260 грамм (без блока питания)
Рабочая температура: 5 ~ 70°C
|
|