ViPNet xFirewall 100N1

Для чего?

ViPNet xFirewall 100N1 представляет собой программно-аппаратный комплекс, который выступает в роли межсетевого экрана и предназначен для фильтрации трафика между внешней сетью и узлами локальной сети. ViPNet xFirewall 100N1 выполняет фильтрацию трафика на сетевом и транспортном уровнях модели OSI, а также реализует механизм расширенной инспекции IP-пакетов DPI на уровнях 2 — 7 модели OSI и накопления статистики. Благодаря этому ViPNet xFirewall 100N1 обеспечивает защиту локальной сети и контролирует работу пользователей с сетевыми приложениями.

Возможности:

• Межсетевой экран с контролем состояния сессий;
• Трансляция адресов NAT/PAT;
• Защита от атак Antispoofing;
• Инспекция SSL/TLS трафика;
• Система предотвращения вторжений;
• Выявление и блокировка прикладных протоколов и приложений.

Как это работает?

ПАК ViPNet xFirewall 100N1  устанавливается на границе сети и проверяет весь входящий и исходящий трафик.

Системные требования и установка:

ПО для ViPNet xFirewall 100N1 можно установить на следующие платформы виртуализации, поддерживающие стандарт OVF (Open Virtualization Format):

• VMware vSphere 5.x (рекомендуемая версия — 5.5.0).
• VMware Workstation 11.x (рекомендуемая версия — 11.0.0).
• Oracle VM VirtualBox 4.x (рекомендуемая версия — 4.3.28).

Работа на других платформах виртуализации не гарантируется.

Виртуальная машина ViPNet xFirewall должна быть сконфигурирована следующим образом:

• Процессор — один с количеством ядер 2.
• Объем оперативной памяти — не менее 2 Гбайт.
• Накопители — 2 диска: HDD не менее 2 Гбайт, HDD не менее 80 Гбайт.
• Сетевые интерфейсы — не менее 2.

Внешний вид ViPNet xFirewall 100N1

Производительность:

Аппаратные характеристики:

Особенности:

• Гранулированная политика безопасности;
• Обеспечение безопасного использования персональных устройств;
• Взаимодействие с антивирусными решениями, DLP и песочницами.
• Выявление и блокировка более 5000 прикладных протоколов и приложений
• Снижение расходов на потребление интернет-трафика;
• Минимизация поверхности атак;
• Обнаружение и нейтрализация сетевых вторжений с использованием встроенной системы предотвращения вторжений (IPS);
• Инспекция SSL/TLS-трафика.