ViPNet xFirewall

Модель ViPNet xFirewall 5

Программно-аппаратный комплекс (ПАК) ViPNet xFirewall 5 – это развитие шлюзов безопасности ViPNet xFirewall, реализующих парадигму NGFW и позволяющих создавать гранулированные политики безопасности на основе учётных записей пользователей и списка приложений. ViPNet xFirewall обеспечивает фильтрацию трафика на всех уровнях, антивирусную защиту и предотвращение обхода политик ИБ.

Преимущества

Гранулированная политика безопасности, которая строится в терминах "Пользователь" - "Приложение" - "Протокол" - разрешить/запретить обеспечивает:

• безопасное использование персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device);
• снижение расходов на потребление интернет-трафика;
• минимизацию поверхности атак;
• интеграция с сервисом IPS - обнаружение и нейтрализацию сетевых вторжений.

Межсетевой экран

• Межсетевой экран с контролем состояния сессий.
• Трансляция адресов NAT/PAT.
• Защита от атак Antispoofing.

Межсетевое экранирование уровня приложений (DPI – deep packet inspection)

DPI (deep packet inspection) – механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется.

Выявление и блокировка более 2000 прикладных протоколов и приложений, среди которых:

• Игры.
• Социальные сети.
• Сервисы мгновенных сообщений.
• Видео трансляции.
• Сервисы P2P, torrent.
• Хостинг файлов.
• Туннелирование, VPN.
• Удалённое управление.
• Промышленные протоколы.

Система предотвращения вторжений (IPS – intrusion prevention system)

• Сигнатурный метод анализа трафика.
• Эвристический метод анализа трафика.
• База правил, содержащая описания сетевых угроз, регулярно обновляется специалистами АО "ИнфоТеКС" для поддержания в актуальном состоянии.

При обнаружении характерных признаков вторжения (срабатывании правила IPS) возможны следующие действия с IP-пакетом:

• IP-пакет блокируется.
• IP-пакет пропускается с оповещением для дальнейшей обработки.

Прокси сервер

• Поддержка протокола HTTP.
• Проверка и фильтрация трафика по MIME-типу файлов и по типу HTTP-метода запроса.
• Проверка трафика сторонним антивирусом, подключаемым по протоколу ICAP.

• Microsoft AD.
• Captive Portal с LDAP каталогом.

Сетевые функции

• Развитая статическая маршрутизация.
• Динамическая маршрутизация.
• Поддержка VLAN (dot1q).
• Агрегирование каналов связи (bonding (LACP), EtherChannel).
• Поддержка QoS, ToS, DiffServ.

Сервисные функции

• DNS-сервер.
• NTP-сервер.
• DHCP-сервер.
• DHCP –Relay.

Отказоустойчивость и резервирование

• Кластер горячего резервирования – failover.
• Поддержка ИБП (UPS).

Модель ViPNet xFirewall 4

DPI (deep packet inspection) – механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется.

Преимущества

• Гранулированная политика безопасности, которая строится в терминах "Пользователь" – "Приложение" – разрешить/запретить.
• Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device).
• Выявление и блокировка более 2000 прикладных протоколов и приложений: игры, социальные сети, torrent и т. д.
• Снижение расходов на потребление Интернет-трафика
• Минимизация поверхности атак.