ViPNet Coordinator HW 5

ViPNet Coordinator HW 5 – решение, реализующее в одном устройстве ряд функций безопасности, действующих совместно:

• криптографический шлюз, обеспечивающий построение VPN на сетевом (L3) и канальном (L2) уровнях модели OSI;
• межсетевой экран SPI (Stateful Packet Inspection);
• прокси-сервер;
• межсетевой экран уровня приложений DPI (Deep Packet Inspection);
• средство обнаружения и предотвращения вторжений (IDS/IPS);
• кластер высокой доступности (HA-cluster)

ViPNet Coordinator HW 5 реализуется в исполнении программно-аппаратного комплекса на доверенной аппаратной платформе, а также в виде виртуального устройства, которое может функционировать в виртуальной среде (KVM, VMware ESXi, Microsoft Hyper-V, Oracle XenServer). Реализованные сетевые функции и сервисы безопасности активируются в соответствии с приобретенной лицензией (лицензируются отдельные модули)

1. Поддержка новых аппаратных платформ HW100 Q1/Q2.
2. Счетчики срабатывания правил межсетевого экрана и правил трансляции адресов (NAT).
3. Выборочное логгирование правил межсетевого экрана.
4. Поддержка протокола динамической маршрутизации BGP.
5. Расширены возможности по созданию агрегированных интерфейсов.
6. Поддержка серийного номера аппаратной платформы в ПО.
7. Визуализация состояния сетевых интерфейсов в веб интерфейсе.
8. Поддержка USB-токена Рутокен ЭЦП 3.0 (3100).
9. Импорт настроек из ViPNet xFirewall 5.6.0..

1. Объединение в одном устройстве нескольких функций безопасности (FW, DPI, IPS, VPN, Proxy).
2. Гранулированные политики безопасности, которые строятся в терминах «Пользователь» - «Приложение» - «Действие»
3. Обнаружение и нейтрализация сетевых вторжений с использованием встроенной системы предотвращения вторжений (IPS).
4. Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device).
5. Отказоустойчивый кластер (High-Availability) с синхронизацией сессий позволяет минимизировать время переключения между элементами кластера до 1 секунды.
6. Гибкая политика лицензирования позволяет приобрести только необходимые функции в зависимости от потребности.
7. Выявление и блокировка более 2000 прикладных протоколов и приложений: игры, социальные сети, torrent и т.д.
8. Централизованное управление шлюзом безопасности с ролевой моделью доступа.

• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
• Защищенный доступ удаленных пользователей.
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
• Обнаружение и нейтрализация сетевых вторжений.
• Комплексная защита от сетевых угроз.
• Защита магистральных каналов, соединяющих ЦОДы между собой.
• Защита беспроводных сетей связи 3G/LTE и Wi-Fi.
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
• Взаимодействие с сетями ViPNet других организаций.