ViPNet Coordinator HW 5 Исполнение HW5000

ViPNet Coordinator HW 5 HW5000 - шлюз безопасности, реализующий концепцию NGFW (Next-Generation Firewall - межсетевой экран следующего поколения), который объединяет в одном устройстве следующие работающие совместно функции безопасности:

• криптографический шлюз, обеспечивающий построение VPN на сетевом (L3) и канальном (L2) уровнях модели OSI;
• межсетевой экран SPI (Stateful Packet Inspection);
• межсетевой экран уровня приложений DPI (Deep Packet Inspection);
• средство обнаружения и предотвращения вторжений (IDS/IPS);
• прокси-сервер;
• кластер высокой доступности (HA-cluster).

Что нового в ViPNet Coordinator HW 5 HW5000:

• поддержка новых аппаратных платформ HW100 Q1/Q2;
• счетчики срабатывания правил межсетевого экрана и правил трансляции адресов (NAT);
• выборочное логгирование правил межсетевого экрана;
• поддержка протокола динамической маршрутизации BGP;
• расширены возможности по созданию агрегированных интерфейсов;
• поддержка серийного номера аппаратной платформы в ПО;
• визуализация состояния сетевых интерфейсов в веб интерфейсе;
• поддержка USB-токена Рутокен ЭЦП 3.0 (3100);
• импорт настроек из ViPNet xFirewall 5.6.0.

Сценарии использования:

1. Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
2. Защищенный доступ удаленных пользователей.
3. Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
4. Обнаружение и нейтрализация сетевых вторжений.
5. Комплексная защита от сетевых угроз.
6. Защита магистральных каналов, соединяющих ЦОДы между собой.
7. Защита беспроводных сетей связи 3G/LTE и Wi-Fi.
8. Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
9. Взаимодействие с сетями ViPNet других организаций.

Преимущества:

• Объединение в одном устройстве нескольких функций безопасности (FW, DPI, IPS, VPN, Proxy)
• Гранулированные политики безопасности, которые строятся в терминах «Пользователь» - «Приложение» - «Действие»
• Обнаружение и нейтрализация сетевых вторжений с использованием встроенной системы предотвращения вторжений (IPS)
• Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device)
• Отказоустойчивый кластер (High-Availability) с синхронизацией сессий позволяет минимизировать время переключения между элементами кластера до 1 секунды
• Гибкая политика лицензирования позволяет приобрести только необходимые функции в зависимости от потребности
• Выявление и блокировка более 2000 прикладных протоколов и приложений: игры, социальные сети, torrent и т.д.
• Централизованное управление шлюзом безопасности с ролевой моделью доступа