Описание
Защита конфиденциальной информации от несанкционированного доступа, утечек данных и киберугроз стала важнейшей задачей правительственных учреждений, ведомственных структур и организаций, которые обрабатывают конфиденциальные данные.
Почему стоит выбрать ESR-200 FSTEC?
Ключевые функциональные возможности ESR-200 FSTEC включают преобразование сетевых адресов (NAT) и возможности брандмауэра. NAT обеспечивает безопасную маршрутизацию входящего и исходящего трафика, в то время как брандмауэр действует как защитный барьер, отфильтровывая потенциальные угрозы.
Контроль доступа пользователей является важнейшим компонентом сетевой безопасности. ESR-200 FSTEC предлагает комплексные функции аутентификации пользователей, позволяющие организациям эффективно управлять доступом пользователей и контролировать его. Это гарантирует, что только авторизованные лица могут получить доступ к конфиденциальным данным и сетевым ресурсам, снижая риск несанкционированного доступа и утечки данных.
В эпоху, когда компании имеют множество филиалов и удаленных офисов, потребность в защищенных сетевых туннелях и распределенных частных сетях имеет первостепенное значение. ESR-200 FSTEC облегчает создание защищенных туннелей, соединяющих различные филиалы в единую и защищенную сеть. Это не только улучшает коммуникацию, но и обеспечивает конфиденциальность и целостность данных. ESR-200 FSTEC позволяет организациям фильтровать трафик и пакеты данных, разрешать или запрещать определенные приложения или типы контента. Такой детализированный контроль играет важную роль в смягчении потенциальных угроз.
ESR-200 FSTEC разработан для плавной интеграции с существующей сетевой инфраструктурой организации, используя стандартные для отрасли каналы связи, такие как PM-каналы, выделенные и коммутируемые линии, а также потоки E1. Такая совместимость обеспечивает плавный переход и минимальные сбои в процессе внедрения.
Эффективная маршрутизация данных необходима для оптимальной производительности сети. ESR-200 FSTEC обладает превосходными возможностями маршрутизации данных, гарантируя эффективную и безопасную передачу пакетов данных по назначению. Это не только повышает эффективность, но и способствует общей безопасности.
Время простоя сети может быть дорогостоящим. ESR-200 FSTEC обеспечивает резервирование подключения к глобальной сети, гарантируя, что даже в случае сбоя сети трафик данных остается бесперебойным. Такое резервирование является важнейшим компонентом поддержания непрерывной работы, особенно для организаций с высокими требованиями к доступности данных.
Производительность ESR-200 FSTEC
Ключевыми элементами устройств являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.
| Производительность Firewall/NAT/маршрутизации (фреймы 1518B) | Гбит/c; 255 k пакетов/c | Гбит/c; 192 k пакетов/c | 1,5 Гбит/c; 125 k пакетов/c | 2,3 Гбит/c; 187 k пакетов/c |
| Производительность IPsec VPN (фреймы 1456B) | 0,63 Гбит/c; 54 k пакетов/c | 0,5 Гбит/c; 43 k пакетов/c | 0,75 Гбит/c; 64 k пакетов/c |
Межсетевые экраны сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR FSTEC в качестве межсетевых экранов типа “А” четвертого класса защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.
В соответствии с требованиями ФСТЭК к межсетевым экранам устройства ESR-200 FSTEC обеспечивают следующий функционал:
- контроль и фильтрация трафика;
- аутентификация пользователей;
- сбор и хранение статистики событий;
- взаимодействие с другими средствами защиты информации.
Технические характеристики ESR-200 FSTEC
| Интерфейсы | Управление IP-адресацией (IPv4/IPv6) | Клиенты, сервер VPN | Туннелирование |
|---|---|---|---|
| 4xEthernet 10/100/1000BASE-T | Статические IP-адреса | PPTP, PPPoE, L2TP | IP over GRE, Ethernet over GRE |
| 4xCombo 10/100/1000BASE-T/1000BASE-X SFP | DHCP-клиент | L2TP, PPTP, OpenVPN | IPIP |
| 1xConsole (RJ-45) | DHCP Relay Option 82 | – | L2TPv3 |
| 1хUSB2.0 | Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150 | – | LT (inter VRF-lite routing) |
| 1хUSB3.0 | DNS lookup | – | – |
| Console (RJ-45) | IP unnumbered | – | – |
Соответствие ESR-200 ФСТЭК
- Соответствие требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК) в качестве межсетевых экранов;
- Использование в качестве межсетевых экранов типа «А» четвертого класса защиты;
- Масштабируемое решение для различных областей применения – Развитый интерфейс командной строки для управления;
- Гибкое конфигурирование сервисов;
- Возможность сопряжения с оборудованием ведущих производителей;
- Аппаратное ускорение обработки данных.
Отзывы
Отзывов пока нет.