Межсетевой экран Континент 4 IPC-3000F
Континент 4 IPC-3000F – это высокоэффективный межсетевой экран отечественной разработки. Продукция данного производителя проходит многократные тестирования и испытания и по их итогам получает сертификаты ФСБ России и ФСТЭК России. Система имеет централизованное управление, которое позволяет руководить процессами в один клик, видеть ситуацию в целом, создавать кластеры. Решение позволяет защитить периметр сети, объединить филиалы компании в VPN (виртуальную частную сеть), обеспечить защищенный удаленный доступ и предупреждать вторжения.
Особенности и преимущества межсетевого экрана
- Межсетевой экран Континент 4 IPC-3000F – это комплексная технологичная система, которая включает в себя десятки механизмов защиты.
- Функционал представлен управлением трафика, в том числе резервированием, ограничением полосы пропускания трафика, поддержкой LACP, технологии VLAN (IEEE802.1Q), NAT (Source NAT, Bidirectional NAT, Destination NAT), зеркалированием трафика через SPAN-порт, возможностью вести NAT-трансляцию внутри VPN, поддержкой Jumbo frame (MTU до 9 000 байт).
- Система имеет централизованное управление, которое позволяет производить настройки маршрутизации, управлять всеми узлами сети, правилами фильтрации трафика, криптографическими ключами, L2 и L3 VPN-сетями, контролировать сетевые приложения.
- Решение осуществляет мониторинг запущенных процессов в режиме реального времени, экспортирует события в SIEM-систему, обеспечивает агрегацию сетевых интерфейсов (поддерживается протокол 802.2ad).
- Система может работать в режиме кластера, при этом конфигурации элементов кластера для криптокоммутатора и криптошлюза автоматически синхронизируются, процессы централизируются. Кластеры отличаются высокой доступностью и производительностью.
- Потенциальному владельцу доступно несколько модификаций системы в виде криптокоммутатора (КК), криптошлюза (КШ), центра управления сетью (ЦУС), детектора атак (ДА), сервера доступа (СД).
- Механизмы безопасности работают гибко. Так запускать их можно только для релевантного трафика, что позволит не перегружать сеть и не снижать пропускную способность.
- Система использует единую панель управления и единую политику безопасности, что способствует снижению числа ошибок и повышению качества работы решения.
