Межсетевые экраны Vector

Межсетевые экраны следующего поколения Vector Versta FireWall (VFW).

Межсетевой экран следующего поколения VFW - всесторонне защищает инфраструктуру, данные и пользователей компании от различных сетевых угроз, таких как атаки типа «отказ в обслуживании», взлом методом подбора, сканирование и сниффинг, атаки вторжения, вредоносный код, быстро создавая экономически эффективный центр защиты безопасности для пользователей.

Брандмауэр Верста VFW обеспечивает многомерный точный контроль и блокировку трафика на основе идентификации, приложения, контента, активов, используя глубокую фильтрацию трафика и интегрированный с IDS/IPS. Программная и аппаратная маршрутизация реализует сверхскоростную пересылку данных.

Основные особенности межсетевых экранов Вектор VFW:

• Интегрированный механизм безопасности, обеспечивающий идентификацию приложений, защиту от вторжений, защиту от вирусов;
• Поддерживаются режимы отказоустойчивости «активный-активный» и «активный-резервный»;
• Пропускная способность до 55 Гбит/с;
• Резервируемое питание;
• Гибкая конфигурация;
• Возможность работы с SSL-трафиком;
• Выделенный интерфейс управления RJ-45.

Безопасность

Интегрированный механизм безопасности, обеспечивающий идентификацию приложений, защиту от вторжений, защиту от вирусов, классификацию URL-адресов и фильтрацию контента и т.д.;

Идентификация более 5000 приложений, поддержка идентификации веб, компьютерных и мобильных приложений, регулярное обновление базы данных сигнатур приложений и настройка сигнатур приложений;

Управление классификацией URL-адресов, отбрасывание, перенаправление, ведение журналов и другие операции для вредоносного или рискованного трафика;

Поддерживает комплексную интегрированную защиту для трафика ИТ/IoT, объединяя идентификацию приложений, глубокий анализ контента, предотвращение вторжений, обнаружение вирусов и другие технологии для обеспечения безопасности;

Обнаружение вирусов для веб-сайтов, пересылаемых файлов, электронных писем и т. д., поддержка вирусных баз данных и регулярных обновлений.

Сеть

Поддерживает как статическую, так и динамическую маршрутизацию (RIP, OSPF, BGP), политики, маршрутизацию приложений;

Поддерживает source NAT, destination NAT, static NAT, transparent NAT, ALG;

Поддерживает множество схем развертывания, таких как прозрачный (transparent), маршрутизация (routing), обход (bypass), гибридный (hybrid) и виртуальная линия (virtual line);

Поддерживает статическую IP-адресацию, динамическое получение по DHCP, PPPoE;

Поддерживает DHCP-сервер, DHCP-ретранслятор, DNS-сервер, DNS-прокси

Поддерживает маршрутизацию туннелей VXLAN.

IPv6

Поддержка стека двух протоколов IPv4/IPv6, поддержка NAT66, поддержка кросс-протокольного преобразования NAT64 и NAT46

Поддержка маршрутизации IPv6, технологии туннелирования IPv6

Предотвращение IPv6-атак, защита от вирусов, фильтрация URL-адресов, идентификация приложений, предотвращение DDOS атак

Надежность

Поддерживаются режимы «активный-активный» и «активный-резервный», протокол VRRP;

Поддерживает автоматический мониторинг «активный-резервный», переключение HA, синхронизацию трафика;

Поддерживает аппаратный байпас;

Все модели межсетевых экранов имеют два блока питания.

Интеллектуальное управление трафиком

Поддерживает многоуровневую модель управления трафиком приложений, а также управление пропускной способностью

Приоритезация трафика, гибкое управление пропускной способностью, ограничение скорости приложений, белые списки приложений

Управление пользователями

Поддерживает автоматическую идентификацию пользователей и управление распределения ресурсов между пользователями

Поддерживает локальную аутентификацию, портал, аутентификацию LDAPRaidus, аутентификацию SMS, аутентификацию QR-кода, и т. д.

Поддерживает мониторинг пользователей, квоты для пользователей

Управление и мониторинг

Графический интерфейс и командная строка

Разделение полномочий, настройки безопасности администратора, резервное копирование конфигурации

Анализ политик, обнаружение избыточных и конфликтующих политик, устаревшие политики, пустые политики и т. д.

Предоставление графических инструментов для отладки и диагностики WEB, поддерживает инструменты ping/trace и инструменты захвата пакетов

Локальное хранение и экспорт журналов

Системные журналы, журналы управления приложениями, журналы аудита, журналы безопасности, журналы вторжений, журналы вирусов, журналы разведки угроз

Автоматическая генерация аналитических отчетов каждый день, неделю и месяц.

Отчеты можно сохранять локально, экспортировать, а также отправлять по FTP или электронной почте.