Сценарии использования ViPNet xFirewall 5
- Защита периметра сети;
- Разграничение доступа внутри сети;
- Организация DMZ;
- Контроль доступа к ресурсам Интернет;
- Комплексная защита от сетевых угроз.
Гранулированная политика безопасности, которая строится в терминах «Пользователь» - «Приложение» - «Протокол» - разрешить/запретить обеспечивает:
Безопасное использование персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device);
Снижение расходов на потребление интернет трафика;
Минимизацию поверхности атак;
Интеграция с сервисом IPS - обнаружение и нейтрализацию сетевых вторжений.
Преимущества VIPNet xFirewall
Сертифицировано ФСТЭК России по:
1. «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4 уровню доверия.
2. «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016.
3. «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016).
4. «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012).
1. «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4 уровню доверия.
2. «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016.
3. «Требованиям к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016).
4. «Требованиям к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012).
Исполнение | xF100 | xF1000 C/D | xF5000 |
---|---|---|---|
Производительность | |||
МЭ, 1518 байт UDP (Мбит/сек) | 800 | 2 700 | 19 000 |
МЭ (пакетов/сек) | 90 000 | 1 300 000 | 9 000 000 |
МЭ, TCP (Мбит/сек) | 720 | 2 700 | 9 300 |
Application Control МЭ+DPI3 (Мбит/сек) | 190 | 1 900 | 7 100 |
NGFW Throughput4 (Мбит/сек) | 9,5 | 249 | 669 |
Соединений в секунду | 2 500 | 20 000 | 50 000 |
Кол-во одновременно обслуживаемых соединений | 148 500 | 990 000 | 9 900 000 |
Аппаратные характеристики | |||
Форм-фактор |
ПАК (MiniPC) |
ПАК (19’ Rack 1U) |
ПАК (19’ Rack 1U) |
Размеры (ШхВхГ) |
170 х 41,5 х 138 мм |
430 x 43,4 x 380 мм |
444 х 44 х 383 мм |
Масса |
1 кг |
7,2 кг |
13 кг |
Источник питания | DC 24В; 2,5А |
Встроенный БП, 110-240 В, 250 Вт |
Встроенный БП, 110-240 В, 500 Вт |
Порты ввода/вывода |
1x VGA 2x USB |
2x VGA 1x PS/2 1x COM DB9 6x USB |
1x VGA 1x PS/2 KB/Mouse port 1x COM DB9 2x USB |
Сетевые порты |
| xF1000 C:
xF1000 D:
|
|