Контроль и управление трафиком рабочих мест ViPNet Personal Firewall

Передача права на использование ПО ViPNet Personal Firewall

Пример сетевых фильтров для режима Частная сеть

Арт.: SC-18-Personal Firewall-4.5

ViPNet Personal Firewall — программный сетевой экран, предназначенный для контроля и управления трафиком рабочих мест и серверов пользователей информационных систем.

Характеристики

Рейтинг:

СТОИМОСТЬ ВЫБРАННОЙ МОДИФИКАЦИИ

1 300 ₽ / шт

Срок лицензии

1 год
Бессрочная
-

Укажите количество

−+

Предложение не является публичной офертой!

К списку товаров

Характеристики и сертификаты

Исполнение

Программное обеспечение

Категория продукта

Защита рабочих станций и серверов

Операционная система

Linux, Windows

Сертификат соответствия ФСТЭК России № 4173 на ПК ViPNet Personal Firewall 4.5

Срок действия: до 08.10.2024 г.

Изменение в свидетельство о государственной регистрации программ для ЭВМ №2019614625 ViPNet Personal Firewall 4.5

Общие сведения

ViPNet Personal Firewall программный сетевой экран, предназначенный для контроля и управления трафиком рабочих мест и серверов пользователей информационных систем.

Ключевая задача межсетевого экрана фильтрация входящего и исходящего трафика для нейтрализации следующих угроз:

Несанкционированного доступа к информации, содержащейся на компьютере пользователя
Несанкционированной передачи информации
DoS-атак
Несанкционированного обращения приложений в сеть

Возможности ViPNet Personal Firewall

Фильтрация трафика (IPv4 и IPv6)

Для фильтрации можно использовать любую комбинацию IP-адресов или диапазонов IP-адресов (IPv4- и IPv6).

Преднастроенные сетевые фильтры

Для удобства работы вы можете выбрать один из следующих преднастроенных фильтров:

Публичная сеть
Частная сеть
Защищённая сеть

Контроль сетевой активности приложений

Возможность обнаруживать все активные сетевые соединения на компьютере пользователя, созданные приложениями, с возможностью блокировки как самого приложения, так и отдельно взятого соединения.

Работа сетевых фильтров по расписанию

Реализована возможность применения правил фильтрации по заранее заданному расписанию, позволяющая гибко управлять и ограничивать расходы на оплату каналов связи.

Два режима работы

Уровень пользователя
Уровень администратор

Схема работы ViPNet Personal Firewall

Системные требования

Требования к компьютеру для установки ViPNet Personal Firewall:

Процессор — Intel Core 2 Quad или другой схожий по производительности x86-совместимый процессор с количеством ядер 4 и более.
Объем оперативной памяти — не менее 4 Гбайт.
Свободное место на жестком диске — не менее 100 Гбайт.
Операционная система (далее — ОС) GNU/Linux одного из следующих дистрибутивов:

Astra Linux Special Edition 1.6 релиз «Смоленск» (64-разрядная), ядро 5.4.0-34;
Альт 8 СП Рабочая станция (64-разрядная), ядро 5.4.68;
Ред ОС 7.2 МУРОМ (64-разрядная), ядро 4.19.79.

Для ОС GNU/Linux должны быть установлены следующие пакеты:

Для ОС Astra Linux Special Edition 1.6 релиз «Смоленск» — libnetfilter-log1, libqt5widgets5, libqt5quick5, libqt5sql5, libqt5qml5, libqt5network5, libqt5gui5, libqt5core5a, qml-module-qt-labs-settings, qml-module-qt-labs-folderlistmodel.
Для Альт 8 СП Рабочая станция — libqt5-core, libqt5-sql, libqt5-network, libqt5-gui, libqt5-qml, libnetfilter_log, libqt5-widgets, qt5-quickcontrols.
Для Ред ОС 7.2 МУРОМ — qt5-qtbase, qt5-qtbase-gui, qt5-qtquickcontrols, libnetfilter_log.

Для корректного отображения интерфейса программы ViPNet Personal Firewall в ОС GNU/Linux установите разрешение экрана не менее 1152х864.
Работа ViPNet Personal Firewall гарантируется на виртуальных машинах (под управлением ОС из списка выше) в следующих средах виртуализации:

VMware vSphere 6.5;
VMware Workstation Pro 14.1;
Oracle VM VirtualBox 5.2.

Вопрос-ответ

Что входит в комплект поставки ViPNet Personal Firewall?

В комплект поставки ViPNet Personal Firewall входят:

Установочные пакеты ViPNet Personal Firewall для развертывания в ОС GNU/Linux:

В ОС Astra Linux — vipnet-personal-firewall_x86_64_номер версии.deb.
В ОС РедОС, Альт — vipnet-personal-firewall_x86_64_номер версии.rpm.

Открытый ключ infotecs_pub.gpg, необходимый для работы ViPNet Personal Firewall в режиме замкнутой программной среды Astra Linux Special Edition 1.6 релиз «Смоленск».
Установочные пакеты ViPNet IDS HS Агент для развертывания в ОС GNU/Linux (в соответствии с документацией к ViPNet IDS HS).
Документация в формате PDF:

«ViPNet Personal Firewall 4 Lin. Руководство администратора».
«ViPNet Personal Firewall 4 Lin. Сторонние лицензии».
«ViPNet IDS HS 1. Руководство администратора».

Как лицензируется ViPNet Personal Firewall?

Лицензия дает вам право на легальное использование ViPNet Personal Firewall и подтверждает, что программа поддерживается производителем.
После установки ViPNet Personal Firewall необходимо установить и активировать лицензию.
Без установленной и активированной лицензии программа ViPNet Personal Firewall неработоспособна. Лицензия может быть бессрочной или иметь срок действия. Лицензия содержит ограничение на версию ViPNet Personal Firewall, до которой возможно обновление. По истечении срока действия лицензии ее необходимо обновить.

Какие режимы работы доступны в ViPNet Personal Firewall?

Доступны следующие режимы работы:

Полная блокировка трафика — это режим максимальной защиты вашего компьютера, при котором блокируются любые входящие и исходящие соединения. Компьютер полностью отключен от сети.
Публичная сеть — в этом режиме блокируются все входящие и исходящие соединения, кроме разрешенных политиками безопасности вашей сети. Режим рекомендуется использовать при работе в общественной сети.
Частная сеть — в этом режиме по умолчанию пропускаются все исходящие соединения, и блокируются все входящие соединения, за исключением разрешенных политиками безопасности вашей сети. Для более тонких настроек вы можете добавить собственные сетевые фильтры. Режим рекомендуется использовать при работе в частной сети, например, из дома.
Защищенная сеть — в этом режиме по умолчанию пропускаются все исходящие и входящие соединения за исключением соединений, запрещенных предустановленными сетевыми фильтрами. Обеспечить дополнительную безопасность компьютера вы можете с помощью ViPNet Personal Firewall 4.5 | 33 настройки сетевых фильтров. Режим рекомендуется использовать при работе в защищенной сети, где относительно низкий уровень угроз безопасности.
Сетевой экран отключен — в этом режиме программа ViPNet Personal Firewall полностью отключена и не влияет на сетевой трафик. Никакие правила фильтрации не действуют. Режим предназначен для кратковременного использования для тестовых целей. Этот режим установлен по умолчанию.

На какие категории подразделяются сетевые фильтры ViPNet Personal Firewall?

Сетевые фильтры могут быть заданы пользователем (или предустановлены программой) только для режимов работы Частная сеть и Защищенная сеть. Для каждого режима работы настраивается свой список сетевых фильтров.
Сетевые фильтры разделены на три категории и применяются последовательно из каждой категории в указанном ниже порядке:

Фильтры политик безопасности — фильтры, загруженные в составе политик безопасности сети. Эти фильтры заданы только для режимов Публичная сеть и Частная сеть. Их нельзя редактировать, удалять и отключать. Поскольку в текущей версии обновление политик безопасности не реализовано, фильтры политик безопасности задаются автоматически при установке программы и в процессе работы не изменяются.
Пользовательские фильтры — предустановленные фильтры и фильтры, заданные пользователем. Данные фильтры заданы и могут быть добавлены пользователем только для режимов Защищенная сеть и Частная сеть. Пользователь может отредактировать или удалить фильтр, а также перемещать фильтры внутри категории (для настройки порядка применения фильтров) и задать расписание работы фильтра.
Фильтр по умолчанию — предустановленный фильтр, который в зависимости от режима блокирует или пропускает трафик, не соответствующий условиям ни одного из предыдущих фильтров. Этот фильтр существует только для режимов Публичная сеть, Частная сеть и Защищенная сеть. Фильтр недоступен для редактирования. Для режимов Публичная сеть и Частная сеть фильтр по умолчанию блокирует трафик, а для режима Защищенная сеть — пропускает.

Каким образом происходит фильтрация входящих и исходящих IP-пакетов?

Все входящие и исходящие IP-пакеты проходят комплексную проверку в соответствии с режимами и настроенными сетевыми фильтрами в порядке их отображения в окне программы сверху вниз. Если IP-пакет не был заблокирован заданным режимом работы и соответствует параметрам одного из имеющихся для выбранного режима работы сетевого фильтра, то он пропускается или блокируется в соответствии с этим фильтром. При этом фильтры, расположенные ниже, не применяются. Если IP-пакет был пропущен одним из фильтров, то ответные IP-пакеты в рамках текущего соединения будут пропускаться автоматически. Если пакет не соответствует ни одному из заданных фильтров, то он блокируется или пропускается в соответствии с фильтром по умолчанию для выбранного режима. Сетевые фильтры прикладного уровня для HTTP-трафика применяются после применения сетевых фильтров для всех типов трафика. Такой способ фильтрации обеспечивает высокий уровень безопасности, разрешая соединения только с нужными узлами по заданным протоколам и портам.

Задайте свой вопрос специалисту!

Менеджер

Ольга Кукунина

Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.

+7 (499) 938-43-96,111

shop@komrunet.ru

С удовольствием помогу Вам в подборе продукта или решении возникших вопросов.

Доставка

Наш интернет-магазин осуществляет доставку по Москве и регионам России:

Доставка почтой России
0-1 кг. - 1500 р.
1-10 кг. - 3400 р.
10-32 кг. - 9400 р.
выше 32 кг. - нет доставки

Доставка курьером по Москве
1000 рублей.

Доставка транспортной компанией по России
Цена по согласованию с заказчиком.

Позвоните нам!

Добавьте товар в корзину Открыть корзину

Ваш заказ готов к оформлению