Тел./факс: +38 (044) 593-37-13
Моб. Тел : +38 067 231 70 37
E-mail: office@infobezpeka.com
НачалоПродуктыАппаратные межсетевые экраныWatchGuard XTM 8 Series

Аппаратные межсетевые экраны

WatchGuard XTM 8 Series

Модельный ряд устройств XTM-8 от WatchGuard предназначен для защиты корпоративных сетей крупных офисов и штаб-квартир с численностью персонала до 5000 пользователей. Пропускная способность файрвола WatchGuard XTM 8 Series  достигает 5 Гб/c, оборудование содержит 10 интерфейсов 10/100/1000 Гбит/с. Кроме того, эти продукты обладают следующим функционалом: полноценная контентная инспекция HTTPS, опциональная URL-фильтрация, антиспам, антивирус на шлюзе и система предотвращения вторжений (IPS). Средства централизованного управления дают возможность администраторам контролировать множество устройств, выполнять мониторинг в режиме реального времени и генерировать огромный спектр отчетов. Отказоустойчивый кластер (Active/Active), горячее переключение между WAN-соединениями, load-balancing (балансирование нагрузки) и технологии виртуализации позволяют обеспечить максимальный уровень безопасности и производительности.

XTM-8 от WatchGuard

Основные возможности WatchGuard XTM 8 Series  

  • Контроль контента на уровне приложений позволяет детектировать и блокировать угрозы, которые нельзя обнаружить файрволами с функцией учета состояния пакетов.
  • Широкодиапазонная защита прокси-серверов обеспечивается за счет протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP.
  • Комплект подписок безопасности повышает защищенность в критических точках, что обеспечивает всестороннюю защиту.
  • Интегрированный SSL VPN обеспечивает защищенный доступ в сеть из любой точки.
  • 10 гигабитных Ethernet-портов поддерживают высокоскоростную сетевую инфраструктуру.
  • Файрвол с пропускной способностью 5 Гб/с и производительностью туннелей VPN 1,7 Гб/с
  • Пропускная способность достигает 1,2 Гбит/с, причем со всеми активированными подписками безопасности XTM.
  • Отказоустойчивый кластер Active/Active с функцией балансировки нагрузки обеспечивает максимальное время работы без простоя.
  • Интерфейс командной строки CLI с поддержкой скриптов позволяет упростить интеграцию в существующую инфраструктуру.
  • Присутствует функция интерактивного мониторинга и генерации отчетов в режиме реального времени.
  • Интуитивно понятная консоль управления предоставляет системному администратору возможность централизованно управлять всеми инструментами безопасности.
  • Контроль доступа на основе ролей (RBAC) дает возможность ИТ-службе создавать специализированные роли для разграничения контроля.
  • VPN-соединения типа «офис-офис» могут быть настроены быстро и просто — всего за несколько  щелчков мыши.

Простая масштабируемость 

  • Лицензионный ключ позволяет произвести апгрейд на более старшую модель в линейке, что гарантирует увеличение производительности и пропускной способности.
  • Совместная работа с устройствами серии WatchGuard XCS усиливает безопасность контента и сообщений.
  • Есть возможность перехода на более продвинутую ОС Fireware XTM серии «Pro», что обеспечивает подключение расширенных сетевых опций, включая отказоустойчивый кластер типа active/active, поддержку VLAN, multi-WAN и балансировку нагрузки сервера, динамическую маршрутизацию и Quality of Service (QoS).
  • Присутствует возможность актирования дополнительных подписок безопасности, выполняющих блокирование спама, контроль небезопасных сетевых ресурсов, защиту от сетевых вторжений и предотвращения попадания в локальную сеть вредоносов, spyware и другого зловредного кода на уровне шлюза.

Техническая спецификация устройств серии WatchGuard XTM 8

 

Характеристики

XTM 810

XTM 820

XTM 830

Пропускная способность межсетевого экрана

3 Гб/с

4 Гб/с

5 Гб/с

Пропускная способность VPN*

1 Гб/с

1.4 Гб/с

1.7 Гб/с

Пропускная способность XTM

850 Мб/с

1 Гб/с

1.2 Гб/с

Интерфейсы 10/100/1000

10

10

10

Количество одновременных сессий

500.000

750.000

1.000.000

Число поддерживаемых LAN IP-адресов

неогр.

неогр.

неогр.

Количество поддерживаемых VLAN*

200

300

400

Число туннелей офис-офис BOVPN

1000

2000

6000

Число туннелей Mobile VPN IPSec (вкл/макс)

600/2000

700/6000

800/8000

Число туннелей Mobile VPN SSL

1000

4000

6000

Число туннелей Mobile VPN PPTP

50

50

50

Максимальное число локальных аутентифицированных пользователей

400

500

600

Возможность модернизации до старшей модели

да

да

нет

Межсетевой экран: с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня

Фильтры прикладного уровня: HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3, TCP-UDP

Защита от угроз: блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое

VoIP: H.323. SIP, безопасность размещения и сессий

spamBlocker: доступно в комплектации Security Bundle

WebBlocker: доступно в комплектации Security Bundle

Шлюзовой антивирус: доступно в комплектации Security Bundle

Система защиты от вторжений: доступно в комплектации Security Bundle

Шифрование: DES, 3DES, AES 128-, 192-, 256-бит

IPSec: SHA-1, MD5, общий ключ IKE, сторонние сертификаты

SSL: наличие тонкого клиента, web exchange

PPTP: сервер и транзитная передача

Режим переключения VPN: присутствует

Single Sign-on: сквозная аутентификация в Active Directiry

XAUTH: Radius, LDAP, Windows Active Directory

Другая аутентификация пользователей: VASCO, RSA SecurID, Web-based, локальная база

Операционная система: Fireware XTM Pro

Назначение IP-адресов: статическое, DynDNS, PPPoE, DHCP (сервер, клиент, ретрансляция)

Маршрутизация: статическая, динамическая (BGP4, OSPF, RIP v1/2), на основе политик (PBR)

Поддержка VLAN: VLAN: режимы моста, тегирования, маршрутизации

Режим работы в кластере: Активный/Пассивный, Активный/Активный с распределением нагрузки

NAT: статический, динамический, 1:1, на основе политик, транзит IPSec, виртуальные IP-адреса для балансировки нагрузки на сервера

Другие функции: независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервера, балансировка нагрузки между несколькими каналами WAN

Платформа управления: WatchGuard System Manager (WSM) v11 или выше

Сигналы и уведомления: SNMP v2/v3, e-mail, оповещения системы управления

Серверы: сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker

Веб-интерфейс: для управления с помощью самых распространенных браузеров с Windows, Mac, Linux и Solaris OS

Интерфейс командной строки: для прямого подключения и создания скриптов 

 

 









  • BalaBit Shell Control Box

    Balabit Shell Control Box - мониторинг действий администраторов. Контролирует и архивирует протокол SSH и обеспечивает защиту от изменений.

  • Barracuda NG Firewall

    Barracuda NG Firewall - это семейство виртальных и апаратных решений созданных для защиты инфраструктуры сети, улучшения взаимодействия между сайтами и упрощения администрирования операций проводимых в сети предприятия.

  • Barracuda SSL VPN

    Barracuda SSL VPN интегрируемое программно-аппаратное решение, которое предоставляет безопасный удалённый доступ без использования клиентов для управления сетью из любого веб-браузера.

  • Check Point 21400

    Check Point Software Blade Architecture, благодаря Check Point 21400 вы повышаете уровень безопасности, обеспечиваете бесперебойность работы бизнеса, снижаете ваши затраты на ИТ в комплексе, защищает критически важные окружения, такие как дата-центры или управляемые сервисы поставщиков услуг.

  • Check Point 61000 Security System

    Прогаммно-аппаратное решение Check Point 61000 Security System - самое быстрое - это самое быстрое устройство безопасности в своей сфере, поддерживает масштабируемость для любого больших предприятий и корпораций, дата-центров и телекомуникационных компаний.

  • Check Point Power-1

    Устройства Check Point Power-1™ позволяют организациям обеспечивать максимальную безопасность высокопроизводительных сред, таких как крупные кампусные сети или центры обработки данных. Устройства сочетают программные блейды Check Point Firewall, IPsec VPN, Intrusion Prevention и современные технологии ускорения, что обеспечивает высокопроизводительную платформу для защиты многогигабитных сред.

  • Check Point UTM-1

    Устройства Check Point UTM-1™ содержат все необходимое для обеспечения безопасности Вашей сети и обеспечивают наиболее комплексную и мощную защиту. Устройства представляют собой универсальные и не требующие сложной настройки решения. В каждое устройство встроено централизованное управление. Предложение Check Point по аппаратному устройству для заказчика включает обновления ПО, гарантию на аппаратное устройство и сервисное обслуживание.

  • Cisco ASA 5500 Series

    Любому заказчику, использующему собственную сеть, требуется надежная защита. Многофункциональные системы защиты Cisco ASA 5500 Series гарантируют высочайший уровень безопасности с достаточным уровнем гибкости, оптимальный для компании любого масштаба.

  • Cisco IPS 4300

    Серия устройств Cisco IPS 4300 Series Sensors представляет собой IPS-систему корпоративного уровня с пропускной способностью свыше 1 Гбит/с. Решение поставляется в форм-факторе 1 RU и легко развертывается. За счет модуля проверки угроз на базе аппаратного ускорителя первая в индустрии контекстная IPS-система обеспечивает точность, конфиденциальность, надежность и экономичность.

  • Cisco IPS 4500 Series

    Серия устройств Cisco IPS 4500, основной компонент архитектуры Cisco SecureX architecture, позволяет выполнить оперативную проверку сети за счет аппаратного ускорителя, обеспечивает производительность в режиме реального времени, высокую плотность портов и энергоэффективное шасси, которое можно легко расширить. Продукт поставляется готовым к работе прямо из коробки, благодаря чему защиту можно развернуть в считанные минуты.


Все товары категории "Аппаратные межсетевые экраны"

Новости

1 октября 2013

Межсетевой экран (называемый также файрвол или брандмауэр) является важнейшим по значимости средством защиты корпоративной сети от различных угроз. В последние годы файрвол существенно эволюционировал: из специализированного инструмента фильтрации сетевых пакетов он превратился в универсальную систему защиты.

WatchGuard XTM 8 Series    , Аппаратные межсетевые экраны
12 сентября 2013 | «Лаборатория Касперского»

Специалисты «Лаборатории Касперского» cравнили данные, полученные с помощью защитного сервиса Kaspersky DDoS Prevention и собственной системы мониторинга ботнетов во втором полугодии 2012 года и первой половине 2013 года. В результате эксперты выявили две тенденции: усиление мощности атак и увеличение их продолжительности.

10 апреля 2012 | Websense

Компанией Websense был представлен отчет, в котором указаны причины большого количества инцидентов безопасности, связанных с хищением данных.

23 февраля 2012 | F5

Компания F5 Networks, ведущий мировой разработчик оборудования для Application Delivery Networking, с выходом обновленного программного обеспечения для своих решений Big-IP получила сертификат от ICSA Labs.

WatchGuard XTM 8 Series    , Аппаратные межсетевые экраны
21 февраля 2012 | WatchGuard

WatchGuard, мировой лидер в области решений корпоративной информационной безопасности, объявила о выпуске бета-версии новых виртуальных межсетевых экранов WatchGuard серии XTMv.

WatchGuard XTM 8 Series    , Аппаратные межсетевые экраны
Blue Coat  | SnapGear  | Sidewinder G2  | GFI languard, webmonitor  | Фильтрация Web трафика  | Zdisk  | StrongDisk  | DriveCrypt  | защита файлов PGP  | Защита папок Zserver  | Zbackup  | Zlock  | LanAgent  | PGP Desktop Email  | электронный ключ iKey (электронные ключи)  | Шифрование жесткого диска  | Смарт-карт считыватели (ридеры)  | WatchGuard Firebox firewall  | смарт-карты  | McAfee  | Защита информации (информационная безопасность)  | Цена(купить)  | Захист інформації  | SIEM