Traffic Inspector Next Generation 1.7 S 100 Коробочная версия цена за копию (от 1 и более)
- Разработчик:
- СМАРТ-СОФТ
Traffic Inspector Next Generation — программно-аппаратный сетевой шлюз нового поколения, включающий межсетевой экран, для организации контролируемого доступа к интернету корпоративных компьютерных сетей и их защиты от внешних угроз. Относится к классу Unified Threat Management (UTM). Сделан на открытом коде проекта OPNsense. Traffic Inspector Next Generation обеспечивает фильтрацию на разных уровнях модели OSI и управление через веб-интерфейс по защищенному HTTPS-подключению, а также по протоколу SSH с использованием терминальной программы. Решение разворачивается в роли шлюза на границе корпоративной сети и позволяет контролировать информационные потоки между локальной сетью и интернетом.
Модели в линейке:
- S100: для небольших домашних и офисных сетей. В качестве аппаратной платформы используются компьютеры x86-64 малого форм-фактора (152,4 x 152,4 мм).
- S500: для среднего бизнеса и государственных учреждений среднего размера.
- M1000: для крупного бизнеса и учреждений госсектора.
- L1000+: топовая модель для крупных коммерческих, государственных, образовательных организаций, учреждений здравоохранения, культуры, спорта и туризма.
Аппаратная платформа моделей S500, M1000 и L1000+: стоечные серверы DEPO форм-фактора 1U.
Технические характеристики Traffic Inspector Next Generation:
- сетевой экран (Packet Filter) защищает шлюз и компьютеры пользователей от несанкционированного доступа извне, раздает интернет на пользователей, обеспечивает доступ к внутренним серверам из интернета;
- мониторинг сетевой активности и отчеты (NetFlow: отчет по се-тевой активности, по наиболее популярным сетевым службам, по наиболее популярным IP-адресам. Веб-прокси: Domains (по посещенным доменам), URLs (по посещенным URL), Users (по пользователям, генерировавшим запросы на прокси), User IPs (по компьютерам, генерировавшим запросы на прокси). Утилиты RRDtool: отчет по состоянию интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана. Мониторинг загрузки сетевых интерфейсов в реальном времени. Журнал сетевого экрана. Системный журнал и syslog-ng);
- управление пропускной способностью интернет-доступа динамическим шейпером и приоритизацией трафика (ограничение максимальной скорости работы пользователя, резервирование выделенной полосы для трафика, распределение пропускной способности интернет-канала поровну между пользователями внутренней сети, приоритизация трафика приложения с помощью очередей для трафика, критичного к задержкам);
- различные виды VPN (OpenVPN, IPsec в туннельном режиме, L2TP/IPsec (IPSec в транспортном режиме), Tinc VPN, PPTP, PPPoE);
- кластеризация (использует протоколы CARP (VRRP), PFSYNC (синхронизация состояния межсетевых экранов), XMLRPC Sync (синхронизация прочих настроек шлюза);
- Connection Failover (в данном режиме шлюз переключается на запасные каналы доступа в интернет при выходе из строя основ-ных, обеспечивая тем самым непрерывность доступа);
- система централизованного управления (Central Management System) распределенной инфраструктурой сетевых шлюзов (шлюз может быть мастер-узлом (master node) в центральном офисе и подчиненным узлом (slave node) в удаленном офисе);
- Captive Portal (в том числе с поддержкой SMS-идентификации);
- гибкая маршрутизация;
- прокси-сервер (Squid) поддерживает: HTTP, HTTPS, FTP, про-зрачное проксирование, перехват и дешифрование SSL/TLS-соединений, кеширование веб-контента;
- фильтрация: по IP-адресам клиентов и сетям, по портам назначения, по типу браузера (User Agent), по типу контента (по MIME-типам), по общим белым и черным URL-спискам, по индивидуальным URL-спискам, назначаемым на доменного или локального пользователя или группу, по скачиваемым URL-спискам (SquidGuard), по категориям с помощью модуля NetPolice (в URL-списках допускается использование синтаксиса регулярных выражений);
- различные методы аутентификации (аутентификация по ло-кальной базе, LDAP, RADIUS, Kerberos, привязка по IP- и MAC-адресам, двухфакторная аутентификация, ваучеры);
- Layer 7 — фильтрация (интеллектуальное распознавание прото-колов прикладного (седьмого) уровня за счет сигнатурного ана-лиза, используется для блокировки приложений вроде Skype и BitTorrent);
- шлюзовый антивирус (HTTP Antivirus Proxy + ClamAV) не требует установки на каждом клиентском компьютере, вместо этого устанавливается один раз на шлюзе и проверяет веб-трафик всех пользователей;
- среда: операционная система FreeBSD 11.
Срок действия лицензии — 5 лет, включает 1 год доступа к обновлениям и расширенной технической поддержке.
Решения компании «Смарт-Софт» защищают компьютеры «Газ-прома», «Мегафона», Сбербанка, РЖД, «Роснефти», а также тысяч других компаний крупного, среднего и малого бизнеса и государственных организаций.
Новое в версии Traffic Inspector Next Generation 1.7:
- Осуществлен перевод на актуальную версию OPNsense 20.7.2, что позволяет пользователям использовать все преимущества обновленной платформы.
- Обеспечена интеграция с FreeIPA (Free Identity, Policy and Audit) — системой централизованного управления идентификацией пользователей, задания политик доступа и аудита для сетей на базе Linux и Unix.
- Обеспечена возможность формирования списка исключений для доступа к сайтам, имеющим собственные (самоподписанные) SSL-сертификаты. Список сайтов (доменов) устанавливается администратором вручную при настройке универсального шлюза безопасности.
- При установке Traffic Inspector Next Generation корневой сертификат генерируется автоматически.
- Для новой версии Traffic Inspector Next Generation обновлены плагин os-gostvpn для ГОСТ VPN, а также добавлена поддержка кириллических доменов для IPSec.
- Обновлен список категорий от ЦАИР (Центр анализа интернет-ресурсов, разработчик контентного фильтра NetPolice).
- L7-фильтрация (NDPI, система глубокой инспекции пакетов): добавлена сортировка по приоритету правил; осуществлен переход со статической библиотеки на библиотеку из портов, что обеспечивает ее более оперативное обновление.
- Также были оптимизированы некоторые элементы Traffic Inspector Next Generation и обновлена онлайн-документация.
Модель S 100 рассчитана на использование в малых домашних и офисных сетях. В качестве аппаратной платформы используются компьютеры x86-64 малого форм-фактора (152.4 x 152.4 мм).
Продукты из этой категории
-
от 726 ₽ Купить
Решение для защиты рабочих станций, клиентов терминальных и виртуальных серверов и клиентов встроенных систем. Продление предназначено для пользователей, ранее использовавших лицензию на продукты Антивирус Dr.Web и Dr.Web Комплексная защита.
-
2 113 ₽ Купить
Kaspersky Security для бизнеса Стандартный — это решение нового поколения для защиты рабочих мест, работающее на базе технологии HuMachine. Оно обеспечивает многоуровневую защиту различных платформ, включая серверы и рабочие станции Windows и Linux, а также мобильные устройства iOS и Android. Решение эффективно обнаруживает и блокирует известные и неизвестные угрозы, в том числе вирусы-шифровальщики.
-
2 004 ₽ Купить
Разработанное специально для компаний малого и среднего бизнеса, решение Kaspersky Endpoint Security Cloud позволяет управлять безопасностью рабочих мест, мобильных устройств и файловых серверов в любое время из любой точки мира.
-
5 990 ₽ Купить
Экономичная комплексная защита enterprise-класса средствами отечественного антивируса Dr.Web Enterprise Security Suite, сертифицированного ФСТЭК России.
-
от 2 388 ₽ Купить
ESET Small Office Pack – линейка специальных антивирусных решений для домашних офисов и малого бизнеса. Современные технологии обеспечивают защиту компьютеров на Windows, macOS и Linux и мобильных устройств на Android без лишних затрат.
-
от 1 210 ₽ Купить
Решение для комплексной защиты и лечения рабочих станций, клиентов терминальных, виртуальных серверов и клиентов встроенных систем от интернет-угроз.
-
от 299 ₽ Купить
NANO Антивирус Pro — новый антивирусный продукт от российского разработчика, предназначенный для домашних ПК и небольших организаций. NANO Антивирус Pro обеспечивает надежную защиту компьютера от всех типов вредоносных программ — шифровальщиков, блокировщиков экрана, банковских троянов, потенциально нежелательных программ (ПНП) и т.д.
-
от 1 199 ₽ Купить
360 Total Security для Бизнеса Стандартный (1 ключ поддерживает больше 500 устройств) — это максимальная защита вашего бизнеса от всех типов угроз. 360 Total Security для Бизнеса Стандартный помогает избежать всех кибератак, вклюает все возможности 360 Total Security Премиум и обеспечивает высокий уровень безопасности в компании. Продукт не требует серьезных затрат.
-
от 8 057 ₽ Купить
ESET NOD32 SMALL Business Pack — антивирусное решение, разработанное специально для небольшой компьютерной сети. Обеспечивает высокий уровень безопасности в компании и при этом не требует серьезных затрат.
-
от 359 ₽ Купить
Защита ваших проектов от вирусных угроз и потери информации. Полная защищенность без снижения быстродействия компьютера.