Континент 4 IPC-10

Варианты использования

• Защита внешнего периметра корпоративной сети
• Сегментация внутренней сети
• Создание защищенной корпоративной сети передачи данных с использованием алгоритмов ГОСТ
• Защита магистральных каналов связи
• Защита трафика систем видео-конференц-связи
• Защищенный удаленный доступ
• Защита информационных систем персональных данных (ИСПДн)
• Защита государственных информационных систем (ГИС)
• Защита каналов связи между ЦОД
• Создание VPN ГОСТ «поверх» существующей VPN-сети
• Защита от сетевых вторжений

Функционал

• Межсетевое экранирование
  • Поддержка технологии Stateful Inspection
  • Контроль сетевых приложений (Application Control)
  • Защита от доступа к вредоносным сайтам
  • Модуль поведенческого анализа
  • Возможность управления всеми механизмами защиты в рамках одного правила
  • Возможность идентификации и аутентификации пользователей (из локальной базы пользователей ЦУС и/или из MS Active Directory), работающих на компьютерах в защищаемой сети Узла Безопасности, с помощью Агентов аутентификации, установленных на компьютерах пользователей и/или Captive Portal
• Защита от сетевых атак
  • Два режима работы: обнаружение сетевых атак и предотвращение сетевых атак в режиме реального времени
  • Автоматическое обновление базы решающих правил с серверов «Кода безопасности»
  • Сигнатуры IPS, разработанные собственной лабораторией
  • Регистрация информации об атаке
  • Оперативное уведомление об атаке: оповещение в консоли мониторинга, по электронной почте и по SNMP
• Управление и мониторинг
  • Централизованное управление: узлами сети, настройками маршрутизации, правилами фильтрации трафика VPN-сетями
  • Мониторинг событий в режиме реального времени
  • Ролевая модель доступа администраторов
  • Высокопроизводительная система хранения и обработки событий безопасности
  • Дистанционное обновление компонентов комплекса (системного ПО и базы решающих правил)
  • Экспорт событий в SIEM-систему: поддержка SNMP v.2 и v.3, Syslog, NetFlow и IPFIX
• Сетевые возможности
  • WAN-канал с поддержкой policy based routing
  • Поддержка протоколов динамической маршрутизации: OSPF и BGP
  • Агрегация интерфейсов по протоколу LACP (802.3ad)
  • Поддержка приоритезации трафика (QoS)
  • Поддержка подключения к нескольким каналам провайдера (Multi-WAN)
  • Поддержка технологии VLAN (IEEE802.1Q)
  • Поддержка технологии NAT: Source NAT и Destination NAT
  • NAT-трансляция внутри VPN
  • Встроенный DHCP-сервер с поддержкой режима DHCP-relay
  • Поддержка VoIP
• Шифрование
  • Поддержка криптоалгоритмов ГОСТ
  • Поддержка L3 VPN и L2 VPN
• Отказоустойчивость
  • Использование модулей твердотельной памяти DOM и SSD
  • Режим автоматического переключения на резервный канал связи
  • Режим кластера высокой доступности с автоматической синхронизацией состояния сессий
  • Работа в необслуживаемом режиме 24х7х365
  • Среднее время наработки на отказ – 50 000 часов