Техническое описание UserGate D500 Firewall
Основной функционал межсетевого экрана
- Межсетевой экран нового поколения NGFW
- Системы обнаружения вторжений (IDS/IPS)
- Advanced Threat Protection (Опция)
- Потоковый антивируc (Опция)
- Доступ к внутренним ресурсам через SSL VPN Portal
- Анализ и выгрузка информации об инцидентах безопасности (SIEM)
- Обратный прокси (Reverse proxy)
- Автоматизация реакции на угрозы безопасности информации (SOAR)
- Контроль приложений L7
- Защита почты - Mail Security (Опция)
- Контроль доступа в интернет
- Дешифрование SSL
- Гостевой портал
- Идентификация пользователей
- Виртуальная частная сеть (VPN)
- Удаленное администрирование
- Безопасная публикация внутренних ресурсов и сервисов
- Поддержка концепции BYOD (Bring Your Own Device)
- Поддержка высокой отказоустойчивости и кластеризации
- Поддержка АСУ ТП (SCADA)
Преимущества UserGate D500
Защита от интернет-угроз
Любая сетевая инфраструктура, особенно подключенная к интернету, подвержена опасным внешним воздействиям. UserGate D500 обеспечивает надежную защиту от современных атак, анализ и фильтрацию трафика по контенту, контроль интернет-приложений, блокирование опасных скриптов и приложений, защиту от вирусов и спама, а также другие функции безопасности.
Контроль пользователей и сетевого трафика
Безопасность корпоративных сетей не может быть обеспечена без надлежащего контроля за деятельностью пользователей, при этом важность этого контроля напрямую зависит от размера сети. UserGate D500 обеспечивает соблюдение корпоративных политик для групп пользователей, также предоставляет защиту гостевого Wi-Fi, дает возможность контроля персональных устройств, таких как смартфоны и планшет (концепция BYOD - Bring Your Own Device).
Наличие сертификата ФСТЭК России
Межсетевой экран UserGate D500 сертифицирован ФСТЭК России по требованиям к Межсетевым Экранам (4-й класс, профили А и Б) и к Системам Обнаружения Вторжений (4-й класс), а также по 4 уровню доверия. Таким образом, UserGate D500 может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.
Характеристики межсетевого экрана UserGate D500
| Производительность | |
| Пропускная способность межсетевого экрана, UDP | до 20 Гб/c |
| Межсетевой экран, трафик EMIX* | до 22 Гб/c |
| Межсетевой экран c функцией определения приложений L7, трафик EMIX | до 18,7 Гб/c |
| Одновременных TCP сессий | до 16 000 000 |
| Новых сессий в секунду | до 75 000 |
| Система обнаружения вторжений, трафик EMIX | до 2 Гб/с |
| Контентная фильтрация, трафик EMIX | до 9,5 Гб/c |
| Инспектирование SSL, трафик EMIX | до 4,4 Гб/c |
| Контентная фильтрация, антивирус, трафик EMIX | до 8 Гб/c |
| Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX | до 2 Гб/c |
| Спецификация оборудования | |
| Процессор, количество ядер | 4 |
| Портов 10/100/1000Base-T | 5 встроено, 2 SFP 1 Gbps, +8 с использованием плат расширений |
| Портов 10GBase-F SFP+ | 4 с использованием плат расширений |
| Плат расширений | 1 |
| Управление по IPMI | есть |
| Память | 32 Гб |
| Диск | 1 х 1000 Гб |
| Размеры | |
| Габариты | 1U 438 x 321 x 44 мм |
| Крепление в стойку | кронштейны |
| Вес | 7,5 кг |
| Электропитание | |
| Сеть питания | 140-220 В |
| Максимальная потребляемая мощность | 220 Вт |
| Размер организации | |
| Рекомендованное количество пользователей** | до 500 |
* Enterprise Mix, усредненный корпоративный трафик
** Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а также настройками журналирования МЭ UserGate.
