С-Терра СОВ Виртуальный
Программный комплекс "С-Терра Виртуальный СОВ" Версия 4.2
Характеристики
| Артикул: | LIC-VIDS-C1-4.2-KC1 |
| Платформа: | Windows |
| Тип поставки: | Физическая |
| Язык интерфейса: | Русский |
| Срок поставки: | 3-14 рабочих дней |
| Примечание: | Бессрочная лицензия |
Подробное описание
Подробное описание
Функциональные возможности С-Терра Виртуальный Шлюз
Надежная защита передаваемого трафика
- Шифрование и контроль целостности передаваемого трафика по протоколам IPsec ESP и/или IPsec AH (RFC2401-2412), с использованием российских и зарубежных криптографических алгоритмов. При этом происходит туннелирование трафика.
- Аутентификация устройств по протоколу IKE (RFC2401-2412).
- Интегрированный межсетевой экран, осуществляющий stateful-фильтрацию трафика.
- Применяется комбинированное преобразование ESP_GOST-4M-IMIT в соответствии с документом «ТЕХНИЧЕСКАЯ СПЕЦИФИКАЦИЯ ПО ИСПОЛЬЗОВАНИЮ ГОСТ 28147-89 ПРИ ШИФРОВАНИИ ВЛОЖЕНИЙ В ПРОТОКОЛЕ IPSEC ESP».
Построение защищенных сетей любой сложности
- Полноценная поддержка инфраструктуры PKI.
- Совместимость с продуктами российских и зарубежных производителей.
- Возможности для администратора: задание гибкой политики безопасности, определение различных наборов правил обработки открытого и шифрованного трафика, в т.ч. реализация сценария split tunneling.
- Поддержка различных топологий, в том числе: точка-точка, звезда, иерархическое дерево, частично- и полносвязная топология.
- Возможность построения нескольких эшелонов защиты, выделения зон с разным уровнем доверия, организации перешифрования и инспекции трафика в центре.
- Возможность применения сценария на базе технологии, аналогичной DMVPN.
Совместимость со всеми необходимыми протоколами для интеграции в современную сетевую инфраструктуру, включая:
- Получение адреса из предопределенного пула.
- Протокол RADIUS.
- IKECFG-интерфейс.
- Событийное протоколирование через Syslog.
- Мониторинг SNMP.
- Работу через NAT (NAT Traversal).
- Объединение устройств в кластер по протоколу VRRP.
- Динамическую маршрутизацию RIP и OSPF (в том числе для сценария балансировки нагрузки RRI).
- VLAN, LACP.
- GRE (в том числе для резервирования провайдеров).
Высокая надежность и производительность
- Поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и провайдерских каналов.
- Поддержка режима сохранения защищенных туннелей при перезагрузке политики безопасности.
- Производительность зависит от аппаратной платформы и сравнима с производительностью обычных шлюзов безопасности С-Терра Шлюз.
- Возможность использования для защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС.
- Поддержка QoS.
Преимущества
- Интеграция непосредственно в виртуальную инфраструктуру.
- Простая и быстрая установка и настройка.
- Высокая производительность шифрования трафика.
- Реализация сценариев обеспечения высокой доступности и отказоустойчивости.
- Оперативная адаптация к меняющимся задачам и требованиям сетевых приложений и инфраструктуры.
- Легкое сохранение или восстановление резервной копии.
- Эффективное использование вычислительных ресурсов.
- Экономия электроэнергии и места в стойке.