Вопросы безопасности стали основополагающими для предприятий. Content Security Gateway представленный Planet разработан как шлюз безопасности для небольших организаций, имеющий встроенный эвристический анализатор, возможность проверки почты на предмет наличия заражённых вирусами вложений и Спам фильтр. Самообучающаяся система может различать Спам, вирусы, червей и другие вредоносные программы при пересылке почтовых сообщений.Повсеместное распространение систем мгновенной передачи сообщений (ICQ и подобные) и использование технологий P2P расходующих полосу пропускания, быстрый рост средств коммуникации породил большое количество проблем с безопасностью и производительностью. позволяет воспрепятствовать служащим использовать сети P2P для обмена файлами, различные IM системы доставки сообщений такие как MSN, Yahoo Messenger, ICQ, QQ и Skype. предназначен не только для фильтрации спама и защиты от вирусов ваших почтовых ящиков, но также является - эффективным брандмауэром с VPN. Функции брандмауэра позволяют защититься от хакеров и отражать атаки из Интернета. по сравнению с предыдущей моделью (CS-500) имеет два WAN интерфейса и может осуществлять балансировку нагрузок и обеспечивать резервное подключение. VPN туннель поддерживает функцию резервного переключения VPN туннеля (VPN fail-over) и возможность балансировки нагрузки, что позволяет значительно повысить надёжность Ваших VPN туннелей. PLANET гарантирует, что предназначен не только для фильтрации Спама и заражённой вирусами почты, но также является высокоэффективным Межсетевым Экраном с VPN. Кроме того, встроенный механизм идентификации попытки вторжения (IDP) и расширенные функции Межсетевого Экрана надёжно защитят сеть от попыток проникновения и атак из сети Интернет или Интранет. Высокая надёжность, широкий набор функциональных возможностей, удобный интерфейс управления и администрирования, гибкая настройка на основе политик, автоматическое обновление антивирусных баз делает это устройство одним из лучших решений для получения защиты Вашей сети. Применение устройстваМалый и средний бизнес, удалённые филиалы может фильтровать входящую и исходящую почту независимо от места расположения почтового сервера (LAN, DMZ или Интернет). В результате получатель всегда будет надёжно защищён. Оборудование можно легко интегрировать в существующую сетевую среду без внесения дополнительных изменений.Ключевые характеристики· Фильтрация спама: Многоуровневая защита (Анализ заголовка, Анализ текста, Черный и белый списки, Байесовский фильтр) и эвристический анализатор позволяет блокировать свыше 95% спама. Администратор может использовать предустановленные уведомления и отчеты о спаме. С письмами, отнесенными в разряд спама можно производить различные действия: удалять, отправлять и пересылать.Встроенная самообучающаяся система существенно уменьшает количество получаемого спама. · Антивирусная защита: Встроенный механизм сканирования позволяет обнаруживать вирусы, червей и другие вредоносные программы при пересылке писем. Сканирование постоянно функционирующих протоколов, POP, SMTP трафика в реальном времени - позволяет обеспечить максимальную защиту. Предустановленные извещения, и отчеты о вирусах отправляются? администратору.Действия с письмами: Удаление, отправка, пересылка.· Настраиваемые политики Firewall: Встроенный межсетевой экран с настраиваемыми политиками позволяет предупредить большинство известных видов атак, включая SYN attack, ICMP flood, UDP flood, Ping of Death и т.д. Контроль доступа позволяет получать доступ определенным WAN или LAN пользователям только к разрешенным сервисам в определенное время.· VPN соединения: Шлюз поддерживает безопасные VPN соединения. Такие алгоритмы шифрования как DES, 3DES и AES и поддержка SHA-1 / MD5 аутентификации позволяют безопасно пользоваться Интернетом.· Фильтрация контента: Шлюз безопасности позволяет ограничивать доступ к конкретным URL адресам, использование различных скриптов(Pop-up, Java Applet, cookies и Active X), сетей P2P(e-Donkey, Bit Torrent and WinMX), системам мгновенного обмена сообщениями(MSN, Yahoo Messenger, ICQ, QQ и Skype) и скачивание файлов из Интернета. · Multiple NAT (Множественная трансляция сетевых адресов): Multiple NAT разрешает локальному порту сопоставить несколько подсетей и подключаться к Интернет с других IP Адресов WAN· VPN Trunk (Магистраль): Функция VPN trunk обеспечивает балансировку нагрузки VPN и резервирование VPN (fail-over), что позволяет значительно повысить стабильность и надёжность работы VPN туннелей.· IDP: поддерживает три типа настройки для системы обнаружения вторжения (IDP). Пользователь может выбрать для настройки режимы " Anomaly " (не правильные), "Pre-defined" (предустановленные) и "Custom" (произвольно) согласно текущим потребностям.· Антивирус для HTTP, FTP, P2P, IM, NetBIOS: не только обеспечивает Антивирусную фильтрацию почты, но и фильтрует вирусы в других сетевых протоколах. Заражённый Вирусом трафик можно удалить автоматически или вручную.· Управление пропускной Способностью (QoS): Сетевые пакеты разделить по тематическим категориям, основанным на IP адресах и номерах TCP/UDP портов и задать для них гарантированную и максимальную пропускную способность с тремя уровнями приоритета.· Идентификация: Контроль доступа пользователей на основе WEB-аутентификации позволяет повысить безопасность работы пользователей в сети и обеспечить защиту от несанкционированного доступа. Пользовательская база данных может формироваться как на основе строенной системы, так и на внешнем Radius сервере.· Резервирование канала WAN: контролирует работоспособность каждого канала WAN и автоматически активизируют резервные связи, когда обнаружен отказ сети. Обнаружение основано на адресах назначения в Интернете с автоматически перестраиваемой конфигурацией.· Балансировка загрузки каналов: Балансировка каналов связи обеспечивается специальными режимами конфигурации, такими, как "Auto", "Round-Robin", "By Traffic", "By Session" and "By Packet". Пользователь может также назначать каждому IP или TCP/UDP типу трафика использование конкретного внешнего порта WAN Спецификация
Межсетевой экран основанный на политиках с поддержкой расписания, NAT/ NAPT, SPI Firewall
VPN туннели
100/200
Возможности VPN
PPTP server and client, IPSecDES, 3DES and AES encryptingSHA-1 / MD5 authentication algorithmRemote access VPN (Client-to-Site) and Site to Site VPNVPN Trunk
Фильтрация контента
URL BlockingBlocks Popup, Java Applet, cookies and Active XP2P Application BlockingInstant Message BlockingDownload Blocking
Система обнаружения вторжения (IDP)
Антивирус для протоколов HTTP, FTP, P2P, IM, NetBIOSАвтоматическое или ручное обновление антивирусных и других базAnomaly: Syn Flood, UDP Flood, ICMP Flood и так далее.Pre-defined: Backdoor, DDoS, DoS, Exploit, NetBIOS и Spyware.Custom: назначаемые пользователем для TCP, UDP, ICMP или IP протоколов.
Настройки сканирования почты
The allowed size of scanned mail : 10 ~ 512KBytes
Антивирус
Email attachment virus scanning by SMTP, POP3Inbound scanning for internal and external Mail ServerAction of infected mail: Delete, Deliver to the recipient, forward to an accountAutomatic or manual update virus database
Управление пропускной способностью (QoS)
Policy-based bandwidth managementGuarantee and maximum bandwidth with 3 priority levelsClassify traffics based on IP, IP subnet, TCP/UDP port
Идентификация пользователей
Built-in user database with up to 200 entriesSupport local database, RADIUS and POP3 authentication
Журналирование (Log)
Журналирование и предупреждения для событий и трафикаФайл регистрации событий можно сохранить из WEB интерфейса управления, автоматически отправить на почтовый ящик или Syslog сервер
Отчеты по трафику
Запись входящего и исходящего трафика, отсортированного по Адресу Источника (Source IP), Адресу назначения (Destination IP) и сервисам
Статистика
Статистика трафика для WAN интерфейса и политик в виде графиков
Прочее
Поддерживает Dynamic DNS, NTP. Имеет встроенный DHCP сервер и Виртуальный Сервер
Информация для заказа
Многоканальный Шлюз защиты подключения к Интернет ( 2 x WAN, 1 x LAN, 1 x DMZ, 200 VPN туннелей)
