Вопросы безопасности стали основополагающими для предприятий. Content Security Gateway представленный Planet разработан как шлюз безопасности для небольших организаций, имеющий встроенный эвристический анализатор, возможность проверки почты на предмет наличия заражённых вирусами вложений и Спам фильтр. Самообучающаяся система может различать Спам, вирусы, червей и другие вредоносные программы при пересылке почтовых сообщений.Повсеместное распространение систем мгновенной передачи сообщений (ICQ и подобные) и использование технологий P2P расходующих полосу пропускания, быстрый рост средств коммуникации породил большое количество проблем с безопасностью и производительностью. CS-1000 позволяет воспрепятствовать служащим использовать сети P2P для обмена файлами, различные IM системы доставки сообщений такие как MSN, Yahoo Messenger, ICQ, QQ и Skype. предназначен не только для фильтрации спама и защиты от вирусов ваших почтовых ящиков, но также является - эффективным брандмауэром с VPN. Функции брандмауэра позволяют защититься от хакеров и отражать атаки из Интернета. по сравнению с предыдущей моделью (CS-1000) более эффективно может осуществлять балансировку нагрузок и обеспечивать резервное подключение. Кроме того, он имеет встроенный жесткий диск для сохранения зараженной почты. VPN туннель поддерживает функцию резервного переключения VPN туннеля (VPN fail-over) и возможность балансировки нагрузки, что позволяет значительно повысить надёжность Ваших VPN туннелей.PLANET гарантирует, что предназначен не только для фильтрации Спама и заражённой вирусами почты, но также является высокоэффективным Межсетевым Экраном с VPN. Кроме того, встроенный механизм идентификации попытки вторжения (IDP) и расширенные функции Межсетевого Экрана надёжно защитят сеть от попыток проникновения и атак из сети Интернет или Интранет. Высокая надёжность, широкий набор функциональных возможностей, удобный интерфейс управления и администрирования, гибкая настройка на основе политик, автоматическое обновление антивирусных баз делает это устройство одним из лучших решений для получения защиты Вашей сети. Также появилась поддержка SSL VPN. Ключевые характеристики
Фильтрация спама:Многоуровневая защита (Анализ заголовка, Анализ текста, Черный и белый списки, Байесовский фильтр) и эвристический анализатор позволяет блокировать свыше 95% спама. Администратор может использовать предустановленные уведомления и отчеты о спаме. С письмами, отнесенными в разряд спама можно производить различные действия: удалять, отправлять и пересылать.Встроенная самообучающаяся система существенно уменьшает количество получаемого спама.
Антивирусная защита:Встроенный механизм сканирования позволяет обнаруживать вирусы, червей и другие вредоносные программы при пересылке писем. Сканирование постоянно функционирующих протоколов, POP, SMTP трафика в реальном времени - позволяет обеспечить максимальную защиту. Предустановленные извещения, и отчеты о вирусах отправляются? администратору.Действия с письмами: Удаление, отправка, пересылка.
Настраиваемые политики Firewall:Встроенный межсетевой экран с настраиваемыми политиками позволяет предупредить большинство известных видов атак, включая SYN attack, ICMP flood, UDP flood, Ping of Death и т.д. Контроль доступа позволяет получать доступ определенным WAN или LAN пользователям только к разрешенным сервисам в определенное время.
VPN соединения:Шлюз поддерживает безопасные VPN соединения и SSL VPN. Такие алгоритмы шифрования как DES, 3DES и AES и поддержка SHA-1 / MD5 аутентификации позволяют безопасно пользоваться Интернетом.
Фильтрация контента:Шлюз безопасности позволяет ограничивать доступ к конкретным URL адресам, использование различных скриптов(Pop-up, Java Applet, cookies и Active X), сетей P2P(e-Donkey, Bit Torrent and WinMX), системам мгновенного обмена сообщениями(MSN, Yahoo Messenger, ICQ, QQ и Skype) и скачивание файлов из Интернета.
Multiple NAT (Множественная трансляция сетевых адресов):Multiple NAT разрешает локальному порту сопоставить несколько подсетей и подключаться к Интернет с других IP Адресов WAN
VPN Trunk (Магистраль):Функция VPN trunk обеспечивает балансировку нагрузки VPN и резервирование VPN (fail-over), что позволяет значительно повысить стабильность и надёжность работы VPN туннелей.
IDP: поддерживает три типа настройки для системы обнаружения вторжения (IDP). Пользователь может выбрать для настройки режимы " Anomaly " (не правильные), "Pre-defined" (предустановленные) и "Custom" (произвольно) согласно текущим потребностям.
Антивирус для HTTP, FTP, P2P, IM, NetBIOS: не только обеспечивает Антивирусную фильтрацию почты, но и фильтрует вирусы в других сетевых протоколах. Заражённый Вирусом трафик можно удалить автоматически или вручную.
Управление пропускной Способностью (QoS):Сетевые пакеты разделить по тематическим категориям, основанным на IP адресах и номерах TCP/UDP портов и задать для них гарантированную и максимальную пропускную способность с тремя уровнями приоритета.
Идентификация:Контроль доступа пользователей на основе WEB-аутентификации позволяет повысить безопасность работы пользователей в сети и обеспечить защиту от несанкционированного доступа. Пользовательская база данных может формироваться как на основе строенной системы, так и на внешнем Radius сервере.
Резервирование канала WAN: контролирует работоспособность каждого канала WAN и автоматически активизируют резервные связи, когда обнаружен отказ сети. Обнаружение основано на адресах назначения в Интернете с автоматически перестраиваемой конфигурацией.
Балансировка загрузки каналов:Балансировка каналов связи обеспечивается специальными режимами конфигурации, такими, как "Auto", "Round-Robin", "By Traffic", "By Session" and "By Packet". Пользователь может также назначать каждому IP или TCP/UDP типу трафика использование конкретного внешнего порта WANСпецификация
Продукт
Многоканальный Шлюз защиты подключения к Интернет
Модель
Технические характеристики
Ethernet
LAN
1 x 10/100 Based-TX RJ-45
WAN
2 x 10/100 Based-TX RJ-45
DMZ
1 x 10/100 Based-TX RJ-45
Консоль
1 x RS-232 (DB9)
Жесткий Диск
80 GB
H/W Watch-Dog
Авто перезагрузка при обнаружении системного сбоя
Программное обеспечение
Управление
Через WEB интерфейс (English, Traditional Chinese, Simplified Chinese)
Тип сетевого подключения
DMZ_Transparent, DMZ_NAT, NAT
Тип Маршрутизации
Статическая маршрутизация, RIPv2
Параллельные Сессии
582,000
Новые сессии в секунду
20,000
Число писем за день
600,000
Межсетевой экран
100Mbps
Скорость VPN
46Mbps
3DES
30Mbps
Межсетевой экран
Межсетевой экран основанный на политиках с поддержкой расписания, NAT/ NAPT, SPI Firewall
VPN туннели
200 / 1000
Возможности VPN
IPSec, SSL VPN, PPTP сервер и клиентDES, 3DES и AES encryptingSHA-1 / MD5 алгоритм шифрования удаленное управление VPN (клиент-сайт) и сайт-сайт VPN
Фильтрация контента
Блокировка URLБлокировка скриптов (Popup, Java Applet, cookies and Active X)Блокировка IM(MSN, Yahoo Messenger, ICQ, QQ, Skype and Google Talk)Блокировка P2P(eDonkey, Bit Torrent, WinMX и другое)Блокировка скачки и закачки
Система обнаружения вторжения (IDP)
Антивирус для протоколов HTTP, FTP, P2P, IM, NetBIOSАвтоматическое или ручное обновление антивирусных и других базAnomaly: Syn Flood, UDP Flood, ICMP Flood и так далее.Pre-defined: Backdoor, DDoS, DoS, Exploit, NetBIOS и Spyware.Custom: назначаемые пользователем для TCP, UDP, ICMP или IP протоколов.
Антивирус
Virus scan engine: Two scan engines - Sophos and ClamVirus scanning of E-mail attachment by SMTP, POP3Inbound scanning for internal and external Mail ServerAction of infected mail: Delete, Deliver to the recipient, forward to an account and store in quarantineAutomatic or manual Virus database update
Антипам фильтр
Inbound scanning for external and internal Mail ServerSupport Spam Fingerprint, Bayesian, Signature, RBL and Graylist filteringChecking sender account and IP to filter the spam mailBlack and white list support auto training systemAction of spam mail: Delete, Deliver to the recipient, forward to an account and store in quarantineYearly, Monthly, Weekly and Daily Reports support
Управление пропускной способностью (QoS)
Policy-based bandwidth managementGuarantee maximum bandwidth with 3 priority levels Classify traffics based on IP, IP subnet, and TCP / UDP port
Идентификация пользователей
Built-in user database with up to 500 entriesSupport local database, RADIUS, POP3 and LDAP authentication
Журналирование (Log)
Журналирование и предупреждения для событий и трафикаФайл регистрации событий можно сохранить из WEB интерфейса управления, автоматически отправить на почтовый ящик или Syslog сервер
Отчеты по трафику
Запись входящего и исходящего трафика, отсортированного по Адресу Источника (Source IP), Адресу назначения (Destination IP) и сервисам
Статистика
Статистика трафика для WAN интерфейса и политик в виде графиков
