Программный межсетевой экран интернет контроль сервер

Программный межсетевой экран интернет контроль сервер

С помощью ИКС можно построить защищенный канал для передачи данных между территориально распределенными офисами, обеспечить доступ в сеть удаленным сотрудникам.

Список функций:

  • Межсетевой экран (МСЭ)
  • Модуль DLP
  • Шифрование туннелей
  • Web Application Firewall
  • Application Firewall реализован средствами L7-фильтрации (в тестовом режиме)
  • Система обнаружения вторжений (Suricata)
  • Антивирус ClamAV
  • Интегрированные Kaspersky Anti-Virus и Anti-Spam
  • Монитор соединений
  • Правила для перенаправления портов
  • Модуль слежения за изменением ARP-таблицы

Обеспечение безопасности корпоративной сети — один из самых важных шагов, способных предотвратить утечки, подмену информации и вывод из строя дорогостоящего оборудования.

Несмотря на большое количество потенциальных опасностей, существует способ сделать наиболее защищенной для атак любую корпоративную сеть. Интернет Контроль Сервер (ИКС) — эффективный вариант противостояния любым типам возможных внешних и внутренних угроз. Переоценить важность приобретения такого комплекса для предприятия сложно.

ИКС — интернет-шлюз, являющийся границей между внутренней и внешней сетью. Он решает сразу несколько задач:

  • непрерывный мониторинг и фильтрация интернет трафика;
  • защита всех типов данных;
  • экономия средств.

Межсетевой экран (фаервол), без сомнения, является основным компонентом защиты внутренней сети компании. Он может быть программным или аппаратным. Программный межсетевой экран — комплекс инструментов для контроля за приёмом и передачей пакетов данных. В ИКС есть возможность гибкой настройки правил, ограничивающих по разным критериям доступ сотрудников в интернет. Это интеллектуальная система по выявлению запрещённого и подозрительного трафика с высокой точностью.

Вы можете купить у нас межсетевой экран, решив тем самым круг важных задач:

  • защитить компьютерную сеть от вирусов;
  • зарегистрировать попытки несанкционированного доступа;
  • заблокировать ip-адреса, замеченные в попытках подбора паролей;
  • воспрепятствовать возможности утечки конфиденциальной информации из вашей сети;
  • заблокировать пользователям запуск нежелательных приложений (как их веб-версии, так и десктопные);
  • исключить возможность подмены и проникновения ложной информации через ненадёжные сервисы.

Установка межсетевого экрана ИКС в разы повышает общий уровень безопасности внутренней сети. Появится возможность полного контроля над входящим и исходящим трафиком.

Значительным плюсом использования является простая настройка. Не нужно обладать сложными специальными навыками, чтобы корректно управлять МЭ. Встроенные шаблоны и гибкость настроек делают ИКС универсальным и чрезвычайно эффективным комплексом для контроля над внутренними сетями предприятий, независимо от их сферы деятельности.

Аппаратные решения

Межсетевой экран ИКС можно купить сразу с аппаратным сервером.

Интернет шлюз DEPO Storm 3400Q1-1 ICS

Универсальный бюджетный двухпроцессорный сервер в компактном корпусе 1U малой глубины, предназначенный для монтажа в стойку. Модель построена на базе процессоров Intel Xeon® E5-2600v3/v4. Имеются 4 отсека под диски типоразмера 3.5”/2.5” с поддержкой «горячей замены». Устанавливается одинарный (520W) или двоированный (с возможностью «горячей замены») блок питания мощностью 400W. Комплект для монтажа в стойку.Рельсы имеют длину 651

840 мм. Расстояние между стойками для крепления регулируется и составляет 710-830 мм. Гарантия 3 года.

Рекомендуется для 200-500 пользователей .

Тип сервера DEPO Storm 3400Q1-1 ICS— оптимален от 200 до 500 пользователей
Центральный процессор (CPU) Intel Xeon E5-2609 v3 [6-core, 1.9GHz, 15Mb, 6.4GT/s, 1600MHz]
RAM 8GB: 2 x 4GB DDR4-2133 ECC REG
HDD 2 x 1000GB SATA hard drive (7200rpm),Интегрированный: 8x SATA-III + 2x SATA-III/DOM
Материнская плата Intel® C612
Сетевая карта Gigabit Single Port Server Adapter
Доп. сетевая карта 2-портовая интегрированная сетевая карта 1Gb RJ-45
Порты USB 2 USB 2.0 и 2 USB 3.0 на задней панели
Слоты расширения 1 слот PCI-E x8 3.0 (через опциональный райзер), 1 выделенный сетевой порт управления (IPMI) с KVM-over-LAN
Блок питания Блок питания 520W
Размеры 504*43*437 мм
Масса до 20 кг
Гарантия 3 года с обслуживанием в СЦ
Читайте также:  Часы детские elari fixitime 3 black

Интернет шлюз DEPO Storm 3400Q1-2 ICS

Универсальный бюджетный двухпроцессорный сервер в компактном корпусе 1U малой глубины, предназначенный для монтажа в стойку. Модель построена на базе процессоров Intel Xeon® E5-2600v3/v4. Имеются 4 отсека под диски типоразмера 3.5”/2.5” с поддержкой «горячей замены». Устанавливается одинарный (520W) или двоированный (с возможностью «горячей замены») блок питания мощностью 400W. Комплект для монтажа в стойку.Рельсы имеют длину 651

840 мм. Расстояние между стойками для крепления регулируется и составляет 710-830 мм. Гарантия 3 года.

Рекомендуется для 500-1500 пользователей .

Тип сервера DEPO Storm 3400Q1-2 ICS— оптимален от 500 до 1500 пользователей
Центральный процессор (CPU) Intel Xeon E5-2609 v3 [6-core, 1.9GHz, 15Mb, 6.4GT/s, 1600MHz]
RAM 8GB: 2 x 4GB DDR4-2133 ECC REG
HDD 4 x 1000GB SATA hard drive (7200rpm),Интегрированный: 8x SATA-III + 2x SATA-III/DOM
Материнская плата Intel® C612
Сетевая карта Gigabit Single Port Server Adapter
Доп. сетевая карта 2-портовая интегрированная сетевая карта 1Gb RJ-45
Порты USB 2 USB 2.0 и 2 USB 3.0 на задней панели
Слоты расширения Райзер карта на 1x PCI-E x8 3.0, 1 выделенный сетевой порт управления (IPMI) с KVM-over-LAN
Блок питания Сдвоенный блок питания 400W (2x400W) с избыточностью и горячей заменой.
Размеры 504*43*437 мм
Масса до 20 кг
Гарантия 3 года с обслуживанием в СЦ

Интернет шлюз Aquarius Std S20 K12-2

Модель выполнена на базе процессоров Intel® Core™ 6-го поколения и набора микросхем Intel® H110. Оптимальный набор интерфейсов позволяет подключать к компьютеру современные модели периферийных устройств. При необходимости систему можно модернизировать, увеличив оперативную память до 16ГБ и установив дискретный графический адаптер. Корпус в современном дизайне, с 2 x USB 2.0 и 2 x USB 3.0 на передней панели, с возможностью установки до 5 жестких дисков и с ручками для удобного перемещения ПК. Гарантия 3 года.

Рекомендуется от 20 до 50 пользователей .

Тип сервера Aquarius Std S20 K12-2 — оптимален от 20 до 50 пользователей
Центральный процессор (CPU) Процессор Core i3-7100 3.90 Ghz/3 Mb/ S1151 (2 core)
RAM 4GB DDR4 SDRAM 2133 МГц
HDD 1 x 500GB SATA hard drive (7200rpm)
Материнская плата Intel® H110
Сетевая карта 2хD-LINK 10/100/1000Mbps
Порты USB 2 x PS/2 (клавиатура/мышь), 1 x DVI, 1 x D-sub, 1 x HDMI, 6 x USB 2.0,4 x USB 3.0, 1 x RJ-45, 3 x аудио
Слоты расширения 1 x PCIe x16, 2 x PCIe x1 (2.0), 4 x SATA3 6ГБит/сек
Оптический накопитель Внутренний DVD ± RW
Блок питания Блок питания до 300W
Размеры 173 (Ш) х 380(Г) х 368(В)мм
Масса до 8 кг
Гарантия 3 года с обслуживанием в СЦ

Как купить межсетевой экран ИКС?

Сначала Вам нужно определиться с количеством пользователей, для которых приобретается межсетевой экран. Большой набор пакетов (бесплатный, стандартный, для школ и лицензированные с аппаратным комплексом) позволит подобрать оптимальный по нуждам и стоимости услуг тариф.

Читайте также:  Фото девушки в клубе со спины брюнеток

Наиболее удобным вариантом является приобретение Лицензии на обновления — с ней Вы можете рассчитывать на помощь при настройке, обслуживании ИКС, своевременные обновления, расширенную поддержку нашими специалистами.

Заказ на покупку межсетевого экрана можно оформить прямо на сайте или же связавшись с нашими менеджерами.

Отечественный интернет-шлюз Интернет Контроль Сервер — это единое решение для комплекса задач, возникающих при организации локальной сети. В их числе контроль и обеспечение безопасности пользования интернетом, фильтрация контента, организация учета трафика, разграничение прав доступа для пользователей. Мы собрали в решении все функции, которые могут пригодиться. Например, для корпоративного интернет-шлюза полезны почтовый, прокси-, WEB- и FTP-серверы.

Контроль интернета необходим для сети любого масштаба: небольшого офиса или крупной организации, учебного заведения и даже домашней сети. Российская программа для локальной сети ИКС вписывается в любую топологию. Версии различаются лишь количеством поддерживаемых пользователей, без отличий или ограничений функционала.

Интернет-шлюз для корпоративной сети предполагает чисто программное и программно-аппаратное решения. Последнее поставляется с адаптированной аппаратной частью, освобождающей существующие ресурсы от нецелевой загрузки. Демо-версия программного интернет-шлюза доступна для бесплатного скачивания. В течение 35 дней вы сможете оценить простоту начальной настройки, возможности ИКС в полноценном администрировании сети и быструю техническую поддержку продукта. Купить интернет-шлюз в варианте «СТАНДАРТ» на 10 пользователей можно уже за 12 500 рублей.

Сертифицированная версия Интернет Контроль Сервер, предназначенная для защиты конфиденциальной информации и персональных данных. Имеет сертификат ФСТЭК №2623 от 19 апреля 2012 г. МЭ ИКС включен в единый реестр российских программ для электронных вычислительных машин и баз данных.

РЕГИСТРАЦИЯ В РЕЕСТРЕ РОССИЙСКОГО ПО для ЭВМ и БД ВСЕСТОРОННИЙ КОНТРОЛЬ ТРАФИКА И ПОЛЬЗОВАТЕЛЕЙ
НОВАЯ ВЕРСИЯ ПРОХОДИТ СЕРТИФИКАЦИЮ ФСТЭК ЗАЩИТА ОТ ВТОРЖЕНИЙ
СООТВЕТСТВИЕ ФЗ №152 ПОЛНОЦЕННЫЙ VPN-СЕРВЕР

Отечественный межсетевой экран ИКС ФСТЭК обеспечивает необходимый уровень защиты конфиденциальных и персональных данных. Принцип работы состоит в использовании определенных алгоритмов и способов обработки трафика, позволяющих разграничивать доступ к конфиденциальной информации, выявлять и пресекать ее утечки.

При покупке сертифицированного шлюза Интернет Контроль Сервер пользователь получает полный комплекс сопутствующих решений — антивирусную защиту, детектор атак Suricata, модуль защиты от утечки конфиденциальной информации DLP, прокси-сервер, возможности всестороннего контроля трафика и пользователей сети, полноценный VPN-сервер.

Вы можете протестировать возможности программного сетевого экрана ИКС ФСТЭК, скачав демо-версию на нашем сайте.

ИКС контролирует проходящий через него сетевой трафик и осуществляет фильтрацию в соответствии с заданными в системе правилами.
Подробнее

ИКС обеспечивает целостность и безопасность данных, сохраняет локальную сеть от вирусных атак и несанкционированного доступа.
Подробнее

Защита от вторжений

Система обнаружения атак и защиты от вторжений (IDS/IPS) Suricata используется в ИКС для предотвращения утечки конфиденциальной информации из внутренней сети.
Подробнее

Управление трафиком и контроль доступа

Ограничение вредоносного трафика, контент-фильтрация, контроль приложений. Отслеживание скорости передачи данных, управление доступом в Интернет для отдельных сотрудников и групп пользователей.
Подробнее

Защита корпоративной почты

Неограниченное количество почтовых ящиков, возможность перенаправления и дублирования писем, почтовый антивирус. Мгновенный обмен текстовыми сообщениями в реальном времени.
Подробнее

Читайте также:  Почему штамп ставят на 17 странице

Возможность организации удалённого доступа с использованием VPN и возможность безопасного объединения двух удаленных и не связанных физически сетей в единую логическую структуру.
Подробнее

Ц/У и отказоустойчивость

Возможность доступа к графическому интерфейсу физически удаленных серверов ИКС через интерфейс одного сервера ИКС. Бесперебойное соединение с интернетом.
Подробнее

На данный момент Интернет Контроль Сервер проходит проверку на соответствие требованиям ФСТЭК, вступившим в силу 1 декабря 2016 года. Будет получен новый сертификат на версию ИКС 5. Клиентам, использующим сертифицированную версию Интернет Контроль Сервера, будут предоставлены скидки на приобретение новой версии ИКС ФСТЭК.

Шлюз ФСТЭК в процессе сертификации исследуется на предмет отсутствия уязвимостей, что реально гарантирует пользователю безопасность программного продукта и добросовестность продавца.Сертифицированный сетевой экран ИКС поставляется только на физическом носителе с печатью ФСТЭК, так как после общей оценки ПО комиссией производится контроль каждой копии программы.

Интернет-шлюз ИКС ФСТЭК соответствует требованиям РД "Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от НСД к информации" по 4 классу защищенности. Может использоваться в составе информационных систем персональных данных до класса защищенности К3 включительно.

Стоит уделить особое внимание сотрудничеству с антивирусом «Лаборатории Касперского». При работе в паре с сертифицированным российским межсетевым экраном ИКС он будет мгновенно реагировать на появление угроз — анализ внешнего трафика производится еще до того, как он оказывается в локальной сети. Вредоносная программа обнаруживается на этапе пограничной маршрутизации на уровне прикладных протоколов (при передаче файлов или открытии интернет-страниц) и почтового трафика. Анализируется и весь внутренний трафик, проходящий через шлюз, предупреждая распространение внутренних угроз.

Тестирование российского межсетевого экрана ИКС бесплатно. Для этого необходимо скачать и установить дистрибутив.

Возможности ПМЭ ИКС:

  • Восстановление свойств межсетевого экрана в случае сбоя или отказа оборудования.
  • Проверка подлинности сетевых адресов благодаря фильтрации с учетом входного и выходного сетевого интерфейса.
  • Фильтрация с учетом любых значимых полей сетевых пакетов.
  • Независимая фильтрация каждого сетевого пакета.
  • Организация контроля целостности информационной и программной частей.
  • Фильтрация пакетов служебных протоколов, использующихся для диагностики и регулирования работ сетевых устройств.
  • Аутентификация и идентификация администратора в случае его локальных запросов на доступ.
  • Осуществление контроля HTTP-трафика и реализация политики доступа на основании URL и REG-EXP посредствам сертифицированного прокси сервера.
  • Система журналирования заблокированного сетевого трафика.
  • Обеспечение целостности программной части продукта системой контроля с использованием контрольных сумм.
  • При необходимости: возможность покупки сертифицированного аппаратного межсетевого экрана.

Интернет Контроль Сервер зарегистрирован в едином реестре российских программ для ЭВМ и БД, имеет сертификат ФСТЭК.

Сертификация по новым требованиям проходит на основе решений ФСТЭК №5463, №5464.

Решение о сертификации №5463
Скачать
Решение о сертификации №5464
Скачать
Сертификат ФСТЭК № 2623 Извещение об изменениях от 20 декабря 2016 г.
Скачать
№ государственной регистрации — 50200400344 от 22.07.2011

Готовые аппаратные межсетевые экраны

Готовые аппаратные решения межсетевого экрана ИКС реализуются на серверах DEPO или Aquarius.

Ссылка на основную публикацию
Adblock detector