С-Терра Шлюз G-3000 КС1 КС2 КС3

С-Терра Шлюз G-3000 КС1 КС2 КС3 — это аппаратный комплекс, созданный для обеспечения потребностей максимальной гарантии сетевой безопасности в корпоративных сетях средних офисов любой топологии, при наличии до 1.000 любых туннелей. С - Терра Шлюз G-3000 КС1 КС2 КС3 имеет производительность шифрования 1400 Мбит/с и производительность шифрования IMIX 1000 Мбит/с. Это позволяет обеспечивать отличный уровень защиты, предоставляет надёжную фильтрацию не только трафика подсетей, проходящего через него, но также и защиту трафика самого шлюза безопасности.

Характеристики защиты С-Терра Шлюз G-3000 КС1 КС2 КС3

• аутентификация устройств — согласно требованию протокола IKE (RFC2401-2412);

• интеграция межсетевого экрана — возможность пакетной фильтрации трафика с использованием информации в полях заголовков сетевого и транспортного уровней;

• применяется комбинированное преобразование ESP_GOST-4M-IMIT в соответствии с документом о “ ТЕХНИЧЕСКОЙ СПЕЦИФИКАЦИЯ ПО ИСПОЛЬЗОВАНИЮ ГОСТ 28147-89 ПРИ ШИФРОВАНИИ ВЛОЖЕНИЙ В ПРОТОКОЛЕ IPSEC ESP”;

• применение шифрования и контроля целостности передаваемого трафика по протоколам IPsec ESP и/или IPsec;

• AH (RFC2401-2412) с применением отечественных и западных криптографических алгоритмов. Формирование процесса туннелирования трафика.

Создание защищенных сетей любой сложности

Приобретая С-Терра Шлюз G - 3000 КС1 КС2 КС3, клиенты получают:

• глобальную поддержку инфраструктуры PKI;

• удобство совмещения с продукцией российских и зарубежных производителей;

• возможность задания гибкой политики безопасности, удобство определения различных наборов правил обработки открытого и шифрованного трафика (реализация сценария split tunneling);

• гармоничное дуэтное использование С-Терра Клиент и С-Терра Шлюз: возможность построения одновременно нескольких защитных эшелонов; право зонирования с учётом разного уровня доверия, организация перешифрования и инспекции трафика в центре;

• удобство использования сценарного сюжета на базе технологии, созвучной DMVPN;

• совместимость и работа с прочими устройствами.

Гарантируется идеальная совместимость со всеми нужными протоколами для интеграции в современную сетевую инфраструктуру, в том числе:

• получение адреса из предопределенного пула;

• выдача IKECFG-адресов для С-Терра Клиент;

• протокол RADIUS;

• событийное протоколирование через Syslog;

• мониторинг SNMP;

• работа через NAT (NAT Traversal);

• динамическая маршрутизация RIP и OSPF (в том числе для сценария балансировки нагрузки RRI). VLAN, LACP;

• соединение всех устройств в кластер, согласно протоколу VRRP GRE (в том числе для резервирования провайдеров).

• оснащение резервными блоками питания и жёсткими дисками в RAID;

• поддержка сценариев обеспечения отказоустойчивости с резервированием шлюзов безопасности, сетевых интерфейсов и провайдерских каналов;

• поддержка режима сохранения защищенных туннелей в случае перезагрузки политики безопасности;

• использование в качестве защиты трафика, требовательного к задержкам и потерям пакетов, такого как IP-телефония и ВКС;

• поддержка QoS.

Достоинства

1. Возможность полноценной поддержки инфраструктуры PKI.

2. Возможность совмещения с продукцией отечественных и импортных производителей.

3. Возможность гибкого администрирования.

4. Возможность поддержки разнообразных топологий, таких как: точка-точка, звезда, иерархическое дерево, частичная и полносвязная топология. Оперативная адаптация к переменным задачам, требованиям сетевых приложений и инфраструктуры.

5. Возможность создания мощной эшелонной защиты, с разграничением зон различного уровня доверия. Организация перешифровки и инспектирование трафика в центре.

6. Возможность использования сценария на базе технологии, аналогичной DMVPN.

Предложение от it-интегратора “ВИСТЛАН”

Системный интегратор “ВИСТЛАН” является официальным партнёром компании “С-Терра СиЭсПи”. Имея солидный профессиональный опыт и хорошую деловую репутацию, интегратор реализует аппаратные комплексы С-Терра Шлюз G - 3000 КС1 КС2 КС3 в количестве 29 коммерческих предложений. Каждый заинтересованный клиент сможет подобрать продукт, отвечающий необходимым для него требованиям.