Межсетевой экран ССПТ-2-81 (поставляется без сертификата ФСТЭК)

FNP типа ССПТ-2 является межсетевым экраном нового поколения (патент РФ 2214623, патент US 7281129), реализующим функции межсетевого экрана, но при этом остающимся «невидимым» для любых протоколов и тестовых воздействий, что достигается за счет отсутствия физических и логических адресов на его фильтрующих интерфейсах. Поставляется без сертификата.

Подробности

FNP типа ССПТ-2 является межсетевым экраном нового поколения (патент РФ 2214623, патент US 7281129), реализующим функции межсетевого экрана, но при этом остающимся «невидимым» для любых протоколов и тестовых воздействий, что достигается за счет отсутствия физических и логических адресов на его фильтрующих интерфейсах. Поставляется без сертификата.

Скрытность функционирования межсетевого экрана повышает надежность системы защиты в целом и существенно упрощает процедуру установки ССПТ-2 в существующие компьютерные сети и функционирующие на их основе информационные и телематические системы.

Назначение и область применения:

На базе ССПТ-2 реализуются высокоэффективные масштабируемые решения по защите информации в компьютерных сетях на базе технологии Ethernet. Устройство FNP используется как:

  1. Основное средство защиты для реализации различных политик информационной безопасности с помощью:
    • фильтрации пакетов на канальном, сетевом, транспортном и прикладном уровнях;
    • управления транспортными соединениями между отдельными узлами ЛВС или виртуальной ЛВС (VLAN);
    • контроля контента данных на прикладном уровне с учетом направления, времени и типа протоколов передачи трафика.
  2. Дополнительное устройство защиты для:
    • обеспечения безопасности функционирования ранее установленных в компьютерной сети средств защиты и устройств маршрутизации;
    • мониторинга трафика с возможностью анализа данных регистрации пакетов по различным критериям и интеграции с IDS;
    • обеспечения функционирования сетевых распределенных телематических приложений и GRID ресурсов.

    Характеристики:

    • количество фильтрующих интерфейсов - 2
    • тип интерфейса - Ethernet 10BASE-T/100BASE-TX/1000BASE TX/10000BASE TX
    • скорость, мбит/сек - 10000
    • количество управляющих интерфейсов - 1
    • тип интерфейса - Ethernet 10BASE-T/100BASE-TX/1000BASE TX
    • тип корпуса - стоечное исполнение 2U
    • габаритные размеры - 25х156х225 мм

    Функциональные характеристики:

    1. Многоуровневая скрытная фильтрация пакетов по совокупности критериев.
    2. Контроль транспортных соединений (до 40000 ТСР сессий) на основе проверки соответствия каждого пакета контексту выбранной ТСР сессии.
    3. Трансляция сетевых адресов (режим NAT) в режиме «стелс» для сокрытия структуры внутренней сети с выделением «демилитаризованной зоны».
    4. Блокировка компьютерных flood-атак на основе фильтрации аномальной активности сетевых потоков данных.
    5. Регистрация системных событий и полных заголовков обработанных пакетов на всех уровнях межсетевого взаимодействия.
    6. Ведение журналов регистрации пакетов и их выгрузка по запросам администратора сети с использованием протоколов FTP и SYSlog.
    7. Защита каналов управления с использованием алгоритмов шифрования, реализованных в OpenSSL.
    8. Аутентификация и авторизация администратора с помощью протокола RADIUS.
    9. Контроль доступа к интерфейсу управления на основе списка доверенных сетевых адресов.
    10. Синхронизация системного времени по протоколу NTP.

    Режим скрытной фильтрации для систем защиты информации:

    • Применение системы защиты, состоящей из межсетевых экранов, функционирующих в режиме скрытной фильтрации или в режиме «стелс» позволяет не только гарантировать безопасность сетевых приложений, но и повышает надежность работы системы защиты в целом.
    • Устройства защиты типа FNP в режиме «стелс» невозможно обнаружить никакими известными средствами удаленного мониторинга сети.

    Срок поставки до 30 рабочих дней

    Таблица с различиями вариантов исполнения ССПТ-2

    Исполнение ССПТ-2-06 ССПТ-2-69 ССПТ-2-81
    Платформа ITX-B75-3* ITX-B75-6* Advantech
    FWA-3231*
    Формфактор 1U 1U 1U
    Процессор Intel® Core™ i3 Intel® Core™ i3 Intel® Core™ i5
    Память 4 Gb
    DDR 3 1333 MHz
    4 Gb
    DDR 3 1333 MHz
    4 Gb
    DDR 3 1333 MHz
    Носитель информации CF 4 Gb CF 4 Gb CF 4 Gb
    Сетевые интерфейсы Фильтрующие 2×GbE RJ-45 5×GbE RJ-45 2×GbE RJ-45
    2 х 10G RJ-45/SFP
    Управляющие 1×GbE RJ-45 1×GbE RJ-45 1×GbE RJ-45
    Консоль 1×RJ-45 1×RJ-45 1×RJ-45
    Монитор VGA VGA VGA
    Клавиатура USB 2.0 USB 2.0 USB 2.0
    Питание 220V @ 50Hz 400 Вт 220V @ 50Hz 400 Вт 220V @ 50Hz 400 Вт

    Дополнительная информация

    Артикул (SKU) lc6521
    Перед публикацией отзывы проходят модерацию