CS-1000

CS-1000 posiada funkcje zaimplementowane w modelu poprzedniej generacji CS-500, takie jak: filtrowanie treści blokujące konkretne adresy URL, skrypty, komunikatory i programy P2P, serwer VPN IPSec /PPTP, mechanizmy QoS, autoryzacja, itp. Poza powyższymi funkcjami, wbudowane dwa porty WAN umożliwiają bramce CS-1000 balansowanie obciążenia oraz zapewniają ciągły dostęp do sieci WAN nawet w wypadku awarii jednego z łącz. Co więcej funkcja VPN Trunk umożliwia balansowanie obciążenia w sieci VPN, oraz zapewnia mechanizm redundancji gwarantujący ciągłość połączenia VPN.

CS-1000 to nie tylko zabezpieczenie przed spamem i wirusami, ale również wysoko wydajny firewall oraz system IDP, chroniący sieć wewnętrzną przed włamaniami hakerów i innymi atakami płynącymi ze strony Internetu lub Intranetu.

• Filtr Anty-Spamowy: Wielopoziomowa analiza (analiza nagłówka, treści, weryfikacja w odniesieniu do „czarnej” i „białej” listy, filtrowanie Bayesian, Spam Fingerprint, sprawdzanie konta i adresu IP wysyłającego) oraz analiza heurystyczna pozwalają zablokować około 95% spamu. Konfigurowane opcje znakowania takich maili, raporty dla administratora. Różne możliwości reakcji: kasowanie, dostarczanie, przekazywanie. Samo-uczący się system zwiększający efektywność przechwytywania spamu.
• Zabezpieczenie Anty-Wirusowe: Wbudowany system anty wirusowy jest w stanie zdiagnozować wirusy, robaki i inne niepożądane dodatki w poczcie elektronicznej. Skanowanie w czasie rzeczywistym krytycznych protokołów SMTP i POP3 natychmiast po pojawieniu się danych w sieci. Konfigurowane opcje znakowania takich maili, raporty dla administratora. Różne możliwości reakcji: kasowanie, dostarczanie, przekazywanie.
• Obsługa połączeń VPN: Bramka obsługuje protokół PPTP serwer/klient oraz IPSec VPN. Bezpieczeństwo ruchu sieciowego przy korzystaniu z publicznego Internetu gwarantuje stosowanie zabezpieczeń DES, 3DES oraz szyfrowanie AES wraz z autoryzacją u użytkownika SHA-1 / MD5.
• VPN Trunk: Umożliwia balansowanie obciążenia w sieci VPN, oraz oferuje mechanizm redundancji gwarantujący ciągłość połączenia VPN.
• Filtrowanie zawartości: Bramka może blokować połączenia w oparciu o adresy URL, skrypty (okienka Pop-up, aplety Java, pliki cookies i kontrolki Active X), aplikacje P2P (eDonkey, Bit Torrent, WinMX), komunikatory (MSN, Yahoo Messenger, ICQ, QQ i Skype) oraz pobieranie plików. Jeśli po stronie klienta zostanie zainstalowana nowa wersja oprogramowania P2P lub nowy komunikator, CS-1000 wykryje różnicę i zaktualizuje swój mechanizm filtrowania zawartości.
• IDP: CS-1000 oferuje trzy typy sygnatur uzupełniając system detekcji zagrożeń, można ustawić typy "Anomalny", "Predefiniowny" lub "Własny" w zależności od bieżących potrzeb.
• Zabezpieczenie Anty-Wirusowe dla HTTP, FTP, P2P, IM, NetBIOS: Bramka CS-1000 zabezpiecza filtrem antywirusowym nie tylko pocztę, ale potrafi również filtrować wirusy w innych protokołach. Baza wirusów może być aktualizowana ręcznie lub automatycznie.
• Firewall: Wbudowany firewall zabezpiecza przed wieloma znanymi atakami hakerów, jak np.: SYN attack, ICMP flood, UDP flood, Ping of Death, itd. Funkcja kontroli dostępu pozwala konfigurować dla użytkowników po stronie sieci WAN lub LAN dostęp do określonych usług w określonym czasie.
• Mechanizmy QoS: Pakiety sieciowe mogą być klasyfikowane w oparciu o adres IP, podsieć IP oraz numer portu TCP/UDP. Dzięki trzem poziomom priorytetów zapewniona jest maksymalna przepustowość sieci.
• Autoryzacja: Autoryzacja bazująca na sieci pozwala użytkownikom uwierzytelniać się poprzez przeglądarkę. Baza użytkowników może konfigurowana na urządzeniu lub poprzez zewnętrzny serwer RADIUS.
• Zabezpieczenie przed awarią sieci WAN: CS-1000 potrafi monitorować status każdego z portów WAN i automatycznie uaktywniać łącza zapasowe po wykryciu awarii. Detekcja awarii bazuje na sprawdzaniu skonfigurowanego docelowego adresu w Internecie.
• Balansowanie obciążenia: Sesje sieciowe są przyznawane bazując na konfigurowalnym trybie balansowania obciążenia – dostępne tryby "Auto", "Round-Robin", "Ruch", "Sesja" oraz "Pakiet". Możliwe jest również skonfigurowanie, które adresy IP lub które usługi (bazując na portach TCP/UDP) korzystają z którego portu WAN.
• Multiple NAT: Multiple NAT pozwala konfigurować kilka podsieci i łączyć się z Internetem poprzez różne adresy IP WAN.

Małe firmy, oddziały.

CS-1000 potrafi filtrować wiadomości e-mail w ruchu przychodzącym i wychodzącym, tak więc nie ma znaczenia czy serwer pocztowy znajduje się w sieci LAN, DMZ czy Internecie – odbiorca poczty jest zawsze chroniony systemem bezpieczeństwa bramki. Użytkownik może zainstalować bramkę jako część struktury sieci, bez obaw, że będzie ona niekompatybilna z istniejącym środowiskiem sieciowym.