zamknij× Zadzwoń +48 12 254 69 85
zamknij×
Nazwa opisowa
Wielofunkcyjna bramka zabezpieczająca UTM

Internet umożliwia wymianę ogromnych ilości informacji, ale jednocześnie stwarza problemy związane z bezpieczeństwem sieci lokalnych, będąc źródłem coraz poważniejszych zagrożeń dla funkcjonowania firm. Planet CS-2001 to bramka zabezpieczająca UTM, w której zaadoptowano algorytm analizy heurystycznej do filtrowania poczty elektronicznej pod kątem spamu i wirusów.

Urządzenie obsługuje protokół IPv6 gwarantując kompatybilność w przyszłości.

Internet umożliwia wymianę ogromnych ilości informacji, ale jednocześnie stwarza problemy związane z bezpieczeństwem sieci lokalnych, będąc źródłem coraz poważniejszych zagrożeń dla funkcjonowania firm. Planet CS-2001 to bramka zabezpieczająca UTM, w której zaadoptowano algorytm analizy heurystycznej do filtrowania poczty elektronicznej pod kątem spamu i wirusów.

Urządzenie obsługuje protokół IPv6 gwarantując kompatybilność w przyszłości.

Samouczący się system analizy heurystycznej potrafi podnosić swą efektywność w identyfikacji spamu, a wbudowany twardy dysk o pojemności 500GB zapewnia wystarczającą ilość miejsca dla maili poddanych kwarantannie. Mechanizm anty wirusowy posiada dwa silniki skanujące Clam oraz Sophos, dzięki czemu jest w stanie zdiagnozować wirusy, robaki i inne zagrożenia w poczcie elektronicznej i przesyłanych z Internetu plikach. Urządzenie przesyła raporty dzienne, tygodniowe, miesięczne i roczne poprzez e-mail, co pozwala administratorowi na łatwe monitorowanie statusu sieci.

CS-2001 zabezpiecza przed spamem i wirusami, ale również dzięki wbudowanemu firewall’owi i zabezpieczeniom IDP chroni przed włamaniami hakerów i innymi atakami płynącymi ze strony Internetu lub Intranetu. Bramka nie tylko posiada funkcje, takie jak: filtrowanie treści blokujące konkretne adresy URL, skrypty, komunikatory i programy P2P, serwer/klient VPN IPSec /PPTP, mechanizmy QoS, autoryzacja, balansowanie obciążenia itp., ale również gwarantuje znacznie wyższą wydajność również dzięki obsłudze interfejsu Gigabit Ethernet. Wbudowane dwa porty WAN umożliwiają bramce CS-2001 balansowanie obciążenia dla ruchu wchodzącego i wychodzącego oraz zapewniają ciągły dostęp do sieci WAN nawet w wypadku awarii jednego z łącz. Co więcej funkcja VPN Trunk umożliwia balansowanie obciążenia w sieci VPN, oraz zapewnia mechanizm redundancji gwarantujący ciągłość połączenia VPN.

  • Interfejs Gigabit Ethernet: CS-2001 obsługuje interfejs Gigabit Ethernet gwarantując wysoką wydajność.
  • Protokół IPv6 : IPv6 został zaprojektowany jako następca wersji IPv4. CS-2001 obsługuje nową wersję protokołu IP gwarantując kompatybilność z sieciami w najbliższej przyszłości.
  • Filtr Anty-Spamowy: Wielopoziomowa analiza (analiza nagłówka, treści, weryfikacja w odniesieniu do „czarnej” i „białej” listy, filtrowanie Bayesian, Spam Fingerprint, sprawdzanie konta i adresu IP wysyłającego, Graylista) oraz analiza heurystyczna pozwalają zablokować około 95% spamu. Konfigurowane opcje znakowania takich maili, raporty dla administratora. Różne możliwości reakcji: kasowanie, dostarczanie, przekazywanie i przechowywanie. Samouczący się system zwiększający efektywność przechwytywania spamu.
  • Zabezpieczenie Anty-Wirusowe: Wbudowany podwójny system anty wirusowy jest w stanie zdiagnozować wirusy, robaki i inne niepożądane dodatki w poczcie elektronicznej. Skanowanie w czasie rzeczywistym krytycznych protokołów SMTP i POP3 natychmiast po pojawieniu się danych w sieci. Konfigurowane opcje znakowania takich maili, raporty dla administratora. Różne możliwości reakcji: kasowanie, dostarczanie, przekazywanie i przechowywanie w kwarantannie.
  • Anty-wirus dla HTTP, FTP, P2P, komunikatorów, NetBIOS: CS-2001 nie tylko oferuje mechanizmy antywirusowe dla poczty e-mail, ale również przechwytuje wirusy w innych protokołach. Baza wirusów może być aktualizowana automatycznie lub ręcznie.
  • Obsługa połączeń VPN: Bramka obsługuje protokoły IPSec VPN, SSL VPN oraz PPTP serwer/klient. Bezpieczeństwo ruchu sieciowego przy korzystaniu z publicznego Internetu gwarantuje stosowanie zabezpieczeń DES, 3DES oraz szyfrowanie AES wraz z autoryzacją użytkownika SHA-1 / MD5. Kreator połączeń VPN ułatwia administratorowi konfigurację.
  • SSL VPN: SSL VPN nie wymaga instalacji dodatkowego sprzętu ani oprogramowania. Wystarczy skorzystać z przeglądarki internetowej, aby nawiązać połączenia VPN z szyfrowaną SSL transmisją danych.
  • VPN Trunk: Umożliwia balansowanie obciążenia w sieci VPN, oraz oferuje mechanizm redundancji gwarantujący ciągłość połączenia VPN.
  • Filtrowanie zawartości: Bramka może blokować połączenia w oparciu o adresy URL, skrypty (okienka Pop-up, aplety Java, pliki cookies i kontrolki Active X), aplikacje P2P (eDonkey, Bit Torrent, WinMX, inne), komunikatory (MSN, Yahoo Messenger, ICQ, QQ, Skype i Google Talk) oraz pobieranie/wysyłanie plików. Jeśli po stronie klienta zostanie zainstalowana nowa wersja oprogramowania P2P lub nowy komunikator, CS-2001 wykryje różnicę i zaktualizuje swój mechanizm filtrowania zawartości.
  • IDP: Wbudowany mechanizm IDP zapobiega atakom hakerskim, zaburzeniom przepływu i innym zagrożeniom z Internetu. CS-2001 oferuje trzy typy sygnatur uzupełniając system detekcji zagrożeń, można ustawić typy "Anomalny", "Predefiniowny" lub "Własny" w zależności od bieżących potrzeb.
  • Firewall: Wbudowany firewall zabezpiecza przed wieloma znanymi atakami hakerów, jak np.: SYN attack, ICMP flood, UDP flood, Ping of Death, itd. Funkcja kontroli dostępu pozwala konfigurować dla użytkowników po stronie sieci WAN lub LAN dostęp do określonych usług w określonym czasie.
  • Mechanizmy QoS: Pakiety sieciowe mogą być klasyfikowane w oparciu o adres IP, podsieć IP oraz numer portu TCP/UDP. Dzięki trzem poziomom priorytetów zapewniona jest maksymalna przepustowość sieci.
  • Autoryzacja: Autoryzacja bazująca na sieci pozwala użytkownikom uwierzytelniać się poprzez przeglądarkę. Baza użytkowników może konfigurowana na urządzeniu lub poprzez zewnętrzny serwer RADIUS, POP3 lub LDAP.
  • Zabezpieczenie przed awarią sieci WAN: CS-2001 potrafi monitorować status każdego z portów WAN i automatycznie uaktywniać łącza zapasowe po wykryciu awarii. Detekcja awarii bazuje na sprawdzaniu skonfigurowanego docelowego adresu w Internecie.
  • Balansowanie obciążenia dla ruchu wychodzącego: Sesje sieciowe są przyznawane bazując na konfigurowalnym trybie balansowania obciążenia – dostępne tryby "Auto", "Round-Robin", "Ruch", "Sesja" oraz "Pakiet". Możliwe jest również skonfigurowanie, które adresy IP lub które usługi (bazując na portach TCP/UDP) korzystają z którego portu WAN.
  • Balansowanie obciążenia dla ruchu wchodzącego: CS-2001 oferuje balansowanie obciążenia dla ruchu do wewnętrznego serwera. Ta funkcja redukuje obciążenie serwera i ryzyko awarii systemu.
  • Multiple NAT: Multiple NAT pozwala konfigurować kilka podsieci i łączyć się z Internetem poprzez różne adresy IP WAN.
  • VLAN: CS-2001 obsługuje IEEE 802.1Q Tagged VLAN oraz grupy VLAN co pozwala na elastyczną instalację sieci.
  • High Availability: CS-2001 oferuje funkcję High Availability, a system redundantny zapobiega problemom w sieci w razie awarii urządzenia.g

 

Model

CS-2001

Specyfikacja sprzętowa

Konsola

1 x RS-232 (DB9)

Twardy dysk

500 GB

H/W Watch-Dog

Automatyczny reboot po wykryciu awarii

Specyfikacja programowa

Zarządzanie

Sieć (j. angielski)

Tryby pracy

DMZ_Transparent, DMZ_NAT, NAT

Protokół routowania

Statyczne routowanie, RIPv2, OSPF, BGP

Jednoczesne sesje

1 000 000

Nowe sesje na sekundę

10 000

Dzienna pojemność E-mail

2 000 000

Wydajność Firewall’a

1.6 Gbps

Wydajność VPN

80 Mbps

Wydajność  VPN (z 3DES)

100 Mbps

Firewall

Bazujący na regułach, Stateful Packet Inspection (SPI), NAT / NAPT

Podsieci

Maksymalnie 64, VLAN trunk

Tunele VPN (połączenia / konf.)

200 / 1000

Funkcje VPN

IPSec, SSL VPN, PPTP serwer/klient

Szyfrowanie DES, 3DES oraz AES

Autoryzacja SHA-1 / MD5

Zdalny dostęp VPN (Client-to-Site) oraz Site to Site VPN

Filtrowanie treści

URL, Skrypty (Popup, Java, pliki Cookie, Active X), komunikatory (MSN, Yahoo Messenger, ICQ, QQ, Skype i Google Talk), P2P (eDonkey, Bit Torrent, WinMX, inne), pobieranie/wysyłanie plików

IDP

Antywirus dla HTTP, FTP, P2P, komunikatorów, NetBIOS

Automatyczna/ręczna aktualizacja bazy wirusów i sygnatur

Anomaile: Syn Flood, UDP Flood, ICMP Flood i inne

Pre-definiowane: Backdoor, DDoS, DoS, Exploit, NetBIOS oraz Spyware

Własne: bazując na TCP, UDP, ICMP lub IP

Raporty roczne, miesięczne, tygodniowe, dzienne

Antywirus

Dwa silniki skanujące - Sophos oraz Clam

Skanowanie załączników E-mail dla SMTP, POP3

Skanowanie przychodzących z wewnętrznego/zewnętrznego serwera pocztowego

Reakcja na zainfekowane maile: kasuj, dostarcz, przekaż, przechowaj w kwarantannie

Automatyczna/ręczna aktualizacja bazy wirusów

Antyspam

Skanowanie przychodzących z wewnętrznego/zewnętrznego serwera pocztowego

Obsługa  Spam Fingerprint, Bayesian, Signature, RBL oraz Graylist

Kontrola konta oraz IP wysyłającego

Biała i czarna lista z mechanizmem samouczącym się

Reakcja na spam: kasuj, dostarcz, przekaż, przechowaj w kwarantannie

Raporty roczne, miesięczne, tygodniowe, dzienne

QoS

Zarządzanie pasmem w oparciu o reguły

Gwarantowana maksymalna przepustowość z 3 poziomami priorytetów

Klasyfikacja ruchu w oparciu o IP, podsieć IP oraz port TCP / UDP

Autoryzacja użytkowników

Wbudowana baza użytkowników z 500 wpisami

Obsługa lokalnej bazy danych, serwerów RADIUS, POP3 oraz LDAP

Logi

Ruch, Zdarzenia, Połączenia – mogą zostać zapisane z sieci i wysłane mailem lub na serwer syslog

Raporty

Wykorzystanie dla ruchu wchodzącego i wychodzącego po IP źródłowym, IP docelowym i usłudze

Możliwość utworzenia kopii zapasowej

Statystyki

Statystyki ruchu dla portów WAN z prezentacją graficzną

Pozostałe

Dynamiczny DNS, NTP, Balansowanie obciążenia serwera, balansowanie ruchu wchodzącego/wychodzącego, High availability, SNMP v1, v2, v3

 

Wielofunkcyjna bramka zabezpieczająca UTM

Bramka zabezpieczająca UTM PLANET CS-2001, jest specjalnie zaprojektowaną bramką filtrującą spam i wirusy. Pełniąc rolę zabezpieczenia sieci firmowej CS-2001 chroni firmowy intranet przed zakażeniem wirusami i zapobiega marnowaniu zasobów sieci na bezużyteczny spam. Co więcej mechanizmy IDP, autoryzacja użytkowników i filtrowanie treści gwarantują kompleksowe zabezpieczenie sieci przed wszelkimi zagrożeniami. CS-2001 obsługuje również IPSec, SSL VPN, oraz PPTP VPN gwarantujące bezpieczne przesyłanie danych poprzez tunel VPN.

Wróć

Zapisz się do newslettera, a ważne informacje trafią prosto na Twój adres mailowy!

newsletter
Serwis wykorzystuje ciasteczka (cookies). Korzystanie z witryny oznacza zgodę na ich zapis lub wykorzystanie. czytaj więcej