Strona główna/Opisy programow/NETASQ/UTM NETASQ U1100
UTM NETASQ U1100

Podstawowe parametry modelu U1100:
Przepustowość Firewall + IPS 2 800 Mbps
Przepustowość IPSec VPN AES 450 Mbps
Liczba portów 10/100/1000 8
Równoległe sesje
800 000
Nowe sesje / sekundę 20 000
Obsługa VLAN 256
Liczba tuneli IPSec VPN 4 000
Liczba tuneli SSL VPN 1 024
Maksymalna liczba reguł filtrowania 16 000



Dedykowany dla maksymalnie 1100 stacji roboczych - zależnie od obciązenia.
Do urządzenia należy wykupić serwis. Klien może wybrać zakres, rodzaj oraz długość serwiru.

Urządzenia NETASQ są systemami bezpieczeństwa, których zadaniem jest zapewnienie pełnej ochrony sieci na styku z Internetem. Każde urządzenie pozwala na kontrolę połączeń sieciowych, blokowanie włamań do sieci oraz zapewnienie szyfrowanych połączeń dla mobilnych użytkowników czy innych lokalizacji firmy.

Aby zapewnić administratorowi pełną  kontrolę nad siecią, rozwiązania NETASQ pozwalają na pełny monitoring oraz wygodny system przeglądania zdarzeń. Każde urządzenie umożliwia śledzenie najważniejszych parametrów  sieci,  aktywności  użytkowników  oraz  procesów  samego  urządzenia. Urządzenia  NETASQ  pozwalają  na generowania graficznych  raportów  i zestawień, czytelnych nie  tylko dla administratorów.

Ochrona sieci w urządzeniach NETASQ realizowana jest również w oparciu o system ochrony antywirusowej, która chroni zasoby sieci przed robakami, wirusami, spyware i phishingiem. Dzięki filtrowi URL, urządzenia NETASQ dają możliwości ograniczenia użytkownikom dostępu do niepożądanych stron internetowych.

Funkcje i usługi sieciowe


Quality of Service (QoS) - zarządzanie pasmem

Quality of Service (QoS)- urządzenie wyposażone jest w mechanizmy zapewniające priorytyzację ruchu sieciowego oraz zarządzanie pasmem. Do poszczególnych reguł, definiowanych na firewallu, może zostać przypisany określony priorytet lub do określonego typu ruchu (HTTP, VoIP) minimalna i maksymalna szerokość pasma, jaką może on wykorzystać.

Load Balance - równoważenie obciążenia łącza

UTM NETASQ pozwala na jednoczesne utrzymywanie i wykorzystywanie kilku połączeń z Internetem. Ruch sieciowy może być rozkładany w takim przypadku równomiernie na wszystkie aktywne połączenia. W razie awarii któregoś z połączeń, pozostałe automatycznie przejmują jego funkcję.

High Availability - wysoka dostępność

Wszystkie wersje urządzeń (poza najprostszym U30) mogą pracować w układzie High Availability co daje mozliwość pełnego zabezpieczenia sieci nawet w przypadku awarii sprzętowej.

Usługi i serwisy sieciowe

NETASQ UTM zapewnia podstawowe usługi i serwisy sieciowe. Należą do nich między innymi serwer DHCP, DNS Proxy, serwer SNMP, NTP Client.

Raportowanie


Urządzenia NETASQ pozwalają na generowania graficznych raportów i zestawień, czytelnych nie tylko dla administratorów.

RAPORTOWANIE
  • możliwość wygenerowania audytu bezpieczeństwa sieci za wybrany okres tworzenie zestawień,
  • informacje nt. korzystania z zasobów www przez użytkowników (kategorie stron, adresy) możliwość tworzenia raportów ze względu na adres IP lub użytkownika,
  • tworzenie zestawień dotyczących obiegu wiadomości e-mail,
  • zestawienie na temat pobieranych plików danych z sieci Internet (http, ftp),
  • automatyczne wysyłanie raportów (e-mail, ftp, serwer plików),
  • możliwość eksportu logów do pliku txt, html, xls, xml,
  • wszystkie logi przechowywane są w bazie PostgreSQL,
  • możliwość generowania raportów z pracy urządzenia.

SEISMO - skaner wnętrza sieci

Wszystkie urządzenia NETASQ mają możliwość korzystania z SEISMO - modułu skanującego wnętrze sieci w poszukiwaniu jej słabych punktów i potencjalnych zagrożeń. Tym samym firma NETASQ jest pierwszym i jedynym producentem urządzeń UTM, którego rozwiązania oferują kombinację systemu Intrusion Prevention ze skanerem wykrywającym zagrożenia wewnątrz sieci.

Moduł SEISMO umożliwia administratorowi wykrywanie słabych punktów sieci firmowej poprzez wyszukiwanie nieaktualnych wersji oprogramowania na stacjach roboczych i wykrywania niedozwolonego typu ruchu wewnątrz sieci. W przypadku zidentyfikowania nieprawidłowości SEISMO automatycznie informuje o nich administratora, wskazuje zagrożone stacje oraz sugeruje administratorowi źródła, z których może on pobrać odpowiednie poprawki.

Zarządzanie


Administracja całym urządzeniem odbywa się z konsoli graficznej dostępnej spod Windows (Administration Suite). Administratorzy, których może być dowolna liczba, mogą mieć uprawnienia do konfiguracji wszystkich modułów, tylko wybranych modułów lub tylko do podglądu. Dodatkowo administrator ma do dyspozycji monitor śledzący pracę systemu w czasie rzeczywistym (Real Time Monitor) oraz narzędzie raportujące, pozwalające na sporządzenie szczegółowych raportów (Event Reporter). Urządzeniami NETASQ można zarządzać przy wykorzystaniu pakietu Administration Suite (AS) lub z poziomu konsoli przez SSH