Цена по запросу
Типовые задачи, решаемые с помощью ESR-21 FSTEC:
- Построение защищенного периметра сети (NAT, Firewall)
- Разграничение доступа пользователей
- Организация защищенных сетевых туннелей между филиалами компаний
- Построение распределенных частных сетей, объединение удаленных офисов компаний в единую сеть
- Фильтрация сетевых данных по различным критериям (включая фильтрацию по приложениям)
- Взаимодействие с существующей сетевой инфраструктурой заказчика, использование для этого определяемых отраслевыми стандартами типов каналов связи - каналы ТЧ, выделенные и коммутируемые линии, потоки Е1
- Маршрутизация данных
- Резервирование WAN-соединений
Производительность ESR-21 FSTEC
Ключевыми элементами устройств являются средства аппаратного ускорения обработки данных, позволяющие достичь высоких уровней производительности. Программная и аппаратная обработка распределены между узлами устройства.Производительность Firewall/NAT/маршрутизации (фреймы 1518B) | Гбит/c; 255 k пакетов/c | Гбит/c; 192 k пакетов/c | 1,5 Гбит/c; 125 k пакетов/c | 2,3 Гбит/c; 187 k пакетов/c |
Производительность IPsec VPN (фреймы 1456B) | 0,63 Гбит/c; 54 k пакетов/c | 0,5 Гбит/c; 43 k пакетов/c | 0,75 Гбит/c; 64 k пакетов/c |
Функционал ESR-21 FSTEC
Межсетевые экраны сертифицированы Федеральной службой по техническому и экспортному контролю (ФСТЭК), что позволяет использовать ESR FSTEC в качестве межсетевых экранов типа “А” четвертого класса защиты в государственных организациях, ведомственных структурах, в информационных системах персональных данных и других организациях с повышенными требованиями к передаче конфиденциальных данных.В соответствии с требованиями ФСТЭК к межсетевым экранам устройства ESR-21 FSTEC обеспечивают следующий функционал:
- контроль и фильтрация трафика;
- аутентификация пользователей;
- сбор и хранение статистики событий;
- взаимодействие с другими средствами защиты информации.
- несанкционированному доступу к цифровой информации организации;
- отказу в обслуживании информационной системы по причине неконтролируемых сетевых подключений (в том числе DDoS-атакам), уязвимостей, недостатков настроек;
- несанкционированной передаче информации из внутренней системы организации во внешнюю среду, в том числе вследствие работы вредоносного программного обеспечения;
- воздействию на МЭ с целью нарушения его функционирования.
Технические характеристики ESR-21 FSTEC
Интерфейсы |
Управление IP-адресацией (IPv4/IPv6) |
Клиенты, сервер VPN |
Туннелирование |
---|---|---|---|
8xEthernet 10/100/1000BASE-T |
Статические IP-адреса |
PPTP, PPPoE, L2TP |
IP over GRE, Ethernet over GRE |
4xEthernet 10/100/1000BASE-X |
DHCP-клиент |
L2TP, PPTP, OpenVPN |
IPIP |
3xSerial (RS-232) |
DHCP Relay Option 82 |
- |
L2TPv3 |
1хUSB2.0 |
Встроенный сервер DHCP, поддержка опций 43, 60, 61, 150 |
- |
LT (inter VRF-lite routing) |
1хUSB3.0 |
DNS lookup |
- | - |
Console (RJ-45) |
IP unnumbered |
- | - |
Подробное описание технических характеристик ESR-21 FSTEC смотрите во вкладке документы.