О продукте Межсетевой экран UserGate D200, D500

Защита от интернет-угроз

Любая сетевая инфраструктура, особенно подключенная к интернету, подвержена опасным внешним воздействиям. UserGate D обеспечивает надежную защиту от современных атак, анализ и фильтрацию трафика по контенту, контроль интернет-приложений, блокирование опасных скриптов и приложений, защиту от вирусов и спама, а также другие функции безопасности.

Контроль пользователей и сетевого трафика

Безопасность корпоративных сетей не может быть обеспечена без надлежащего контроля за деятельностью пользователей, при этом важность этого контроля напрямую зависит от размера сети. UserGate D обеспечивает соблюдение корпоративных политик для групп пользователей, также предоставляет защиту гостевого Wi-Fi, дает возможность контроля персональных устройств, таких как смартфоны и планшет (концепция BYOD - Bring Your Own Device).

Наличие сертификата ФСТЭК России

Межсетевой экран UserGate сертифицирован ФСТЭК России по требованиям к Межсетевым Экранам (4-й класс, профили А и Б) и к Системам Обнаружения Вторжений (4-й класс), а также по 4 уровню доверия. Таким образом, UserGate может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.

Межсетевой экран UserGate D200 Межсетевой экран UserGate D500
Производительность
Пропускная способность межсетевого экрана, UDP: до 18 Гб/c
Межсетевой экран, трафик EMIX: до 18 Гб/c
Межсетевой экран c функцией определения приложений L7, трафик EMIX: до 15 Гб/c
Одновременных TCP сессий: до 8 000 000
Новых сессий в секунду: до 50 000
Система обнаружения вторжений, трафик EMIX: до 1,8 Гб/с
Контентная фильтрация, трафик EMIX: до 8,7 Гб/c
Инспектирование SSL, трафик EMIX: до 4 Гб/c
Контентная фильтрация, антивирус, трафик EMIX: до 7,9 Гб/c
Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX: до 1,8 Гб/c
Размер организации
Рекомендованное количество пользователей*: до 300
Спецификация оборудования
Портов 10/100/1000Base-T: 5 встроено, 2 SFP 1 Gbps, +8 с использованием плат расширений
Портов 10GBase-F SFP+: 4 с использованием плат расширений
Плат расширений: 1

Управление по IPMI: есть

Процессор, количество ядер: 4
Память: 16 Гбайт
Диск: 1х1000 Гбайт
Размеры
Габариты: 1U 438 x 321 x 44 мм
Вес: 7,5 кг
Крепление в стойку: кронштейны
Электропитание
Сеть питания: 140–220 Вольт
Потребляемая мощность (Макс): 220 Ватт

 Производительность
Пропускная способность межсетевого экрана, UDP: до 20 Гб/c
Межсетевой экран, трафик EMIX: до 22 Гб/c
Межсетевой экран c функцией определения приложений L7, трафик EMIX: до 18,7 Гб/c
Одновременных TCP сессий: до 16 000 000
Новых сессий в секунду: до 75 000
Система обнаружения вторжений, трафик EMIX: до 2 Гб/с
Контентная фильтрация, трафик EMIX: до 9,5 Гб/c
Инспектирование SSL, трафик EMIX: до 4,4 Гб/c
Контентная фильтрация, антивирус, трафик EMIX: до 8 Гб/c
Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX: до 2 Гб/c
Размер организации
Рекомендованное количество пользователей*: до 500
Спецификация оборудования
Портов 10/100/1000Base-T: 5 встроено, 2 SFP 1 Gbps, +8 с использованием плат расширений
Портов 10GBase-F SFP+: 4 с использованием плат расширений
Плат расширений: 1

Управление по IPMI: есть

Процессор, количество ядер: 4
Память: 32 Гбайт
Диск: 1х1000 Гбайт
Размеры
Габариты: 1U 438 x 321 x 44 мм
Вес: 7,5 кг
Крепление в стойку: кронштейны
Электропитание
Сеть питания: 140-220 Вольт
Потребляемая мощность (Макс): 220 Ватт

* Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а также настройками журналирования МЭ UserGate.

Основные функции

Межсетевой экран нового поколения
Системы обнаружения вторжений (IDS/IPS)
Advanced Threat Protection (Опция)
Потоковый антивирус (Опция)
Доступ к внутренним ресурсам через SSL VPN Portal
Анализ и выгрузка информации об инцидентах безопасности (SIEM)
Обратный прокси (Reverse proxy)
Автоматизация реакции на угрозы безопасности информации (SOAR)
Контроль приложений L7
Защита почты - Mail Security (Опция)
Контроль доступа в интернет
Дешифрование SSL
Гостевой портал
Идентификация пользователей
Виртуальная частная сеть (VPN)
Поддержка АСУ ТП (SCADA)
Удаленное администрирование
Безопасная публикация внутренних ресурсов и сервисов
Поддержка концепции BYOD (Bring Your Own Device)
Поддержка высокой отказоустойчивости и кластеризации