Перейти к основному содержанию

Межсетевой экран UserGate E1000

UserGate E1000 E3000

Безопасность корпоративной сети должна обеспечиваться на базе высокопроизводительной платформы, имеющей запас прочности и возможности по масштабированию. UserGate E1000 является полноценным сетевым серверным решением, способным решать задачи по защите от всевозможных интернет-угроз в сетях с количеством пользователей до тысячи и более.

Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а так же настройками журналирования МЭ UserGate.

usergate

Комплексная защита инфраструктуры

Для средних и крупных предприятий крайне важно использование надежных и производительных систем безопасности. UserGate E эффективно защищает корпоративную сеть от современных атак и других вторжений, обеспечивает анализ и фильтрацию трафика по контенту, контроль интернет-приложений, блокирование опасных скриптов и приложений, защиту от вирусов и спама, а также другие функции безопасности.

Контроль пользователей и сетевого трафика

Средним и крупным предприятий необходимо обеспечение безопасности как корпоративной инфраструктуры, так и соблюдение корпоративных политик. UserGate E реализует эти и другие функции, предоставляя все необходимое для обеспечения контроля и мониторинга действий как корпоративных пользователей, так и гостевых.

Наличие сертификата ФСТЭК России

Межсетевой экран UserGate сертифицирован ФСТЭК России по требованиям к Межсетевым Экранам (4-й класс, профили А, Б, Г, Д) и к Системам Обнаружения Вторжений (4-й класс), а также по 4 уровню доверия. Таким образом, UserGate может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.

Основные функции

  • Межсетевой экран нового поколения
  • Системы обнаружения вторжений (IDS/IPS)
  • Advanced Threat Protection (Опция)
  • Потоковый антивирус (Опция)
  • Доступ к внутренним ресурсам через SSL VPN Portal
  • Анализ и выгрузка информации об инцидентах безопасности (SIEM)
  • Обратный прокси (Reverse proxy)
  • Автоматизация реакции на угрозы безопасности информации (SOAR)
  • Контроль приложений L7
  • Контроль доступа в интернет
  • Дешифрование SSL
  • Гостевой портал
  • Идентификация пользователей
  • Виртуальная частная сеть (VPN)
  • Поддержка АСУ ТП (SCADA)
  • Удаленное администрирование
  • Безопасная публикация внутренних ресурсов и сервисов
  • Поддержка концепции BYOD (Bring Your Own Device)
  • Поддержка высокой отказоустойчивости и кластеризации

Характеристики

  • Производительность (UserGate NGFW версии 6.1.9)
    • Пропускная способность межсетевого экрана, UDP: до 25 Гб/c
    • Межсетевой экран, трафик EMIX: до 27 Гб/c
    • Межсетевой экран c функцией определения приложений L7, трафик EMIX: до 24 Гб/с
    • Одновременных TCP сессий: до 16 000 000
    • Новых сессий в секунду: до 100 000
    • Система обнаружения вторжений, трафик EMIX: до 2,8 Гб/c
    • Контентная фильтрация, трафик EMIX: до 13 Гб/c
    • Инспектирование SSL, трафик EMIX: до 5 Гб/c
    • Контентная фильтрация, антивирус, трафик EMIX: до 12,4 Гб/с
    • Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX: до 2,8 Гб/с
  • Размер организации
    • Рекомендованное количество пользователей: до 1 000
  • Спецификация оборудования
    • Портов 10/100/1000Base-T: 8 встроено, 24 дополнительно с использованием плат расширений (платы расширения приобретаются отдельно)
    • Портов 10GBase-F SFP+: 12 с использованием плат расширений (платы расширения приобретаются отдельно)
    • Плат расширений: 3
    • Управление по IPMI: есть
    • Процессор, количество ядер: 8
    • Память: 32 Гбайт
    • Диск: 2х1000 Гбайт, RAID-1
  • Размеры
    • Габариты: 1U 438x580x44 мм
    • Вес: 16 кг
    • Крепление в стойку: комплект рельс для установки в стойку 19-дюймов
  • Электропитание
    • Дополнительный блок питания с возможностью горячей замены: есть
    • Сеть питания: 140-220 Вольт
    • Потребляемая мощность (Макс): 300 Ватт
  • Условия эксплуатации
    • Диапазон рабочих температур: от 0 до +40 °С

Ссылки

Панели

Передняя панель

usergate
  1. Индикаторы: питание, система, диск
  2. ЖК дисплей с элементами управления
  3. Консольный порт RJ-45
  4. Порт управления IPMI RJ-45
  5. 2 порта USB 3.0 Type-A
  6. 4 слота для модулей сетевых интерфейсов (NIC) с интерфейсом PCIe
  7. 8 портов GbE (10/100/1000)

Совместимые модули:

  • Сетевая карта 8 x 1 GbE
  • Сетевая карта 4 x 1 GbE
  • Сетевая карта 4 x 1 GbE (FO)
  • Сетевая карта 4 x 10 GbE
  • Сетевая карта 4 x 10 GbE (FO with 2 pair bypass)
  • Модуль оптический (10Gb, SM, 10km, 1310nm, LC, DDM)
  • Модуль оптический (10Gb, 500m, 850nm, LC, DDM)

Задняя панель

usergate
  1. Заземление
  2. VGA
  3. Вентиляторы
  4. Кнопка отключения звукового сигнала отсутствия питания на одном из БП
  5. Кнопка включения/отключения питания
  6. 2 блока питания

Внешний вид

Распакуем.

usergate

Вид спереди.

usergate

Дисплей, порты управления, консоль, USB. Порт управления криво стоит.

usergate

Порты, 8 гигабитных.

usergate

Логотип, слоты расширений.

usergate

Вид сбоку.

usergate

Боковые вентиляционные отверстия.

usergate

Вид зади.

usergate

Слот расширения. VGA.

usergate

Вентиляторы.

usergate

Блоки питания.

usergate

Рельсы.

usergate

Кабели питания.

usergate

Крепления кабелей питания.

usergate

Консольный кабель.

usergate

Комплект креплений.

usergate

Уши.

usergate

Цены

 

Похожие материалы

ПАК АК-сервер — аппаратное средство проверки фискальных признаков

Видел уникальную железку, детище компании Атлас-карт. АК-сервер (HSM) — это только часть программно-аппаратного комплекса. Расскажу о плюсах и минусах с точки зрения системного администрирования.

Межсетевой экран Cisco ASA 5505

Оборудование Cisco ASA 5505 поддерживает разнообразные сервисы, включая межсетевой экран, виртуальные сети (VPN), SSL. ASDM (Cisco Adaptive Security Device Manager) позволяет эксплуатировать оборудование. Cisco ASA 5505 поддерживает функции 8-ми портового коммутатора 10/100 с динамическим перераспределением портов, поддерживает организацию 3-х виртуальных сетей.

ПАК Соболь 3 — описание и установка

ПАК Соболь 3 — это электронный замок. Представляет собой плату, которая вставляется в сервер или рабочую станцию. Безопасность — нашё всё. Ставится сей продукт не по желанию админа, а если есть такие требования. Производитель: ООО "Код Безопасности". Поставим на сервер HPE Proliant DL360 Gen10.