Межсетевые экраны

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Формфактор: Mini-ITX
• Сетевые интерфейсы: 3х 1000BASE-T Gigabit Ethernet 10/100/1000 RJ45
• Количество подключенных устройств АПКШ «Континент»: до 10

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Формфактор: Mini-ITX
• Сетевые интерфейсы:
  • 4х 1000BASE-T Ethernet 10/100/1000 RJ45
  • 1x 1000BASE-X Gigabit Ethernet Fiber SFP
• Количество подключенных устройств АПКШ «Континент»: до 25
• Количество подключенных клиентов «Континент-АП»: до 25

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Формфактор: Mini-ITX
• Сетевые интерфейсы: 3х 100BASE-T Ethernet 10/100 RJ45

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Формфактор: 1U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 RJ45
  • 2x 1000BASE-X оптический Gigabit Ethernet SFP
• Количество подключенных устройств АПКШ «Континент»: до 500
• Количество подключенных клиентов «Континент-АП»: до 500

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
• Количество подключенных устройств АПКШ «Континент»: до 1000
• Количество подключенных клиентов «Континент-АП»: до 1000

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация 

• Форм-фактор: 1U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
• Количество подключенных устройств АПКШ «Континент»: до 500
• Количество подключенных клиентов «Континент-АП»: до 500

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация АПКШ «Континент» IPC-1000

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

Спецификация АПКШ «Континент» IPC-1000F

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 4x 1000BASE-X Gigabit Ethernet Fiber SFP
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

Спецификация АПКШ «Континент» IPC-1000F2

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 8x 1000BASE-X Gigabit Ethernet Fiber SFP
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

АПКШ «Континент» обеспечивает криптографическую защиту информации (в соответствии с ГОСТ 28147–89), передаваемой по открытым каналам связи, между составными частями VPN, которыми могут являться локальные вычислительные сети, их сегменты и отдельные компьютеры.

Современная ключевая схема, реализуя шифрование каждого пакета на уникальном ключе, обеспечивает гарантированную защиту от возможности дешифрации перехваченных данных.

Для защиты от проникновения со стороны сетей общего пользования АПКШ «Континент» обеспечивает фильтрацию принимаемых и передаваемых пакетов по различным критериям (адресам отправителя и получателя, протоколам, номерам портов, дополнительным полям пакетов и т.д.). Осуществляет поддержку VoIP, видеоконференций, GPRS, 3G, LTE, ADSL, Dial-Up и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.

Область применения:
• Защита внешнего периметра сети от вредоносного воздействия со стороны сетей общего пользования;
• Создание отказоустойчивой VPN-сети между территориально распределенными сетями;
• Защита сетевого трафика в мультисервисных сетях (VoIP, Video conference);
• Разделение сети на сегменты с различным уровнем доступа;
• Организация защищенного удаленного доступа к сети для мобильных сотрудников;
• Защита беспроводных сегментов сетей;
• Организация защищенного межсетевого взаимодействия между конфиденциальными сетями.

Спецификация АПКШ «Континент» IPC-3000F

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 4x 10 Gigabit Ethernet Fiber SFP+
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

Спецификация АПКШ «Континент» IPC-3034F

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 2х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 32x 1000BASE-X Gigabit Ethernet Fiber SFP
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

Спецификация АПКШ «Континент» IPC-3034

• Формфактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 34х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
• Количество подключенных устройств АПКШ «Континент»: до 3000
• Количество подключенных клиентов «Континент-АП»: до 3000

Скорость передачи данных: 

Континент TLS VPN Сервер  IPC-100 - Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.

Сценарии применения

Высоконагруженный портал государственных услуг
Результат:

• Минимизированы затраты на построение и эксплуатацию комплексной системы защищенного доступа к порталу государственных услуг;
• Повышена производительность приложения за счет переноса подсистемы шифрования трафика на отдельное устройство.

Система удаленного доступа к ресурсам предприятия
Результат:

• Организован доступ удаленных пользователей к внутренним веб-приложениям;
• Обеспечено разграничение доступа удаленных пользователей к различным веб-приложениям;
• Обеспечен доступ пользователей к корпоративным ресурсам с помощью толстых программных клиентов (терминалов, клиентов ERP-систем и т.д.).

Соответствие требованиям регуляторов
Результат:

• Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ГИС);
• Минимизированы затраты на встраивание сертифицированной криптографии в приложения, к которым осуществляется удаленный доступ;
• Минимизированы риски, связанные с невыполнением требований регуляторов.

Спецификация IPC-100

• Форм-фактор: 1U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 RJ45
  • 2x 1000BASE-X оптический Gigabit Ethernet SFP

Скорость передачи данных: 

Континент TLS VPN Сервер  IPC-400 - Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.

Сценарии применения

Высоконагруженный портал государственных услуг
Результат:

• Минимизированы затраты на построение и эксплуатацию комплексной системы защищенного доступа к порталу государственных услуг;
• Повышена производительность приложения за счет переноса подсистемы шифрования трафика на отдельное устройство.

Система удаленного доступа к ресурсам предприятия
Результат:

• Организован доступ удаленных пользователей к внутренним веб-приложениям;
• Обеспечено разграничение доступа удаленных пользователей к различным веб-приложениям;
• Обеспечен доступ пользователей к корпоративным ресурсам с помощью толстых программных клиентов (терминалов, клиентов ERP-систем и т.д.).

Соответствие требованиям регуляторов
Результат:

• Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ГИС);
• Минимизированы затраты на встраивание сертифицированной криптографии в приложения, к которым осуществляется удаленный доступ;
• Минимизированы риски, связанные с невыполнением требований регуляторов.

Спецификация IPC-400

• Форм-фактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 UTP RJ45

Скорость передачи данных: 

Континент TLS VPN Сервер  IPC-1000 - Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.

Сценарии применения

Высоконагруженный портал государственных услуг
Результат:

• Минимизированы затраты на построение и эксплуатацию комплексной системы защищенного доступа к порталу государственных услуг;
• Повышена производительность приложения за счет переноса подсистемы шифрования трафика на отдельное устройство.

Система удаленного доступа к ресурсам предприятия
Результат:

• Организован доступ удаленных пользователей к внутренним веб-приложениям;
• Обеспечено разграничение доступа удаленных пользователей к различным веб-приложениям;
• Обеспечен доступ пользователей к корпоративным ресурсам с помощью толстых программных клиентов (терминалов, клиентов ERP-систем и т.д.).

Соответствие требованиям регуляторов
Результат:

• Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ГИС);
• Минимизированы затраты на встраивание сертифицированной криптографии в приложения, к которым осуществляется удаленный доступ;
• Минимизированы риски, связанные с невыполнением требований регуляторов.

Спецификация IPC-1000

• Форм-фактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45

Скорость передачи данных: 

Спецификация IPC-1000F

• Форм-фактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 6х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 4x 1000BASE-X Gigabit Ethernet Fiber SFP

Скорость передачи данных: 

Континент TLS VPN Сервер  IPC-3000F - Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ.

Сценарии применения

Высоконагруженный портал государственных услуг
Результат:

• Минимизированы затраты на построение и эксплуатацию комплексной системы защищенного доступа к порталу государственных услуг;
• Повышена производительность приложения за счет переноса подсистемы шифрования трафика на отдельное устройство.

Система удаленного доступа к ресурсам предприятия
Результат:

• Организован доступ удаленных пользователей к внутренним веб-приложениям;
• Обеспечено разграничение доступа удаленных пользователей к различным веб-приложениям;
• Обеспечен доступ пользователей к корпоративным ресурсам с помощью толстых программных клиентов (терминалов, клиентов ERP-систем и т.д.).

Соответствие требованиям регуляторов
Результат:

• Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ГИС);
• Минимизированы затраты на встраивание сертифицированной криптографии в приложения, к которым осуществляется удаленный доступ;
• Минимизированы риски, связанные с невыполнением требований регуляторов.

Спецификация IPC-3000F

• Форм-фактор: 2U для монтажа в 19" стойку
• Сетевые интерфейсы:
  • 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45
  • 4x 10 Gigabit Ethernet Fiber SFP+

Скорость передачи данных: 

UserGate Proxy & Firewall является удобной в управлении и доступной альтернативой зарубежным программным и аппаратным решениям, обеспечивающим безопасность доступа в интернет, защиту от внешних атак и контроль трафика. Продукт используется по всему миру в более, чем 40,000 компаниях малого и среднего бизнеса, в государственных учреждениях, а также крупных организациях с филиальной структурой.

UserGate Proxy & Firewall представляет собой универсальный интернет-шлюз, объединяющий в себе межсетевой экран, маршрутизатор, шлюзовый антивирус, систему предотвращения вторжений (IDPS), VPN-сервер, модуль мониторинга и статистики и многие другие функции. Продукт позволяет управлять внутренней сетью, оптимизировать трафик и контролировать доступ в интернет.

Схема работы

UserGate Proxy & Firewall может быть установлен на физической или виртуальной машине с операционной системой Windows. Решение обеспечивает доступ в интернет, веб-безопасность и контроль трафика. Принципы работы UserGate основаны на создании учетных записей пользователей и системы правил применяемых к пользователям/группам пользователей. Работая как интернет-шлюз, продукт позволяет администраторам контролировать поток трафика и отслеживать интернет-ресурсы, посещаемые сотрудниками компании. Создавая систему правил, администратор может разрешить или запретить доступ к определенным категориям веб-сайтов, контролировать скачиваемые файлы, использование приложений, устанавливать ограничения трафика и вести детальную статистику.

Программно-аппаратный комплекс UserGate X предназначен для обеспечения комплексной безопасности и информационной защиты критически важных производственных объектов в сложных климатических условиях.

Сети любого размера должны быть защищены от внешних атак, вирусов и разнообразных современных киберугроз. Аппаратный межсетевой экран UserGate C является компактным и удобным в настройке сетевым устройством, способным обеспечить безопасность сетей небольших организаций или филиалов с числом пользователей от нескольких десятков до сотни и более.

* Advanced Threat Protection включает в себя фильтрацию по категориям URL Filtering 3.0, морфологический анализ контента, облачный антивирус, поддержку списков Роскомнадзора, модуль блокировки рекламы ADblock.

** Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а также настройками журналирования сервера UserGate. 

Для защиты корпоративных сетей необходимо использовать многофункциональное решение, способное обеспечить комплексную безопасность сетевой инфраструктуры без негативного влияния на скорость доступа. Аппаратный межсетевой экран UserGate D является полноценным сетевым сервером, способным обеспечить безопасность предприятий небольшого и среднего размера с несколькими сотнями пользователей.

Для защиты корпоративных сетей необходимо использовать многофункциональное решение, способное обеспечить комплексную безопасность сетевой инфраструктуры без негативного влияния на скорость доступа. Аппаратный межсетевой экран UserGate D является полноценным сетевым сервером, способным обеспечить безопасность предприятий небольшого и среднего размера с несколькими сотнями пользователей.

Для больших корпоративных сетей необходимо использование высокопроизводительной платформы, имеющей запас прочности и возможности по масштабированию. Корпоративный межсетевой экран UserGate E является мощным сетевым серверным решением, способным решать задачи по защите от всевозможных интернет-угроз, а также осуществлять дешифрацию и глубокий анализ трафика в сетях с несколькими тысячами пользователей.

Для больших корпоративных сетей необходимо использование высокопроизводительной платформы, имеющей запас прочности и возможности по масштабированию. Корпоративный межсетевой экран UserGate E является мощным сетевым серверным решением, способным решать задачи по защите от всевозможных интернет-угроз, а также осуществлять дешифрацию и глубокий анализ трафика в сетях с несколькими тысячами пользователей.

Для крупных корпоративных сетей и дата-центров критично использование надежных сетевых решений, обеспечивающих высокую доступность, резервирование, масштабируемость и гибкость относительно встраивания в сетевую инфраструктуру. Корпоративный межсетевой экран UserGate F сочетает все необходимые функции безопасности с возможностями, необходимыми для функционирования максимально стабильного сервиса при предельно высокой нагрузке.

* Advanced Threat Protection включает в себя фильтрацию по категориям URL Filtering 3.0, морфологический анализ контента, облачный антивирус, поддержку списков Роскомнадзора, модуль блокировки рекламы ADblock.

** Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а также настройками журналирования сервера UserGate. 

UserGate Web Filter осуществляет интернет-фильтрацию для образовательных учреждений, интернет-провайдеров, точек публичного Wi-Fi доступа и любых других организаций, где требуется интернет-фильтрация. UserGate Web Filter сочетает несколько разных методов контент-фильтрации, что гарантирует высокую точность, низкий уровень ложного срабатывания, соответствие регулирующим требованиям, включая требования Федеральных Законов Российской Федерации №436 "О защите детей", №149 "Об информации" относительно блокировки экстремистских материалов, а также рекомендациям Министерства Образования и Министерства Связи и Массовых Коммуникаций Российской Федерации для школ и других образовательных учреждений.

UserGate обеспечивает комплексную безопасность ИТ-инфраструктуры образовательных учреждений. Объединяя в себе межсетевой экран нового поколения (NGFW), систему обнаружения и предотвращения вторжений (IDS / IPS), антивирусную проверку трафика и многие другие функции, он гарантирует надежную защиту от хакерских атак, вредоносного ПО и других интернет-угроз.

Дополнительно к этому UserGate поддерживает максимальный набор функций, связанных с интернет-фильтрацией – фильтрацию по категориям, морфологический анализ содержимого страниц, безопасный поиск, фильтрацию баннеров и скриптов отслеживания, контроль закачек, мониторинг и статистику использования интернета.

Все это позволяет блокировать опасные сайты, связанные с порнографией, наркотиками, суицидом, экстремизмом, а также обеспечить исполнение любых политик доступа.

С помощью UserGate около 14 тысяч школ в России и других странах обеспечивают свою интернет-безопасность. Решение также используется в нескольких крупнейших университетах и библиотеках России, в множестве интернатов, колледжей. Также UserGate применяется для интернет-фильтрации абонентов операторов связи – Мегафон и МТС.

UserGate Web Filter осуществляет интернет-фильтрацию для образовательных учреждений, интернет-провайдеров, точек публичного Wi-Fi доступа и любых других организаций, где требуется интернет-фильтрация. UserGate Web Filter сочетает несколько разных методов контент-фильтрации, что гарантирует высокую точность, низкий уровень ложного срабатывания, соответствие регулирующим требованиям, включая требования Федеральных Законов Российской Федерации №436 "О защите детей", №149 "Об информации" относительно блокировки экстремистских материалов, а также рекомендациям Министерства Образования и Министерства Связи и Массовых Коммуникаций Российской Федерации для школ и других образовательных учреждений.

UserGate обеспечивает комплексную безопасность ИТ-инфраструктуры образовательных учреждений. Объединяя в себе межсетевой экран нового поколения (NGFW), систему обнаружения и предотвращения вторжений (IDS / IPS), антивирусную проверку трафика и многие другие функции, он гарантирует надежную защиту от хакерских атак, вредоносного ПО и других интернет-угроз.

Дополнительно к этому UserGate поддерживает максимальный набор функций, связанных с интернет-фильтрацией – фильтрацию по категориям, морфологический анализ содержимого страниц, безопасный поиск, фильтрацию баннеров и скриптов отслеживания, контроль закачек, мониторинг и статистику использования интернета.

Все это позволяет блокировать опасные сайты, связанные с порнографией, наркотиками, суицидом, экстремизмом, а также обеспечить исполнение любых политик доступа.

С помощью UserGate около 14 тысяч школ в России и других странах обеспечивают свою интернет-безопасность. Решение также используется в нескольких крупнейших университетах и библиотеках России, в множестве интернатов, колледжей. Также UserGate применяется для интернет-фильтрации абонентов операторов связи – Мегафон и МТС.

Технические характеристики

UserGate Web Filter осуществляет интернет-фильтрацию для образовательных учреждений, интернет-провайдеров, точек публичного Wi-Fi доступа и любых других организаций, где требуется интернет-фильтрация. UserGate Web Filter сочетает несколько разных методов контент-фильтрации, что гарантирует высокую точность, низкий уровень ложного срабатывания, соответствие регулирующим требованиям, включая требования Федеральных Законов Российской Федерации №436 "О защите детей", №149 "Об информации" относительно блокировки экстремистских материалов, а также рекомендациям Министерства Образования и Министерства Связи и Массовых Коммуникаций Российской Федерации для школ и других образовательных учреждений.

UserGate обеспечивает комплексную безопасность ИТ-инфраструктуры образовательных учреждений. Объединяя в себе межсетевой экран нового поколения (NGFW), систему обнаружения и предотвращения вторжений (IDS / IPS), антивирусную проверку трафика и многие другие функции, он гарантирует надежную защиту от хакерских атак, вредоносного ПО и других интернет-угроз.

Дополнительно к этому UserGate поддерживает максимальный набор функций, связанных с интернет-фильтрацией – фильтрацию по категориям, морфологический анализ содержимого страниц, безопасный поиск, фильтрацию баннеров и скриптов отслеживания, контроль закачек, мониторинг и статистику использования интернета.

Все это позволяет блокировать опасные сайты, связанные с порнографией, наркотиками, суицидом, экстремизмом, а также обеспечить исполнение любых политик доступа.

С помощью UserGate около 14 тысяч школ в России и других странах обеспечивают свою интернет-безопасность. Решение также используется в нескольких крупнейших университетах и библиотеках России, в множестве интернатов, колледжей. Также UserGate применяется для интернет-фильтрации абонентов операторов связи – Мегафон и МТС.

Технические характеристики

Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей. ViPNet Client надежно защищает от внешних и внутренних сетевых атак за счет фильтрации трафика. Кроме того, ПК ViPNet Client обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей. 

ViPNet Client поддерживает работу на компьютерных устройствах под управлением ОС Microsoft Windows, Linux и OS X.

Сценарии использования

• Работа в корпоративной сети, защищенной от внутреннего нарушителя. Соединение с ресурсами, сервисами, а также другими пользователями осуществляется через каналы, функционирующие по принципу «точка-точка». Это позволяет надежно защитить информацию от других пользователей, в том числе внутри корпоративной сети.
• Безопасная работа удаленного пользователя с корпоративными ресурсами и сервисами через защищенные каналы. Шифрование трафика защитит работу с внутренними ресурсами и сервисами вашей организации при передаче данных через Интернет.
• Защищенное общение пользователей. Обеспечивает защиту корпоративных пользователей, а  также позволяет совместно использоватьПК ViPNet Client с приложениями ViPNet Connect и ViPNet Деловая почта (данная возможность поддерживается определенными модификациями ViPNet Client).  Кроме того, ViPNet Client поддерживает защищенные каналы для корпоративных коммуникаций на основе сторонних решений, в том числе IP-телефонии, видео-конференц-связи и так далее.
• Защита виртуальной машины. ViPNet Client поддерживает работу на виртуальных машинах и позволяет использовать средства защиты ViPNet в VDI-средах.

Варианты поставки

Программный комплекс ViPNet Client 4 поставляется в трех вариантах исполнения, соответствующих классам защищенности от КС1 до КС3:

• Поставка ПК ViPNet Client 4 в варианте исполнения 1 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС1;
• Поставка ПК ViPNet Client 4 в варианте исполнения 2 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС2 при совместном использовании с сертифицированным аппаратно-программным модулем доверенной загрузки (АПМДЗ);
• Поставка ПК ViPNet Client 4 в варианте исполнения 3 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС3 при совместном использовании с сертифицированным АПМДЗ и специализированным ПО ViPNet SysLocker (входящим в комплект поставки) для создания и контроля замкнутой программной среды.

ViPNet Coordinator — программный шлюз безопасности для установки на компьютерные устройства, функционирующий под управлением ОС Microsoft Windows и OS Linux.

Сценарии использования

Совместно с другими программными продуктами линейки ViPNet Network Security, продукт ViPNet Coordinator for Windows обеспечивает эффективную реализацию множества сценариев защиты информации, например: 

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

ViPNet Personal Firewall — программный сетевой экран, предназначенный для контроля и управления трафиком рабочих мест и серверов пользователей информационных систем.

ПАК ViPNet Coordinator HW50 — шлюз безопасности для защиты филиалов компаний, небольших удаленных офисов и удаленных рабочих мест, а также терминалов и устройств. Благодаря поддержке каналов Ethernet, Wi-Fi, 3G и 4G, ViPNet Coordinator HW50 позволяет обеспечить безопасное подключение к корпоративной защищенной сети ViPNet по проводным и беспроводным каналам. ПАК ViPNet Coordinator HW50, исполненный в форм-факторе miniPC, потребляет низкое количество электроэнергии, оснащен пассивной системой охлаждения и не требует каких-либо особых условий для размещения и эксплуатации.

Сценарии использования

Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, продукт ViPNet Coordinator HW50 обеспечивает эффективную реализацию множества сценариев защиты информации, например:

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита беспроводных сетей связи;
• Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

ПАК ViPNet Coordinator HW100 — шлюз безопасности для защиты филиалов компаний, небольших удаленных офисов, удаленных рабочих мест, терминалов и устройств. Благодаря поддержке каналов Ethernet, Wi-Fi, 3G и 4G ViPNet Coordinator, HW100 позволяет обеспечить безопасное подключение к корпоративной защищенной сети ViPNet по проводным и беспроводным каналам. ПАК ViPNet Coordinator HW100, исполненный в форм-факторе miniPC, потребляет низкое количество электроэнергии, оснащен пассивной системой охлаждения и не требует особых условий для размещения и эксплуатации. 

Сценарии использования

Совместно с другими программными продуктами из состава комплекса ViPNet Network Security, ViPNet Coordinator HW100 обеспечивает эффективную реализацию множества сценариев защиты информации, например: 

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита беспроводных сетей связи;
• Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

ViPNet Coordinator HW1000 — шлюз безопасности для защиты компьютерных сетей масштаба предприятия. ViPNet Coordinator HW1000 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру, и поддерживает защиту скоростных каналов связи до 1 Гбит/сек. ПАК ViPNet Coordinator HW1000, исполненный в форм-факторе 1U, потребляет низкое количество электроэнергии, обладает невысоким уровнем тепловыделения и не требует каких-либо особых условий для размещения и эксплуатации, представляя собой высокоэффективное средство сетевой защиты.

Сценарии использования

Совместно с другими программными продуктами, входящими в состав комплекса ViPNet Network Security, ViPNet Coordinator HW1000 обеспечивает эффективную реализацию множества сценариев защиты информации, например: 

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита магистральных каналов, соединяющих ЦОД;
• Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

ПАК ViPNet Coordinator HW2000 — шлюз безопасности для защиты высокоскоростных каналов связи (до 2,7 Гбит/сек). ViPNet Coordinator HW2000 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру. ПАК ViPNet Coordinator HW2000, исполненный в форм-факторе 1U, потребляет низкое количество электроэнергии, обладает невысоким уровнем тепловыделения и не требует каких-либо особых условий для размещения и эксплуатации, представляя собой высокоэффективное средство сетевой защиты.

Сценарии использования

Совместно с другими программными продуктами линейки ViPNet Network Security, ViPNet Coordinator HW2000 обеспечивает эффективную реализацию множества сценариев защиты информации. 

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита магистральных каналов, соединяющих ЦОДы;
• Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

ПАК ViPNet Coordinator HW5000 — шлюз безопасности для защиты высокоскоростных каналов связи (до 10 Гбит/сек). ViPNet Coordinator HW5000 позволяет организовать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру. ПАК ViPNet Coordinator HW5000, исполненный в форм-факторе 1U, потребляет низкое количество электроэнергии, обладает невысоким уровнем тепловыделения и не требует каких-либо особых условий для размещения и эксплуатации, представляя собой высокоэффективное средство сетевой защиты.

Сценарии использования

Совместно с другими программными продуктами линейки ViPNet Network Security, ViPNet Coordinator HW5000 обеспечивает эффективную реализацию множества сценариев защиты информации, например: 

• Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site);
• Защищенный доступ удаленных и мобильных пользователей;
• Взаимодействие с сетями ViPNet других организаций;
• Защита магистральных каналов, соединяющих ЦОДы;
• Защита мультисервисных сетей (включая IP-телефонию и видео-конференц-связь);
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ);
• Защищенный контролируемый доступ в Интернет;
• Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.

Программно-аппаратный комплекс (ПАК) ViPNet Coordinator IG10 — это сетевой шлюз безопасности в индустриальном исполнении, предназначенный для защиты каналов в промышленных системах и сегментирования их на домены безопасности. ViPNet Coordinator IG10 обеспечивает эффективную защиту от сетевых атак и несанкционированного доступа путем создания защищенных каналов на основе технологии ViPNet. 

ПАК легко встраивается в существующую инфраструктуру. С помощью продукта ViPNet Coordinator IG10 можно строить защищенные каналы в любой телекоммуникационной инфраструктуре, включая сети общего пользования.

Сценарии использования

ViPNet Coordinator IG10 совместно с линейкой ViPNet Network Security может использоваться в следующих сценариях для защиты инфраструктуры АСУ ТП и IIoT: 

• Защита индустриальной сети, индустриальной беспроводной локальной сети (WLAN);
• Защищенный удаленный мониторинг;
• Эшелонированная защита (использование ПАК для защиты каналов совместно со средствами защиты данных на прикладном уровне);
• Сегментация и защита периметра, разграничение доступа;
• Контроль доступа из индустриальной сети в Интернет;
• Защищенный удаленный доступ в индустриальную сеть, к рабочему столу оператора или инженера, а также к оборудованию. В том числе имеется возможность осуществлять мобильный удаленный доступ;
• Коммуникационный шлюз для взаимодействия с промышленным оборудованием по последовательным интерфейсам.

ViPNet TLS Gateway – это высокопроизводительный TLS-криптошлюз, использующий российские криптоалгоритмы. 
ViPNet TLS Gateway обеспечивает аутентификацию пользователей и организацию защищенных соединений по протоколу TLS v.1.2 при работе с портальными решениями.

Удаленный доступ сотрудников к корпоративным ресурсам.

Предоставление электронных услуг через защищенный канал:

• Сдача электронной отчетности
• Электронные торговые площадки
• Дистанционное банковское обслуживание
• Электронный документооборот

ViPNet Administrator 4 — программный комплекс, предназначенный для настройки и управления защищенной сетью, включающий в себя:

• ViPNet NCC (Центр управления сетью, ЦУС) — приложение для конфигурирования и управления виртуальной защищенной сетью ViPNet;
• ViPNet KCA (Удостоверяющий и ключевой центр, УКЦ) — приложение, которое выполняет функции центра формирования ключей шифрования и персональных ключей пользователей;
• Функции Удостоверяющего центра — издание серти­фикатов для аутентификации, электронной подписи, шифрования и других криптографических операций;
• Криптографические алгоритмы зависят от используемого криптопровайдера в данном случае это ViPNet CSP.