WatchGuard Firebox® X Peak™ E-Series
10/100/1000, мультигигабитная защита для высокопроизводительных сетей
Firebox X Peak e-Series - линейка UTM - устройств с наибольшей производительностью. Эти решения WatchGuard обладают настоящей защитой Zero Day и пропускной способностью межсетевого экрана до 2-х гигабит в секунду. Объединяя передовые технологии в области обеспечения безопасности с расширенными возможностями управления сетью, Firebox X Peak e-Series является идеальным решением, отвечающим запросам наиболее требовательных политик безопасности.
Описание серии Firebox® X Peak™
|
Обзор
Обзор
|
Функционал
Функционал
|
Вид Продукта
Вид Продукта
|
|
| Сравнение моделей |
X8500e-F / X8500e |
X6500e |
X5500e |
| Пропускная способность МЭ* |
2.3 Gbps |
2.3 Gbps |
2.0 Gbps |
| Пропускная способность VPN* |
600 Mbps |
600 Mbps |
400 Mbps |
| Пропускная способность AV* |
200 Mbps |
170 Mbps |
140 Mbps |
| Шлюзовой антивирус/IPS |
опционально |
опционально |
опционально |
| Фильтрация URL |
опционально |
опционально |
опционально |
| SpamBlocker |
опционально |
опционально |
опционально |
| Интерфейсы 10/100/1000 |
8 (4 медь/4 оптоволокно) /8 |
8 |
8 |
| Последовательный порт |
1 |
1 |
1 |
| Поддержка VLAN |
75 |
75 |
75 |
| Зоны безопасности (вкл.) |
4 RJ45, 4 SFP GBIC /8 |
8 |
8 |
| Количество одновременных сессий |
1,000,000 |
750,000 |
500,000 |
| Число поддерживаемых LAN IP-адресов |
неограничено |
неограничено |
неограничено |
| Число тунелей BOVPN (вкл./макс.) |
750/750 |
750/750 |
750/750 |
| Число поддерживаемых тунелей IPSec (вкл./макс.) |
600/600 |
600/600 |
600/600 |
| Число поддерживаемых тунелей SSL (вкл./макс.) |
6000/6000 |
4000/4000 |
1000/1000 |
| Ограничение локальных аутентифицированных пользователей |
8,000 |
6,000 |
5,000 |
| Возможность апгрейда до следующей модели |
нет |
да |
да |
| Полная информация » |
*пропускная возможность будет зависеть от конфигурации и окружения.
Интегрированная UTM защита
Firebox X Peak e-Series обеспечивает высокий уровень
безопасности, объединяя множество функций, таких
как: межсетевой экран с запоминанием состояний,
фильтрацию уровня приложений, VРN, защиту от
атак Zero Day, шлюзовой антивирус, систему предотвращения вторжений, программы противодействия
шпионскому ПО, антиспам и фильтрацию URL в одном
устройстве. Использование таких решений позволяет
экономить время и ресурсы, которые были бы потрачены на настройку и управление целым комплексом
отдельных решений.
Истинная защита Zero Day
Многоуровневая архитектура ILS (Intelligent Layered
Security), на которой основаны UTM – устройства
WatchGuard, предоставляет защиту Zero Day по умолчанию. В отличие от решений, которые опираются исклю-
чительно на сканирование, основанное на сигнатурах,
Firebox X Peak e-Series обладает технологией, позволяющей обеспечивать надежную защиту от различных
видов атак и их всевозможных вариаций, не нуждаясь
в сигнатурах. Пока остальные сети остаются открытыми
для атак в период действия окна уязвимости (время,
требующееся для выпуска сигнатур), Ваша сеть, используя Firebox, продолжает оставаться защищенной.
Высокопроизводительное UTM -решение
Firebox X Peak e-Series демонстрирует высочайшую
производительность и лучшую масштабируемость из
всех UTM решений WatchGuard благодаря пропускной
способности межсетевого экрана до 2.0 Гб в секунду и VPN до 600 мегабит в секунду. На всех моделях
линейки Firebox X Peak e-Series присутствует восемь
10/100/1000 гигабитных Ethernet-портов, и возможность поддерживать как высокоскоростные LAN-инфра-
структуры, так и гигабитные WAN-соединения. Любой
из портов можно сконфигурировать как trusted, external
или optional.
Расширенные сетевые возможности
Расширенные возможности Firebox X Peak e-Series
позволяют разумно управлять сетевыми ресурсами,
оптимизировать трафик и увеличивать работоспособность сети. Распределение нагрузки и горячая замена
добавляют производительность и надежность, в то
время как динамическая маршрутизация, управление и приоритезация трафика предоставляют лучшие
сетевые возможности для приоритетных данных и соединений.
Система централизованного управления
WSM (WatchGuard System Manager) - интуитивно понятный графический интерфейс пользователя, используемый
для управления возможностями Firebox X Peak e-Series,
WSM предоставляет полное логирование, создание VPN
«drag-and-drop», мониторинг системы в режиме реального
времени. Поскольку для управления всеми функциями Вашей системы безопасности работает единый интерфейс,
можно экономить не только время, но и деньги.
Встроенные возможности для всесторонней защиты
Каждая служба безопасности на Firebox X Peak e-Series
работает совместно со встроенной защитой Zero Day,
создавая оптимальное сочетание всех необходимых возможностей для эффективной защиты сетевых ресурсов. Эти
функции полностью интегрированы в UTM-устройство, благодаря этому не требуется дополнительного оборудования.
Подписки на все необходимые службы оформляются
на само устройство, а не на каждого пользователя, что
позволяет избежать дополнительных финансовых расходов. Для непрерывной защиты все службы постоянно
обновляются и имеют возможность централизованного
управления при помощи системы WSM.
SpamBlocker - лучший сервис отрасли, блокирующий до 97% нежелательной электронной почты в режиме реального времени.
Шлюзовой антивирус/IPS - cлужба предотвращения вторжений с противодействием шпионскому ПО. Система, основанная на постоянной сигна-
турной защите на шлюзе, работающая против
вирусов, троянов, шпионского ПО, сетевых эксплойтов, Web-сканеров, блокирующая IM и Р2Р
приложения и другие смешанные угрозы.
WebBlocker - Увеличивает производительность и снижает
риск, блокируя доступ к небезопасным источникам в сети, а также управляет доступом сотрудников в Интернет.
Модернизируемость и масштабируемость
С развитием бизнеса и ростом требований сетевых ресурсов можно расширять функции защиты на UTM-yc-тройстве,
тем самым постоянно обеспечивая необходимый уровень
безопасности. Вы можете увеличить пропускные способности МЭ, VPN или добавить дополнительные возможности без
замены оборудования. Firebox X Peak e-Series может быть
легко модернизирован введением лицензионного ключа.
Предотвращение угроз поступающих по почте
С увеличением количества сотрудников или партнеров, работающих удаленно, растет потребность в надежном и безопасном доступе к данным. Такие задачи, как: централизованное управление и отчетность, установка единых политик безопасности, совместимость с уже существующей сетью, ресурсами и приложениями, а также надежное удаленное соединение, должны решаться с предельной внимательностью, одновременно обеспечивая уверенность, что удаленные устройства отвечают требованиям безопасности Вашей сети.
Блокирование Web – угроз
Интернет – один из самых эффективных и необходимых инструментов в современном деловом мире, но он также представляет серьезную угрозу для
безопасности Вашей сети. Неконтролируемое перемещение сотрудников по Интернету может нанести серьезный вред ценной корпоративной информа-
ции. Незащищенные сети подвержены атакам типа DNS cashe poisoning, атакам на переполнение буфера и DoS атакам.
|
|