Netasq
Urządzenia NETASQ UTM (Unified Threat Management) integrują w jednej obudowie podstawowe elementy niezbędne do kompletnego zabezpieczenia sieci korporacyjnej. |
- Stateful Inspection Firewall,
- Instrusion Prevention/Intrusion Detection System (IPS/IDS),
- VPN Server (IPSec VPN, SSL VPN, PPTP VPN),
- uwierzytelnianie i integracja z Microsoft Active Directory Lub LDAP,
- kształtowanie pasma (QoS),
- skaner antywirusowy – ClamAV (http, pop3, smtp, ftp, ssl),
- moduł antyspam,
- klasyfikacja URL – NETASQ URL
- serwer DHCP,
- klient NTP,
- monitorowanie w czasie rzeczywistym,
- logowanie
- NETASQ Event Reporter Light – system raportowania
- pasywny skaner zagrożeń (SEISMO),
- skaner antywirusowy Kaspersky (http, pop3, smtp, ftp, ssl),
- klasyfikacja URL firmy OPTENET (dostępna dla urządzeń z dyskiem twardym),
- NETASQ Event Analyzer – system raportowania.
Produkty NETASQ UTM posiadają certyfikat Common Criteria EAL4+.
NETASQ-U70-4
Fortinet
Fortinet jest pionierem i światowym liderem rynku zintegrowanych i akcelerowanych sprzętowo systemów zarządzania zagrożeniami – Unified Threat Management (UTM). Rozwiązania te są stosowane przez przedsiębiorstwa oraz dostawców usług telekomunikacyjnych w celu zwiększenia bezpieczeństwa przy jednoczesnym obniżeniu całkowitych kosztów operacyjnych. |
Produkty Fortinet integrują wiele funkcji bezpieczeństwa: zaporę ogniową, ochronę antywirusową, VPN SSL i IPSec, wykrywanie intruzów, zabezpieczenie przed spamem i programami szpiegującymi oraz zarządzanie ruchem. Dzięki technologii ASIC oferują nie tylko ochronę sieci każdej wielkości, ale też zarządzanie i raportowanie.
Fortinet jest również dostawcą dedykowanych systemów do zabezpieczeń stacji roboczych, baz danych oraz aplikacji. Produkty Fortinet otrzymały certyfikaty ICSA dla funkcji zapór ogniowych, ochrony antywirusowej, antyspamowej, wykrywania włamań, VPN SSL i IPSec. Fortinet jest prywatną firmą z siedzibą w Sunnyvale, w Kalifornii.
Ponad 100.000 przedsiębiorstw na całym świecie korzysta z rozwiązań firmy Fortinet – wiodącego producenta w dziedzinie bezpieczeństwa, w tym ochrony sieci, baz danych i aplikacji. Rozwiązania Fortinet wdrożyły firmy takie jak American Axle, Ashland / Valvoline, Belgacom, Chunghwa Telecom, Harley-Davidson, Nintendo, Nissan, NTT Communications czy Verizon Business.
Więcej szczegółów poniżej:
Zalety systemów Fortinet:
- Integracja wielu funkcji w jednym urządzeniu upraszcza strukturę sieci.
- Kompletny system narzędzi umożliwia sprawne zarządzanie bezpieczeństwem IT.
- Kompleksowa ochrona zasobów zmniejsza koszty ich utrzymania.
- Szerokie spektrum urządzeń umożliwia dobór właściwego rozwiązania.
- Nowoczesna technologia ASIC zapewnia ochronę zasobów z dużą przepływnością.
- Własne technologie dają pewność obsługi i gwarancję użytych zabezpieczeń.
- Duże wydajności urządzeń umożliwiają obsługę największych sieci telekomunikacyjnych.
- Obsługa ponad standardowych protokołów pozwala na realizację wielu dodatkowych usług.
- Spójny, jeden interfejs zarządzania ułatwia administrację systemem.
- Tryb transparentny ułatwia testy i implementację w istniejącej sieci.
- Przystępna cena obniża koszty inwestycji.
Architektura
- nowoczesny ASIC (Application Specific Integrated Circuit)
- sprzętowa akceleracja dla funkcji FW, VPN, AV, IPS
- dedykowany system operacyjny
- własne aplikacje: FW, AV, IDS+IPS, WF, AS, QoS/TS
Dodatkowe funkcjonalności
- Real-time Application Scanning Without Adding Noticeable Delay
- Full content reassembly in addition to deep packet inspection
- Global Threat Response System With Automated Updates (FortiProtect)
- Global Web Content Filtering Service (FortiGuard)
- Central Management (FortiManager)
- Central Logging & Reporting (FortiLog)
- Enhanced Central Reporting (FortiReporter)
- Multiple Language Support (English, Chinese, Japanese, and Korean)
- Network-Based (FortiGate) and Host-Based (FortiClient)
- HW & SW Combined for Single Unit Licensing Scheme
Wysoka dostepność
- Active-Active / Active-Passive
- FW/VPN Connection Failover
- Configuration Synchronization
- Device Failure Detection & Notification
- Redundant Power Supplies (not all models)
- Link Status Monitor
- Guaranteed, Maximum, Priority Bandwidth Shaping
- Multiple WAN Link Support
- Multiple DMZ Support
Parametry Firewall [FW]
- Stateful Firewall
- Integrated Blocking for IPS, AV (Dynamic Threat Prevention System)
- Virtual Domain Support (both NAT/Route and Transparent Mode)
- H323 NAT Traversal
Parametry routingu
- Static Routes
- RIPv1 and RIPv2 Support
- OSPF Support
- NAT, PAT, Transparent Bridge Mode
- VLAN Tagging (802.1q)
- Quality of Service / DiffServ Support
- DNS Proxy
- DHCP Client & Server Support
- WINS Support
- Multi-Zone / Routing Support
- Policy-Based Routing
- PPPoE Support
Parametry VPN
- IPSec, PPTP, L2TP
- Encryption (DES, 3DES, AES)
- SHA-1 / MD5 Authentication
- IKE Certification Authentication
- IPSec NAT Traversal
- PPTP, L2TP, VPN Client Pass Through
- Hub and Spoke Support
- Dead Peer Detection
Parametry antywirusa [AV]
- Scans HTTP, POP3, IMAP, SMTP, FTP
- Scans Encrypted VPN Tunnels
- Signature Detection / Heuristic Detection
- Spyware & Grayware Detection
- Block by File Size and Type
- Global Threat Response System With
- Automatic Virus Signature Updates
- Push and/or Pull Updates
Parametry IDS+IPS [IDP]
- Anomaly Detection for 30+ Attacks
- Custom User Defined Signatures
- Peer-to-Peer Detection
- Logging, Blocking, Alerting
- Multiple Response Mechanisms
- Global Threat Response System With
- Automated Attack Signature Updates
- Push and/or Pull Updates
Parametry Web Filtering [WF]
- URL/Keyword/Phrase Block
- URL Exempt List
- Protection Profiles
- Blocks Java Applet, Cookies, Active X
Parametry antyspam [AS]
- Real-Time Blackhole List (RBL) Support
- Open Relay Database Server (ORDB) Support
- Black/White List Support
- Keyword/Phrase Blocking
- IP Address Blacklist/Exempt List
- DNS Lookup Support
- Email Address Lookup Support
- MIME Header Checking
Parametry uwierzytelniania
- Local User Database
- RADIUS
- LDAP (Active Directory)
- Digital Certificates
- RSA Secure ID Support
- Xauth Over RADIUS Support For IPSec VPN
- Trusted Host Enforcement - IP/MAC Address Binding
Parametry zarządzania
- Web Interface - HTTPs
- Command Line Interface (CLI) - Console,
- Role-Based Administration
- Multiple Administrator Support
- Upgrades & Changes via TFTP & WebUI
- System Software Rollback
- Central Management Support - FortiManager
Certyfikaty Producenta
- FCC Class A Part 15
- CSA/CUS, CE, UL
- FIPS140-2,
- EAL 4+
- ICSA (AV, FW, VPN, IPS, SSL)
Cisco
Cisco jest światowym liderem w dziedzinie rozwiązań sieciowych, które zmieniają sposób, w jaki ludzie kontaktują się ze sobą, komunikują i współpracują. Sieci są obecnie kluczową częścią komunikacji w ramach działalności biznesowej, procesów edukacyjnych, działania administracji rządowej oraz kontaktów prywatnych, a rozwiązania sieciowe wykorzystujące protokół sieciowy IP stanowią kluczową ofertę dla takich sieci.
Rozwiązania firmy Cisco budują sieć większości firm telekomunikacyjnych w Polsce. W oparciu o niezbędne elementy infrastruktury teleinformatycznej i ze wsparciem technicznym inżynierów firmy Cisco operatorzy tworzą nowe usługi dla swoich klientów takie jak: zarządzalna telefonia IP, wideo i telewizja na żądanie. |