Универсальный шлюз безопасности для SMB – бескомпромиссное решение

Вирусы и вредоносное программное обеспечение, проникающее через Web-страницы, электронные письма с фишингом, зараженные электронные письма и другие угрозы стали обычными компонентами изощренных атак, которые легко обходят традиционные межсетевые экраны. Небольшие компании наиболее уязвимы для таких угроз, поскольку в отличие от крупных предприятий у них нет времени и ресурсов для обеспечения полной защиты своих сетей. Более того, такие угрозы означают существенное изменение в характере угроз – если раньше малый бизнес сталкивался с угрозами типами push (толкай) и основной жертвой хакеров были средние и крупные компании, то с распространением технологий Web 2.0 и облачных вычислений все больше атак строятся по типу pull (тяни), когда конечные пользователи, применяющие Web 2.0 и облачные вычисления, сами «заносят» угрозы в свои организации. Для обеспечения полной сетевой безопасности с анализом трафика в реальном времени требуются большие вычислительные мощности, поэтому существующие универсальные решения безопасности для SMB используют только базовые технологии безопасности и жертвуют полнотой защиты ради скорости работы сети. Оптимальное решение для безопасности должно обеспечить не только минимальные задержки в сети, но и комплексную защиту.

Универсальное бескомпромиссное решение для сетевой безопасности

NETGEAR ПРИСТАВКИ PROSECURE UNIFIED THREAT MANAGEMENT (UTM) СОЧЕТАЮТ ПРОИЗВОДИТЕЛЬНОСТЬ И ПОЛНУЮ БЕЗОПАСНОСТЬ. Запатентованная технология Stream Scanning Technology использует полную базу данных вирусов и вредоносного программного обеспечения, обеспечивая в то же время высокую пропускную способность с минимальными задержками сканирования. Гибкая модульная архитектура программного обеспечения, основанная на технологии Stream Scanning, для сканирования файлов и потоков данных до пяти раз быстрее, чем традиционные механизмы сканирования. В свою очередь эта архитектура позволяет ProSecure UTM использовать базы данных вирусов и вредоносного программного обеспечения от NETGEAR и Sophos, в которых записаны сотни тысяч сигнатур, т.е. до двухсот раз больше, чем в унаследованных платформах UTM для малого бизнеса. Эта архитектура вместе с лучшими в своем классе гибридными технологиями облачной фильтрации Web и защиты от спама и проверенными на практике функционалами NETGEAR для межсетевых экранов и VPN реализует идеальное решение для защиты SMB с помощью сетевого шлюза.

Революционная платформа потокового сканирования

Программные технологии безопасности корпоративного уровня не удавалось интегрировать в предназначенные для SMB традиционные универсальные платформы из-за высоких требований к производительности при сканировании чувствительного к задержкам Web-трафика. Для решения этой проблемы применяемая в NETGEAR ProSecure UTM запатентованная технология Stream Scanning Technology анализирует потоки данных сразу при их попадании в сеть. NETGEAR Stream Scanning работает во много раз быстрее, чем традиционные методы пакетного сканирования, записывающие файл целиком в буфер и только затем производящие его анализ, что приводит к существенной задержке при передаче сетевого трафика. Хотя такие задержки некритичные при работе с электронной почтой, они сильно замедляют просмотр Web-страниц, содержащих большие объемы данных. В существующих универсальных решениях для сокращения задержки использовалась база сигнатур минимального размера, либо сканировались только файлы определенного типа либо сканирование Web-трафика отключалось полностью. Такие компромиссные решения делали сеть уязвимой к атакам с использованием вредоносного программного обеспечения.

Простая процедура настройки, удобное управление

NETGEAR ProSecure UTM легко заменяет существующий межсетевой экран или маршрутизатор. Простая программа-мастер проведет вас по всем 10 шагам инсталляции и UTM будет настроена и начнет работать всего за несколько минут. Администрирование приставками выполняется с помощью удобного Web-интерфейса, в том числе настройка гранулярных политик и предупреждений, доступ к сводной статистике и графическим отчетам, детализация данных вплоть до уровня отдельных IP-адресов и интеграция данных журналов со стандартными средствами сетевого управления с помощью SNMP. UTM автоматически и в онлайновом режиме обрабатывает вредоносное ПО, сигнатуры IPS, обновления программного обеспечения и микрокода. Для многих администраторов и других сотрудников ИТ-подразделений управление индивидуальными лицензиями превратилось в настоящий кошмар. Приобретение дополнительных лицензий каждый раз, когда к сети подключается новый компьютер или пользователь, - это занимающая много времени процедура, связанная с существенными расходами денег. При использовании NETGEAR ProSecure UTM для защиты от угроз, исходящих от Web и электронной почты, не требуется лицензирование по числу пользователей.

Технические характеристики:

Firewall Throughput

• 940 Mbps

Application Firewall Throughput

• 940 Mbps

Anti-virus Throughput

• 110 Mbps

IPS Throughput

• 620 Mbps

UTM Throughput (HTTP Traffic)

• 82 Mbps

UTM Throughput (non-HTTP Traffic, e.g. P2P, DNS, SSH)

• 620 Mbps

Maximum VPN Throughput

• 586 Mbps

Maximum Concurrent Connections

• 80000

802.1q VLANs

• 255

Web and Email Scanned Protocols

• HTTP, HTTPS, FTP, SMTP, IMAP, POP3

Stream Scanning

• Yes

Inbound and Outbound Inspection

• Yes

Signature-Less Zero Hour Protection

• Yes

Malware Signatures

• 45 Million

Web Content Filters

• Filter By: HTTPS Smart Block, HTML Body Keywords, File Extension

Web Object Filters

• ActiveX, Java™, Flash, JavaScript™, Proxy, Cookies

Email Content Filters

• Filter By: Subject Keywords, Password-protected Attachments, File Extension, File Name

Distributed Spam Analysis

• Yes

Distributed Spam Analysis Supported Protocols

• SMTP, POP3

Anti-spam Real-time Blacklist (RBL)

• Yes

User Defined Spam Allowed/Block Lists

• Unlimited

Stateful Packet Inspection (SPI)

• Port/Service Blocking, Denial-of-service (DoS) Prevention, Stealth Mode, Block TCP Flood, Block UDP Flood, WAN/LAN Ping Response Control

Application Firewall

• Global Mode, Policy Mode, SSL Decryption, Granular Application Policies, Application Session Monitoring, Application Dashboard

Applications Protected

• 1212

Intrusion Detection & Prevention (IPS)

• Yes

IPS Signatures

• 2114

WAN modes

• NAT, Classical Routing

ISP Address Assignment

• DHCP, Static IP Assignment, PPPoE, PPTP

Secondary WAN IP Addresses

• 64

NAT Modes

• 1-1 NAT, PAT

Routing

• Static, Dynamic, RIPv1, RIPv2

VoIP

• SIP ALG

DDNS

• DynDNS.org, TZO.com, Oray.net, 3322 DDNS

Firewall Functions

• Port Range Forwarding, Port Triggering, DNS proxy, MAC Address Cloning/spoofing, Network Time Protocol NTP Support, Diagnostic Tools (ping, DNS lookup, trace route, other), Auto-Uplink on Switch Ports, L3 Quality of Service (QoS) ,LAN-to-WAN and WAN-to-LAN (ToS)

DHCP

• DHCP Server, DHCP Relay

User Authentication for VPN

• Active Directory, LDAP, Radius, Local User Database

Security Policies Based on Active Directory with Single Sign-On (SSO)

• Yes

PCI Compliance Two Factor Authentication Support

• Yes

Site to Site VPN Tunnels

• 150

SSL VPN Tunnels

• 75

L2TP, PPTP VPN Tunnels

• 5

IPsec Encryption Algorithm

• DES, 3DES, AES(128,192,256 bit)/SHA-1, MD5

Key Exchange

• IKE, Manual Key, Pre-Shared Key, PKI, X.500

IPsec NAT Traversal

• Yes

iPhone Native VPN Client Support

• Yes

Included ProSafe VPN Client Lite Licenses

• 3

SSL Version Support

• SSLv3, TLS1.0

SSL Encryption Support

• DES, 3DES, ARC4, AES(128,256bit)

SSL Message Integrity

• MD5, SHA-1, MAC-MD5/SHA-1, HMAC-MD5/SHA-1

SSL Certificate Support

• RSA, Diffie-Hellman, Self (Key Lengths 512-bit, 1024-bit, 2048-bit )

SSL VPN Platforms Supported

• Windows 2000 / XP / Vista® (32bit), Windows 7 (32 and 64bit), Mac OS® X 10.4.x/10.6.

VLAN Support

• Yes

Multi-WAN Fall-over

• Yes

Intelligent Traffic Load Balancing Based on Traffic Byte Count

• Yes

USB Dongle Support for 3G/4G WAN Connections

• n/a

Configuration Wizards

• Setup, IPsec VPN, SSL VPN

Electronic License

• Yes

Management

• HTTP/HTTPS, SNMP v2c

Reporting

• Summary Statistics, Graphical Reporting, Automatic Outbreak Alerts, Automatic Malware Notifications, System Notifications

Logging

• Traffic, Malware, Spam, Content Filter, Email Filter, System, Service, IPS, Application, Port Scan, IM, P2P, Firewall, IPsec VPN, SSL VPN

Log Delivery

• Management GUI Query, Email Delivery, Syslog

Gigabit RJ454 Ports WAN/LAN

• 4/4

DMZ Interfaces (Configurable)

• 1

Flash memory/RAM

• 2 GB/1 GB

USB Ports

• 1

Certifications

• ICSA: Anti-virus VPNC: AES Interop, Basic Interop Checkmark: Anti-Malware, Anti-Spam, Enterprise Firewall, VPN, IPS, URL Filtering

Major Regulatory Compliance

• FCC Part 15 Class A, CE mark commercial, VCCI, C-Tick Class A, CE/LVD, cUL, RoHS, China RoHS

Storage and Operating Temperature

• Operating Temperature 0-45°C (32°-113°F), Storage Temperature -20-70°C (-4°-158°F)

Humidity

• Operation 90% Maximum Relative, Storage 95% Maximum Relative

Power Input Rating

• 100-240V, AC/50-60Hz, Universal Input, 1.2 Amp Max

Dimensions (W x H x D) cm

• 44 x 4.3 x 25.3

Dimensions (W x H xD) in

• 17.3 x 1.7 x 9.96

Weight kg/lb

• 2.9/6.4

Package Contents

• ProSecure UTM Appliance, Power Cable, Rubber Feet, Resource CD, Rackmount Kit, Warranty Card, Quick Installation Guide, Electronic License (Bundles only)