«Компьютерные бизнес системы»
комплексные IT-услуги по развитию
корпоративной инфраструктуры

  +7 (495) 411-82-82      




/ Каталог продукции / Информационная безопасность / Программно-аппаратные решения ИБ / Cisco / Cisco IronPort Web Security Appliances / Cisco IronPort Web Security Appliance S670

Cisco IronPort Web Security Appliance S670

Устройство Cisco IronPort Web Security Appliance S670 представляет собой программно-аппаратный комплекс, направленный на защиту информационной инфраструктуры компании от попыток заражения через веб-доступ, предотвращение утечек информации, а также для контроля использования сети Интернет сотрудниками компании. Использование данного Web-шлюза гарантирует обеспечение безопасного доступа к web-ресурсам и необходимый уровень контроля Интернет-трафика.

Аппаратная платформа основана на двух четырёхядерных процессорах, оснащена 8 Гигабайтами оперативной памяти. Область применения устройства — крупные предприятия, а также, филиалы предприятий, требующие обслуживания свыше 6000 пользователей.

Основным преимуществом данного устройства является комбинирование на одной платформе таких функций как контроль web-трафика, репутационная фильтрация web-ресурсов, функции фильтрации вредоносного ПО и функции обеспечения безопасности данных.

Cisco IronPort S670 поддерживает технологию Cisco AnyConnect Secure Mobility, позволяющую распространять предоставляемые сервисы обеспечения безопасности web-доступа для мобильных удалённых клиентов.

Функции

Web-шлюз Cisco IronPort S670 представляет две независимые системы обеспечения сервисов безопасности на единой программно-аппаратной платформе:

  • Система высокопроизводительного сканирующего прокси-сервера web-трафика (Secure Web Proxy).
  • Система всепортового мониторинга трафика на транспортном уровне модели OSI.

Система прокси-сервера организует глубокий многоуровневый контроль использования Web-ресурсов и включает следующие функции:

  • Репутационная фильтрация IP- и URL- адресов.
  • Мультивендорная защита от вредоносного ПО.
  • Усиленная защита от вредоносного кода (SourceFire AMP).
  • Фильтрация URL для контроля доступа пользователей в Интернет. 
  • Групповые политики безопасности и связь со службами каталогов.
  • Защита от утечек информации с помощью технологии IronPort Data Security Filtering.

Система всепортового мониторинга трафика на транспортном уровне модели OSI обеспечивает контроль TCP/UDP сессий для достижения следующих целей:

  • Предотвращение попытки обратной связи шпионского ПО с узлами в Интернет.
  • Предотвращение проникновений вредоносного ПО в сетевую инфраструктуру компании.
  • Превенция обратной связи с серверами бот-сетей.

Анализируется зеркалируемый трафик, при этом исключается внесение дополнительных задержек для проходящих пакетов. Анализ трафика осуществляется для всех 65535 TCP/UDP портов. За счёт этого достигается защита от вредоносного ПО, открывающего соединения не только по 80му (который в большинстве случаев разрешён для внешнего входящего трафика на МСЭ компании), но и использующих другие соединения по другим протоколам/портам (IRC, P2P и т.д.).

Используемые механизмы обеспечения безопасности данных, а также, механизмы предотвращения утечки информации легко интегрируются с аналогичными механизмами других производителей.

Кроме того, рассматриваемое устройство предоставляет удобный графический интерфейс администрирования, обладает мощным и гибким механизм создания real-time отчётов.

Технические характеристики Cisco IronPort S670  
Форм-фактор 2 RU
Размер (В х Ш х Г)  8.9 x 45.1 x 73.7 cm (3.5 x 17.75 x 29 in.)
Блоки питания  поддержка резервирования 
Процессор  2 четырёхядерных процессора 
Оперативная память  8 ГБ 
Ёмкость дисковой подсистемы  Жесткие диски с подключением Serial Attached SCSI (SAS) общим объёмом 2.7 терабайта с возможностью «горячей замены» 
RAID-массив  Класс RAID 10 
Сетевые интерфейсы  5 гигабитных интерфейсов, RJ-45



    По любым вопросам обращайтесь к менеджерам CBS по тел. (495) 411-82-82 или через контактную форму.

    * - Поля, обязательные для заполнения 


    Версия для печати