По мере роста поверхности цифровых атак увеличивается как объем, так и сложность кибератак. В результате кража данных и сбои в работе сети могут угрожать как вашей репутации, так и бизнесу, поэтому комплексное решение безопасности является абсолютной необходимостью в каждой ИТ-инфраструктуре.

NSFOCUS предоставляет полностью интегрированный межсетевой экран следующего поколения (NGFW) для удовлетворения меняющихся потребностей корпоративной сети с поддержкой облачных вычислений. Он предоставляет возможности NGFW и взаимодействует с другими устройствами безопасности для проактивной защиты от киберугроз и улучшения работы пользователей и приложений при снижении совокупной стоимости владения.

Инновационный механизм безопасности

Основные особенности и возможности

• Высокопроизводительные программные и аппаратные платформы
  • В серии межсетевых экранов используются передовые 64-битные (MIPS) многоядерные процессоры и кэш-память.
• Защита от атак
  • Обнаружение и предотвращение таких атак, включая Land, Smurf, Fraggle, ping of death, Tear Drop, IP spoofing, IP fragment, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, IP/port scanning, и общих DDoS атак, таких как SYN flood, UDP flood, DNS flood, и ICMP flood.
• Технология виртуализации SOP 1:N
  • Использует технологию виртуализации на основе контейнеров. Межсетевой экран NSFOUCS может быть виртуализироваться в несколько логических межсетевых экранов, которые имеют те же функции, что и физический межсетевой экран. Каждый виртуальный межсетевой экран может иметь свою собственную политику безопасности и управляться независимо.
• Security zone
  • Позволяет настраивать зоны безопасности на основе интерфейсов и VLAN. 
• Фильтрация пакетов
  • Позволяет применять стандартные или расширенные ACL между зонами безопасности для фильтрации пакетов на основе информации, содержащейся в пакетах, такой как номера портов UDP и TCP. Вы также можете настроить временные диапазоны, в течение которых будет выполняться фильтрация пакетов.
• Access control
  • Поддерживает контроль доступа на основе пользователей и приложений и интегрирует глубокое предотвращение вторжений с контролем доступа.
• ASPF
  • Динамически определяет, пересылать или отбрасывать пакет, проверяя информацию протокола прикладного уровня и состояние пакета. ASPF поддерживает проверку FTP, HTTP, SMTP, RTSP и других протоколов прикладного уровня на базе TCP/UDP.
• AAA
  • Поддерживает аутентификацию на базе RADIUS/HWTACAS+, CHAP и PAP.
• Blacklist
  • Поддерживает static blacklist и dynamic blacklist.
• NAT и VRF-aware NAT
• VPN
  • Поддерживает L2TP, IPsec/IKE, GRE, SSL VPNs. Позволяет смарт-устройствам подключаться к VPN. 
• Routing
  • Поддержка статической маршрутизации, RIP, OSPF, BGP, routing policies, application- и URL-based PBR.
• Security logs
  • Поддерживает журналы операций, журналы согласования политик зон, журналы защиты от атак, журналы DS-LITE и журналы NAT444.
• Traffic monitoring, statistics, and management
  • Поддерживает мониторинг, статистику и управление статической маршрутизацией, RIP, OSPF, BGP, routing policies, application- и URL-based PBR.
• Integrated security service processing platform
  • Высокая степень интеграции основных и расширенных мер защиты в платформу безопасности.
• Идентификация и управление трафиком на уровне приложений
  • Использует технологии проверки обмена трафиком для обнаружения трафика P2P, IM, сетевых игр, видео и сетевых мультимедийных приложений. 
  • Использует технологию глубокой проверки для точной идентификации P2P-трафика и предоставляет множество политик для контроля и управления P2P-трафиком.
• Высокоточный и эффективный механизм контроля вторжения
  • Использует полную инспекцию с жестким тестированием (FIRST) и различные технологии проверки вторжений для реализации высокоточной проверки вторжений на основе состояниях приложения. Механизм FIRST также поддерживает программные и одновременные проверки для повышения эффективности.
• Защита от вирусов в режиме реального времени
  • Использует потоковый антивирусный механизм для предотвращения, обнаружения и удаления вредоносного кода из сетевого трафика.
• Категоризированная фильтрация набора URL-адресов
  • Использует локальный и облачный режим для предоставления 139 категоризированных и 130 миллионов библиотек URL-адресов, а также поддерживает более 20 миллионов правил фильтрации URL-адресов. Предоставляет базовые черные и белые списки фильтрации URL-адресов и позволяет запрашивать сервер фильтрации категорий URL-адресов в режиме онлайн.
• Полная и обновленная база данных сигнатур безопасности
  • NSFOCUS располагает высококвалифицированной командой специалистов по базам данных сигнатур и лабораториями безопасности мирового класса, которые могут предоставить точную и актуальную
    базу данных сигнатур.
• Встроенная функция link load balance
  • Использует технологии проверки состояния соединения и обнаружения занятости соединения и применяется на выходе сети для балансировки трафика между каналами.
• Встроенная функция SSL VPN
  • Использует USB-Key и существующую на предприятии систему аутентификации для проверки подлинности пользователей, обеспечивая безопасный доступ к корпоративной сети.
• Интеллектуальное управление
  • Интеллектуальное управление политиками безопасности - обнаруживает дубликаты политик, оптимизирует правила согласования политик, а также обнаруживает и предлагает политики безопасности, динамически генерируемые во внутренней сети.
  • SNMPv3 - совместим с SNMPv1 и SNMPv2.
  • Конфигурация и управление на основе CLI.
  • Управление через веб-интерфейс с user-fliendly GUI.
  • Централизованное управление журналами на основе передовой технологии детализации и анализа данных - запрашивает и получает информацию для создания журналов, компилирует различные типы журналов (например, syslog и binary stream журналов) в один формат, а также сжимает и сохраняет большие объемы журналов. Вы можете шифровать и экспортировать сохраненные журналы на внешние устройства хранения, такие как DAS, NAS и SAN, чтобы избежать потери важных журналов безопасности.
  • Большое количество отчетов - включают отчеты на основе приложений и отчеты анализа потоков.
  • Различные форматы экспортируемых отчетов - PDF, HTML, word и txt.
  • Настройка отчета через веб-интерфейс - настраиваемое содержимое включает временной диапазон, устройство источника данных, период генерации и формат экспорта.

Производительность аппаратных моделей NSFocus NGFW