Межсетевой экран ИКС обеспечивает высокий уровень функциональности и защиты
В июне 2013 года обновление ФСТЭК прошёл программный межсетевой экран «Интернет Контроль Сервер». В результате инспекционного контроля было установлено, что ИКС продолжает соответствовать требованиям руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищённости от несанкционированного доступа» — по 4 классу защищённости.
Межсетевой экран ИКС — надёжное и известное решение для обеспечения защиты сети предприятия, которое отличается широкой функциональностью, лёгкостью в настройке, хорошей технической документацией, имеет большое количество сетевых сервисов. Это позволяет строить конфигурации системы практически произвольного уровня сложности, в зависимости от сценария использования.
К ключевым особенностям межсетевого экрана ИКС стоит отнести:
Широкий выбор вариантов подключения к провайдерам, предоставляющим доступ к сети Интернет: DHCP, PPPOE, PPTP over IP, PPTP over DHCP, провайдер VLAN; Система обнаружения вторжений (IPS) Snort; Возможность работы в качестве точки доступа Wi-Fi в режиме ad hoc; В телефонии добавлена возможность пересылки факсов на e-mail, в её сервер добавлены очереди и IAX и SIP-туннели для объединения офисов; В веб-почте реализована интеграция с почтовой адресной книгой сервера; Layer7-фильтрация; Модуль DLP; Поддержка протокола L2TP для VPN-подключений; Возможность проверки трафика антивирусами ClamAV и Dr.Web; Модуль контентной фильтрации и категории трафика SkyDNS; Гибкая система работы с правилами для пользователей, групп пользователей; Удобная настройка ширины полосы пропускания; Интеграция с сетями Microsoft Windows; Поддержка установки и работы на виртуальных машинах Virtualbox, VmWare Workstation и VmWare ESXi; Сертификат ФСТЭК. Межсетевой экран ИКС предоставляет широкие возможности для использования различных сетевых сервисов и построения конфигураций различной сложности, в зависимости от потребностей той или иной организации. К тому же, есть возможность задействования сервисов по мере роста потребностей, без использования дополнительного стороннего программного обеспечения.
Межсетевой экран ИКС может выступать в роли полноценного:
DHCP-сервера, для автоматической настройки сетевых параметров клиентских устройств локальной сети; FTP-сервера (Proftpd), для обеспечения доступа к файлам по протоколу FTP; Web-сервера (Apache), с поддержкой виртуальных хостов, для размещения сайтов и обеспечения к ним доступа; Mail-сервера (Postfix), с возможностями сбора почты с других почтовых ящиков и встроенным спам-фильтром, для передачи и приёма электронной почты; DNS-сервера (Bind), для работы со службами разрешения имён; HTTP прокси-сервера (squid), с поддержкой прозрачного проксирования, проверки трафика с помощью антивирусов ClamAV и DrWeb, учёт и фильтрация трафика по URL и mime-типам, кэширования страниц (для экономии трафика), а также авторизации для доступа к прокси-серверу по учётным данным пользователей межсетевого экрана ИКС или Active Directory; Прокси-сервера Socks5, для предоставления возможности прозрачного использования сервисов за межсетевым экраном; VPN-сервера, для предоставления клиентам удалённого доступа с помощью VPN-авторизации; Сервера времени, для возможности синхронизации времени клиентских устройств с сервером, что особенно актуально в сетях с Active Directory. Межсетевой экран ИКС показал себя как продуманный программный продукт с широкими возможностями. Его легко освоить персоналу, который впервые сталкивается с подобным классом продуктов или же не имел достаточного опыта работы. Для опытных системных администраторов в межсетевом экране ИКС предусмотрена возможность тонкой настройки параметров, а также широкий выбор сетевых сервисов для построения системы высокой сложности. Что даёт возможность наиболее полно учесть требования той или иной организации в создании сетевой инфраструктуры.
Демо-версия МЭ ИКС предоставляется на 35 дней и доступна на сайте разработчика.
Сухарев Игорь Евгеньевич, директор компании «А-Реал Консалтинг».
На правах рекламы Источник:
Материалы по теме
© 3DNews