Межсетевой экран от Ideco NGFW
Ideco NGFW – программный межсетевой экран нового поколения
Ideco NGFW — это современное решение для защиты сетевого периметра, разработанное на основе ядра Linux и включающее множество собственных модулей компании. Продукт имеет сертификат ФСТЭК, что подтверждает его соответствие российским требованиям информационной безопасности.
Ключевые возможности Ideco NGFW:
- Межсетевой экран
- Система предотвращения вторжений (IPS)
- Контент-фильтрация
- Контроль приложений
- Многоуровневая проверка трафика на вирусы и спам
- Защита от ботнетов, фишинга и шпионского ПО
- Поддержка VPN
Принцип работы
Ideco NGFW устанавливается на границе сети: один сетевой интерфейс подключается к внешнему каналу, другой — к внутренней корпоративной сети. Такой подход позволяет отсеивать вредоносный и запрещённый трафик на входе, обеспечивая доступ сотрудников только к разрешённым ресурсам.
Лицензирование
Программное обеспечение лицензируется по количеству одновременно подключённых пользователей или устройств (включая VPN-подключения), трафик которых обрабатывается и фильтруется шлюзом. В базовую поставку входит весь функционал. Дополнительно доступны два коммерческих модуля — Антивирус Касперского и Антиспам Касперского.
Срок действия лицензии: 1 год с момента покупки.
Минимальные аппаратные требования (актуальная версия):
- Платформа: обязательная поддержка UEFI
- Процессор*: Intel i3/i5/i7/i9/Xeon с поддержкой SSE 4.2
- Оперативная память*: от 16 ГБ
- Накопитель: SSD объёмом от 150 ГБ (SATA, mSATA, SAS, NVMe); при использовании почтового сервера — дополнительный SSD
- Сеть: минимум два сетевых порта 100/1000 Mbps (рекомендуются карты на чипах Intel; поддерживаются Realtek, D-Link и др.)
- Гипервизоры: VMware, Microsoft Hyper-V (2-го поколения), VirtualBox, KVM, Citrix XenServer
- Дополнительно: монитор и клавиатура
* Требования зависят от объема обрабатываемых данных и привнесенных листах ограничений фильтраций.
Важные замечания:
- Поддержка UEFI обязательна.
- Программные RAID-контроллеры (интегрированные в чипсет) не поддерживаются.
- Для виртуальных машин необходимо задавать фиксированный размер диска.
- Аппаратные требования могут варьироваться в зависимости от нагрузки и используемых сервисов — антивирусов, фильтрации контента, IPS и др.
Установка
Для работы Ideco NGFW не требуется предустановленная ОС или дополнительное ПО. Установка выполняется на выделенный сервер с загрузочного CD или USB-накопителя, при этом автоматически создаётся файловая система и устанавливаются все необходимые компоненты.
