|
|
Решения компании «Элвис Плюс» Полнофункциональные VPN/FW-агенты ЗАСТАВА-Клиент, ЗАСТАВА-Сервер и ЗАСТАВА-Офис 3.3 обладают уникальным набором функциональных и потребительских характеристик, делающих эти продукты лидерами на рынке VPN/FW агентов. Гибкая политика безопасности Развитая функциональность VPN/FW-агентов ЗАСТАВА 3.3 — защита информации на серверах и рабочих станциях сети, защита трафика между локальными сетями, отдельными пользователями и группами пользователей, защита клиент-серверных архитектур, защита мобильного доступа, защита информационных потоков отдельных приложений и др. — дает возможность обеспечить надежную защиту любых информационных ресурсов и потоков, необходимых для реализации корпоративной политики безопасности Вертикальная и горизонтальная масштабируемость VPN/FW-агенты ЗАСТАВА 3.3 функционально совместимы по IPSec-протоколам с VPN-модулями всех ведущих мировых производителей сетевого оборудования, аппаратного и программного обеспечения (Cisco, Microsoft, Check Point, HP, Novell, Sun и др.), а также с ПО Центров сертификации (PKI) (Baltomore UniCERT, iPlanet CMS, RSA Keon, Microsoft CA, Entrust Authority и др.), средствами аутентификации пользователей, службами каталогов и мониторинга. Все это позволяет использовать VPN/FW-агентов ЗАСТАВА 3.3 как важный элемент корпоративной архитектуры безопасности. Распределенный межсетевой экран Поддержка функций расширенной пакетной фильтрации на всех VPN/FW-агентах ЗАСТАВА 3.3 и наличие уникальной возможности по их централизованному управлению с консоли Центра управления позволяет гибко настраивать политику безопасности как для отдельных пользователей, так и для групп пользователей, отдельных подсетей и периметров защиты. Правила пакетной фильтрации могут базироваться на параметрах IP-пакета, данных о протоколах и сервисах более высоких уровней и даже на данных отдельных полей сертификатов пользователей. Аутентификация пользователя ПО ЗАСТАВА-Клиент 3.3 поддерживает как традиционные механизмы аутентификации пользователя по паролю и на базе протоколов двухсторонней аутентификации (RADIUS, SecurID и др.), так и с использованием аппаратных токенов (iKey, Aladdin, Gemplus и др.). Быстрое развертывание системы Поддержка режима «инсталляция одним щелчком мыши» (one-click installation) существенно ускоряет и упрощает процедуру администрирования удаленных и мобильных пользователей корпоративной сети. Для инсталляции ЗАСТАВА-Клиент 3.3 пользователю достаточно «скачать» ПО с корпоративного сервера или web-сайта и запустить (одним нажатием кнопки мыши!) инсталляцию заранее подготовленного администратором безопасности дистрибутива, содержащего все необходимые настройки политики безопасности. Открытый криптоинтерфейс VPN ЗАСТАВА 3.3 унаследовала от предыдущей версии VPN ЗАСТАВА 2.5 открытый интерфейс к внешним провайдерам криптографических сервисов (OpenCryptoAPITM), который может поддерживать неограниченное количество криптосервисов от различных производителей (ГОСТ 28147-89, ОСТ 51.6-51.8.-98, DES, 3DES, AES и др.). Такой подход позволяет пользователю корпоративной сети по своему усмотрению выбирать криптосервисы доверенного поставщика, а администратору задавать различные криптоалгоритмы для различных VPN-соединений в составе единой системы безопасности. Такая возможность особенно важна для создания трансграничных защищенных каналов связи.
|
