Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 1050

WatchGuard XTM 1050

РЕКОМЕНДОВАНО ДЛЯ КРУПНЫХ КОРПОРАТИВНЫХ СЕТЕЙ С ОБЪЕМОМ ДО 10 000 ПОЛЬЗОВАТЕЛЕЙ И ДАТАЦЕНТРОВ

Бизнесу, который полагается на высокую производительность и постоянную доступность, обычно приходилось платить высокую цену за то, чтобы сделать компьютерные сети безопасными. Так было до тех пор, пока не появилось новое высокопроизводительное устройство WatchGuard XTM 1050, способное обеспечить полностью расширяемую защиту корпоративного уровня по доступной цене. Это устройство рекомендовано для крупных корпоративных сетей с объемом до 10 000 пользователей и датацентров. Решения сетевой безопасности все-в-одном XTM совмещают в себе полную и максимально надежную защиту и сокращение временных затрат и иных вложений, связанных с управлением множества отдельностоящих продуктов безопасности.

Безопасность

Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
Широкодиапазонная защита прокси обеспечивается надежной безопасностью протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
Комплект подписок безопасности увеличивает защищенность в критических областях для обеспечения всесторонней защиты
Интегрированный SSL VPN обеспечивает простой доступ в сеть с возможностью аутентификации в Active Directory

Быстрота и эффективность

Пропускная способность межсетевого экрана 10 Гб/с, пропускная способностьVPN– 1.6 Гб/с
Лучшая пропускная способность среди UTM-устройств в своем классе, даже в случае активации максимальных параметров безопасности
Отказоустойчивый кластер активный/активный с функцией балансировки нагрузки гарантирует максимальное время работы без простоя
Консоль управления позволяет централизованно управлять всеми функциями безопасности

Гибкость

Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
Гибкость при удаленном доступе обеспечивается наличием протоколов VPN/SSL, PPTP и IPSec
Любые из семи портов могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов
Такие расширенные сетевые функции, как режим прозрачного моста и широковещание на канале VPN позволяет наращивать безопасность без необходимости изменения существующей сетевой инфраструктуры

Масштабируемость

Простой лицензионный ключ позволяет произвести модернизацию на более старшую модель в линейке, для увеличения производительности и пропускной способности
Совместная работа с устройствами серии WatchGuard XCS для фокусировки на безопасности контента и сообщений
Возможность перехода на операционную систему Fireware XTM серии «Pro» для получения продвинутых сетевых опций, включая активный/активный отказоустойчивый кластер, поддержку VLAN, multi-WAN и балансировку нагрузки сервера, динамическую маршрутизация и QoS
Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза

Исчерпывающая защита

Многоуровневая, взаимосвязанная безопасность призвана защитить вашу сеть
Высокая мощность и производительность позволяет обрабатывать огромные объемы трафика
Интуитивное централизованное управления предоставляет необходимый контроль для эффективного управления
Расширенные сетевые функции гарантируют надежность и гибкость

Спецификации XTM WatchGuard XTM 1050

	XTM 1050
Пропускная способность и соединения
Пропускная способность МЭ¹	10 Гб/с
Пропускная способность VPN¹	2 Гб/с
Пропускная способность AV¹	3.5 Гб/с
Пропускная способность IPS¹	3.9 Гб/с
Совокупная пропускная способность XTM¹	3 Гб/с
Интерфейсы 10/100/1000	12
Оптоволоконные интерфейсы	4: 1G SFP+ или 2: 10G SFP+
I/O интерфейсы	1 Serial 2 Management 2 USB
Число поддерживаемых узлов (LAN IPs)	неогр.
Количество одновременных сессий (bi-directional)	1 250 000
Обработка новых соединений в секунду	35 000
Количество поддерживаемых VLAN	500
Максимальное число аутентифицированных локальных пользователей	неогр.
VPN тоннели
Branch Office VPN	7 000
Mobile VPN Tunnels: IPSec, SSL, L2TP	15 000
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности	WebBlocker, spamBlocker, Gateway AntiVirus/ Intrusion Prevention Service, Application Control, Reputation Enabled Defense
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент
L2TP	Поддержка встроенных в ОС клиентов
PPTP	Сервер и транзитная передача трафика
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	Radius, LDAP, Windows Active Directory
Аутентификация других пользователей	VASCO, RSA SecurID, web-based, локальная база
Параметры сетевых подключений
Операционная система	Fireware XTM Pro
Назначение IP адресов	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Маршрутизация	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
QoS	8 priority queues, diffserv, modified strict queuing
Высокая доступность	Активный/пассивный, активный/активный с распределением нагрузки
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based, виртуальные IP-адреса для балансировки нагрузки на сервер
Поддержка сети	IPv6 Ready Gold (routing)
Другие функции	Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN
Управление
Программная платформа	WatchGuard System Manager (WSM) версии 11.5 или выше.
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux, OS
Интерфейс командной строки	Для прямого подключения и создания скриптов
Сертификация
Безопасность	ICSA Firewall, ICSA IPSec VPN, CC EAL4+, FIPS 140-2
Охрана труда	NRTL/C, CB, CE
Поддержка сети	IPv6 Ready Gold (routing)
Содержание опасных веществ	WEEE, RoHS, REACH
Аппаратное обеспечение
Размеры устройства	16.9” x 20.1” x 3.5” (43 x 51 x 8.8 см)
Размеры упаковки	21.5” x 27” x 10.5” (64.1 x 68.6 x 26.7 см)
Вес	22.7 Кг
Питание	100-240 В
Энергопотребление	Max 215 Вт (734 BTU)
Монтаж в стойку	Да (2U rack mount)

¹ - пропускная способность зависит от конфигурации и окружения

²- оптоволоконные модули для XTM 1050 докупаются отдельно, для XTM 2050 – доступны в базовой конфигурации

WatchGuard XTM 1050 Hardware Guide

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.