Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 1500 Серии

WatchGuard XTM 1500 Серии

РЕКОМЕНДОВАНО ДЛЯ КРУПНЫХ КОРПОРАТИВНЫХ СЕТЕЙ С ОБЪЕМОМ ДО 10 000 ПОЛЬЗОВАТЕЛЕЙ И ДАТАЦЕНТРОВ

Бизнесу, который полагается на высокую производительность и постоянную доступность, обычно приходилось платить высокую цену за то, чтобы сделать компьютерные сети безопасными. Так было до тех пор, пока не появилось новое высокопроизводительное устройство WatchGuard XTM 1500, способное обеспечить полностью расширяемую защиту корпоративного уровня по доступной цене. Это устройство рекомендовано для крупных корпоративных сетей с объемом до 10 000 пользователей и датацентров. Решения сетевой безопасности все-в-одном XTM совмещают в себе полную и максимально надежную защиту и сокращение временных затрат и иных вложений, связанных с управлением множества отдельностоящих продуктов безопасности.

xtm1500

Безопасность

Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
Широкодиапазонная защита прокси обеспечивается надежной безопасностью протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
Комплект подписок безопасности увеличивает защищенность в критических областях для обеспечения всесторонней защиты
Интегрированный SSL VPN обеспечивает простой доступ в сеть с возможностью аутентификации в Active Directory

Быстрота и эффективность

Пропускная способность межсетевого экрана 10 Гб/с, пропускная способностьVPN– 1.6 Гб/с
Лучшая пропускная способность среди UTM-устройств в своем классе, даже в случае активации максимальных параметров безопасности
Отказоустойчивый кластер активный/активный с функцией балансировки нагрузки гарантирует максимальное время работы без простоя
Консоль управления позволяет централизованно управлять всеми функциями безопасности

Гибкость

Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
Гибкость при удаленном доступе обеспечивается наличием протоколов VPN/SSL, PPTP и IPSec
Любые из семи портов могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов
Такие расширенные сетевые функции, как режим прозрачного моста и широковещание на канале VPN позволяет наращивать безопасность без необходимости изменения существующей сетевой инфраструктуры

Масштабируемость

Простой лицензионный ключ позволяет произвести модернизацию на более старшую модель в линейке, для увеличения производительности и пропускной способности
Совместная работа с устройствами серии WatchGuard XCS для фокусировки на безопасности контента и сообщений
Возможность перехода на операционную систему Fireware XTM серии «Pro» для получения продвинутых сетевых опций, включая активный/активный отказоустойчивый кластер, поддержку VLAN, multi-WAN и балансировку нагрузки сервера, динамическую маршрутизация и QoS
Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза

Исчерпывающая защита

Многоуровневая, взаимосвязанная безопасность призвана защитить вашу сеть
Высокая мощность и производительность позволяет обрабатывать огромные объемы трафика
Интуитивное централизованное управления предоставляет необходимый контроль для эффективного управления
Расширенные сетевые функции гарантируют надежность и гибкость

Спецификации XTM WatchGuard XTM 1500 Series

МЕЖСЕТЕВЫЕ ЭКРАНЫ НОВОГО ПОКОЛЕНИЯ

	XTM 1520		XTM 1525		XTM 2520
Пропускная способность и соединения
Пропускная способность МЭ¹	14 Гб/с		25 Гб/с		35 Гб/с
Пропускная способность VPN¹	10 Гб/с		10 Гб/с		10 Гб/с
Пропускная способность AV¹	8 Гб/с		9 Гб/с		9.7 Гб/с
Пропускная способность IPS¹	11 Гб/с		13 Гб/с		15 Гб/с
Совокупная пропускная способность XTM¹	6.6 Гб/с		6.7 Гб/с		до 10 Гб/с
1-Гб интерфейсы	14		6		12
10-Гб оптоволоконные интерфейсы	-		4		4
I/O интерфейсы	1 Serial, 2 USB		1 Serial, 2 USB		1 Serial, 2 USB
Число поддерживаемых узлов (LAN IPs)	неогр.		неогр.		неогр.
Количество одновременных сессий (bi-directional)	70 000		70 000		70 000
Обработка новых соединений в секунду	2 000 000		2 000 000		2 500 000
Количество поддерживаемых VLAN	2 000		3 000		4 000
Максимальное число аутентифицированных локальных пользователей	неогр.		неогр.		неогр.
VPN тоннели
Branch Office VPN	10 000		10 000		неогр.
Mobile VPN tunnels: IPSec, SSL, L2TP	15 000		20 000		неогр.
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности	Application Control, Intrusion Prevention Service, Gateway AntiVirus, Reputation Enabled Defense, WebBlocker, spamBlocker
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент
L2TP	Поддержка встроенных в ОС клиентов
PPTP	Сервер и транзитная передача трафика
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	Radius, LDAP, Windows Active Directory
Аутентификация других пользователей	VASCO, RSA SecurID, web-based, локальная база, Microsoft Terminal Services and Citrix
Параметры сетевых подключений
Назначение IP адресов	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Маршрутизация	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
QoS	8 priority queues, diffserv, modified strict queuing
Высокая доступность	Активный/пассивный, активный/активный с распределением нагрузки
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based, виртуальные IP-адреса для балансировки нагрузки на сервер
Link Aggregation	802.3ad dynamic, static, active/backup
Другие функции	Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN
Управление
Программная платформа	WatchGuard System Manager (WSM) версии 11.7 или выше.
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux, Solaris OS, с наиболее популярными браузерами
Интерфейс командной строки	Для прямого подключения и создания скриптов
Память
Память (RAM)	16 Гб			32 Гб
Жесткий диск²	250 Гб			500 Гб
Сертификация
Безопасность		ICSA Firewall, ICSA IPSec VPN, CC EAL4+, FIPS 140-2
Охрана труда		NRTL/C, CB, CE
Поддержка сети		IPv6 Ready Gold (routing)
Содержание опасных веществ		WEEE, RoHS, REACH
Аппаратное обеспечение
Размеры устройства	16.5” x 17” x 1.75” (42 x 43 x 4.4 см)			22” x 17” x 1.75” (56 x 43 x 4.4 см)
Размеры упаковки	22” x 22.5” x 5.25” (56 x 56.5 x 13.3 см)			28.5” x 21” x 5” (72 x 53 x 13 см)
Вес	9 Кг			16 Кг
Питание	100-250 В
Энергопотребление	Max 130 Вт (444 BTU)
Монтаж в стойку	Да (1U rack mount)

¹ - пропускная способность зависит от конфигурации и окружения.

2 - жесткий диск включен для будущих возможностей

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.