Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 800 Серии

WatchGuard XTM 800 Series

РЕКОМЕНДОВАНО ДЛЯ СРЕДНЕГО БИЗНЕСА

WatchGuard XTM 800 Series – это межсетевые экраны нового поколения, которые предоставляют высокий класс устройств, ориентированных на управление безопасностью. Серия XTM 800 предлагает межсетевые экраны с пропускной способностью до 14 Гб/с, а также анализ HTTPS трафика, поддержку VoIP. Теперь нет необходимости жертвовать безопасностью для удовлетворения растущих потребностей сети.

Безопасность

Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
Широкодиапазонная защита прокси обеспечивается надежной безопасностью протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
Комплект подписок безопасности увеличивает защищенность в критических областях для обеспечения всесторонней защиты
Подписка Application Control является важной составляющей межсетевых экранов нового поколения, которая позволяет блокировать опасные, непродуктивные приложения и более эффективно использовать пропускную способность устройства
Служба предотвращения вторжений (Intrusion Prevention Service) – другой важный элемент защиты нового поколения, доступный через подписку; он позволяет остановить атаки, которые соответствуют стандартным протоколам, но переносят вредоносное содержание

Быстрота и эффективность

Пропускная способность межсетевого экрана до 14 Гб/с, пропускная способностьVPN– до 10 Гб/с
Гигабитные Ethernet порты с поддержкой высокоскоростной магистральной инфраструктуры LAN и гигабитных WAN-соединений
Отказоустойчивый кластер активный/активный с функцией балансировки нагрузки гарантирует максимальное время работы без простоя
Интерфейс командной строки CLI с поддержкой скриптов позволяет упростить интеграцию в существующую инфраструктуру
Интерактивный мониторинг и построение отчетов в режиме реального времени без дополнительных вложений позволяет достичь беспрецедентной наглядности сетевой безопасности, для того, чтобы Вы могли незамедлительно предпринять превентивные и корректирующие действия
Консоль управления позволяет централизованно управлять всеми функциями безопасности
Контроль доступа на основе ролей (RBAC) позволяет администратору создавать специализированные роли для разграничения контроля
Установка VPN соединений типа «офис-офис» методом «drag-and-drop» - три клика мышью и удаленный офис подключен

Гибкость

Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
Гибкость при удаленном доступе обеспечивается наличием протоколов VPN/SSL, L2TP и IPSec
Любые из 14 портов могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов

Масштабируемость

Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза
Простой лицензионный ключ позволяет произвести модернизацию на более старшую модель в линейке, для увеличения производительности и пропускной способности

Будьте готовы к перспективам нового дня

Вам не нужно жертвовать безопасностью ради высокой производительности или наоборот. Многоуровневая взаимосвязанная система безопасности защищает сеть без потери пропускной способности
Расширенные сетевые функции гарантируют надежность и гибкость, необходимые бизнесу
Безопасное удаленное подключение позволяет мобильным рабочим станциям оставаться в режиме онлайн и поддерживать работоспособность
Инструменты безопасности и построения отчетов, включенные в комплект поставки, без дополнительных затрат, позволяют поддержать отраслевые и нормативные стандарты

Спецификации XTM WatchGuard XTM 800 Series

	XTM 850	XTM 860	XTM 870/870-F
Пропускная способность и соединения
Пропускная способность МЭ¹	8 Гб/с	11 Гб/с	14 Гб/с
Пропускная способность VPN¹	8 Гб/с	8 Гб/с	10 Гб/с
Пропускная способность AV¹	4 Гб/с	5.5 Гб/с	7 Гб/с
Пропускная способность IPS¹	5 Гб/с	7 Гб/с	9 Гб/с
Совокупная пропускная способность XTM¹	3 Гб/с	4 Гб/с	5.7 Гб/с
Интерфейсы 10/100/1000	14	14	14²
I/O интерфейсы	1 Serial, 2 USB	1 Serial, 2 USB	1 Serial, 2 USB
Число поддерживаемых узлов (LAN IPs)	неогр.	неогр.	неогр.
Количество одновременных сессий (bi-directional)	1 000 000	1 250 000	1 500_000
Обработка новых соединений в секунду	40 000	50 000	60 000
Количество поддерживаемых VLAN	750	750	1 000
Максимальное число аутентифицированных локальных пользователей	неогр.	неогр.	неогр.
VPN тоннели
Branch Office VPN	5 000	6 000	7 000
Mobile VPN tunnels: IPSec, SSL, L2TP	10 000	12 000	14 000
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности	Application Control, Intrusion Prevention Service, Gateway AntiVirus, Reputation Enabled Defense, WebBlocker, spamBlocker
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент
PPTP	Сервер и транзитная передача трафика
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	Radius, LDAP, Windows Active Directory
Аутентификация других пользователей	VASCO, RSA SecurID, web-based, локальная база, Microsoft Terminal Services and Citrix
Параметры сетевых подключений
Назначение IP адресов	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Маршрутизация	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
QoS	8 priority queues, diffserv, modified strict queuing
Высокая доступность	Активный/пассивный, активный/активный с распределением нагрузки
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based, виртуальные IP-адреса для балансировки нагрузки на сервер
Link Aggregation	802.3ad dynamic, static, active/backup
Другие функции	Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN
Управление
Программная платформа	WatchGuard System Manager (WSM) версии 11.7 или выше.
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux, OS
Интерфейс командной строки	Для прямого подключения и создания скриптов
Память
Память (RAM)	16 Гб
Жесткий диск³	250 Гб
Сертификация
Безопасность	ICSA Firewall, ICSA IPSec VPN, CC EAL4+, FIPS 140-2
Охрана труда	NRTL/C, CB, CE
Поддержка сети	IPv6 Ready Gold (routing)
Содержание опасных веществ	WEEE, RoHS, REACH
Аппаратное обеспечение
Размеры устройства	16.5” x 17” x 1.75” (42 x 43 x 4.4 см)
Размеры упаковки	22” x 22.25” x 5.25” (56 x 56.5 x 13.3 см)
Вес	9 Кг
Питание	100-240 В
Энергопотребление	Max 110 Вт (376 BTU)
Монтаж в стойку	Да (1U rack mount)

¹ - пропускная способность зависит от конфигурации и окружения.

² - доступна модель с 6 медными и 8 оптическими 10/100/1000 интерфейсами – XTM 870-F

³ - жесткий диск включен для будущих возможностей

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.