Продукты ProSecure™
by NETGEAR® UTM
Flash ДЕМО
Инструкции по выбору модели
Устройства NETGEAR ProSecure UTM устанавливаются между локальной сетью компании и Интернетом. UTM работает как межсетевой экран с функцией stateful packet inspection, контролирующий состояние соединения TCP для всех соединений через UTM. Но это еще не все - UTM управляет всем использованием Интернета в компании и защищает ее от исходящих из всемирной сети вредоносного ПО, спама, вирусов и доступа к запрещенным web-сайтам. Поскольку устройства NETGEAR ProSecure UTM находится между компанией и Интернетом, то крайне важно правильно выбрать ту модель UTM, которая по своей производительности соответствует масштабам компании.
У каждой компании есть свои специфические требования и характеристики сетевого трафика, поэтому нет стандартных алгоритмов выбора модели. Кроме того, производительность UTM может сильно зависеть от различных факторов, включая сложность используемых правил межсетевого экрана, число активных пользователей VPN, использование сигнатур IPS, число активных соединений у каждого пользователя и еще множество других характеристик, в том числе сколько протоколов проверяются на вирусы и сколько сигнатур вирусов при этом используется.
По этим причинам NETGEAR настоятельно рекомендует обратиться к вашему авторизованному реселлеру ProSecure, который сможет правильно определить характеристики оптимальной для вас приставки UTM и даст рекомендации по выбору модели. Для грубой оценки возможности применения UTM мы используем следующий подход:
Пропускная способность межсетевого экрана
Сначала нужно определить необходимую пропускную способность, которую нужно обеспечить между локальной сетью и Интернетом. Приставка UTM устанавливается между локальной сетью и Интернетом, поэтому пропускная способность межсетевого экрана должна быть не меньше общего объема трафика, который проходит через приставку.
Одновременные сессии
При работе пользователей обычно ведется несколько сессий TCP, например, при посещении Web-сайтов с помощью HTTP и HTTPS, передаче файлов по FTP , работе с электронной почтой по POP3, SMTP и IMAP, использовании Instant Messenger, Peer to Peer Traffic, TELNET, SSH и потоковом воспроизведении аудио и видео.
В среднем «типичный» пользователь обычно ведет 100-300 активных сессий TCP. Зараженные вирусами ПК превращаются в зомби и могут вести до 1000 активных сессий TCP, хотя с помощью приставки NETGEAR ProSecure UTM администратор сети может установить верхнюю границу, которая не даст зараженным ПК вести слишком большое число сессий.
Пропускная способность и покрытие антивирусной защиты
Сканирование на вирусы может выполняться для файлов или данных таких чувствительных к задержкам приложений, как просмотр web-страниц по HTTP(s), так и приложений, которые допускают большие задержки, например, электронной почты. Скорость проверки на вирусы напрямую зависит от числа сигнатур, используемых при сканировании, поэтому работа антивирусной защиты ускоряется при сокращении числа сигнатур или протоколов, для которых выполняется сканирование. В результате эффективность антивирусной защиты - это баланс скорости и полноты защиты. Устройства NETGEAR ProSecure UTM применяют набор сигнатур, который до 200 раз больше, чем в старых решениях UTM для малого бизнеса, и за счет использования запатентованной технологии Stream Scanning значительно улучшает скорость сканирования на вирусы.
ПОЗНАКОМЬТЕСЬ С НАШИМИ ТЕХНОЛОГИЧЕСКИМИ РЕШЕНИЯМИ
Безопасность корпоративного класса, которая защищает сеть компании от вирусов, червей, шпионского ПО, Троянов, руткитов, кейлоггеров и посещения запрещенных Web-сайтов и при этом не тормозит сеть.
Функциональность межсетевого экрана с применением различных технологий сетевой безопасности, включая защиту stateful packet inspection (SPI), предотвращение вторжений (IPS) и атак denial-of-service (DoS).
Архитектура Distributed Spam Analysis на основе облачного подхода блокирует новый спам сразу после его появления. Запатентованная технология Stream Scanning гарантирует отсутствие в почте шпионского ПО.
ProSecure UTM – это лучшее двух миров, включая два типа туннелей виртуальных частных сетей (VPN), Secure Sockets Layer (SSL) и IP security (IPsec), для оптимального безопасного соединения к сети.
Наверх
