Комплексная защита

Комплексная защита

Интернет может обеспечить связь между сколь угодно рассредоточенными предприятиями, но вместе с тем растет и угроза безопасности, поскольку атаки становятся все более сложными изощренными. OmniAccess 700 содержат встроенные в каждую систему средства комплексной защиты с такими функциями, как межсетевой экран с отслеживанием состояний соединений, VPN и система отслеживания и предотвращения несанкционированного доступа (IDS; Intrusion Detection System / IPS; Intrusion Prevention System). Архитектура  OmniAccess 700 обеспечивает не только высокую производитель ность, но и возможность быстрой и легкой установки дополнительных приложений защиты. Платформы OmniAccess обладают способностью к самозащите, а в их программное обеспечение можно удаленно добавлять новые подписи, снижая тем самым вероятность проникновения. Эти операции, к тому же, не требуют перезагрузки. 

 OmniAccess 700 поддерживают следующие функции обеспечения безопасности:

Межсетевой экран с отслеживанием состояний соединений
■ Обследование пакетов с запоминанием со стояния, статическое и динамическое преобразование сетевых адресов, защиту отраспределенных попыток срыва работы сети,ALG, ACL и поддержку до 128 000 сеансов 

IDS/IPS
■ Режимы обнаружения и предотвращения, автоматическое обновление подписей, IDS/IPS для групп 

VPN с IPSec 
■ Алгоритмы шифрования при передаче данных между площадками, такие как тройной алгоритм шифрования данных (3TDEA; Triple Data Encryption Algorithm), улучшенный стандарт шифрования (AES; Advanced Encryption Standard), инфраструктура публичных ключей (PKI; Public Key Infrastructure), прослеживание преобразования сетевых адресов, поддержка 1500 туннелей VPN

 Поддержку IDS/IPS OmniAccess 700 можно использовать для защиты любого внутреннего или внешнего подозрительного интерфейса. Обнаружение в IDS/IPS производится на основании анализа соответствия всего трафика данных, что способствует увеличению скорости обработки. Для минимизации вмешательства оператора обновление подписей файлов, защищающее от новых «червей» или вирусов, можно загружать автоматически по расписанию.