Ланграф-IP - Надежная система для мониторинга, фильтрации и контроля Интернет-активности в Вашей сети
можете купить товар сегодня Цена:
По запросу
Получить коммерческое предложениеЛанграф-IP - Надежная система для мониторинга, фильтрации и контроля Интернет-активности в Вашей сети
«Ланграф-IP» — надежная система для мониторинга, фильтрации и контроля Интернет-активности в Вашей сети. В основе системы лежат методы превентивного устранения Интернет-угроз и блокирования прямого контакта пользователя с сетью Интернет. «Ланграф-IP» — это специальное решение для безопасного web-браузинга и блокирования всех неопознанных сетевых потоков.
Для обеспечения требований гарантированной безопасности комплекс «Ланграф-IP» использует простейший и самый надежный принцип защиты – блокирование контакта атакующего и его потенциальной жертвы. Система проксирующих решений выстроена вплоть до уровня просмотра web-страниц и почты и не допускает контакта браузера и других приложений Вашего PC c телом просматриваемых страниц и получаемых файлов. Таким образом, на пути к цели злоумышленника встает барьер, преодоление которого в значительной степени затруднено благодаря запрету любых изменений в его коде.
Особенности
- Возможность установки облегченной версии комплекса для защиты WWW и почты, не требующей разрыва сети;
- Отсутствие необходимости принципиальных изменений в локальной сети;
- Полная автономность работы комплекса;
- Невозможность удаленной модификации комплекса злоумышленником;
- Режим «невидимости» локальной сети извне (не совместим с работой P2P приложений, таких как Skype, Torrent, SIP);
- Возможность блокирования нелегального контента;
- Отчеты по использованию Интернет-ресурсов пользователями локальной сети.
- Комплексная интегрированная защита от всех типов компьютерных угроз;
- Эффективные средства контроля за выполнением корпоративных политик безопасности, удобные инструменты управления;
- Высокий уровень масштабируемости;
- Универсальность: защита корпоративных сетей любого масштаба и сложности;
- Круглосуточная техническая поддержка, ориентированная на Заказчика.
Модульная наращиваемая архитектура комплекса «Ланграф-IP» позволяет проектировать решения для обеспечения сетевой безопасности как в небольших корпоративных сетях, так и в организациях с сотнями вычислительных ресурсов. Функционал комплекса наиболее востребован в организациях с жесткой политикой безопасности.
|
Модуль "Адаптивный файрвол" |
Модуль "Прозрачный прокси-сервер" (HTTP / SMTP / POP3 / IMAP) |
Модуль "Web-Песочница" |
|---|---|---|
|
Сетевой уровень |
Прикладной уровень |
Уровень приложений |
| Сетевые атаки, DDoS, сетевые черви, подмена DNS; | Уязвимости в прикладных сетевых протоколах (срыв стека, манипулирование и др.); | Внедрение вредоносного кода при просмотре страниц и изображений в Интернете; |
| Открытые порты, доступные по умолчанию сервисы; | Управление зараженными компьютерами, их активность (рассылка спама, ведение иной активности в Интернете). | Внедрение вредоносного кода при получении и просмотре писем; |
| "Троянская" активность, установление туннелей. | Потенциально опасные действия, например, скачивания exe, doc, msi и др. файлов. |
Основные функции
- Максимальная защита от вредоносных программ;
- Контроль выходов в Интернет: обеспечивает мониторинг и контроль доступа пользователей к web-ресурсам;
- Защита от хакерских атак: эффективное предотвращение несанкционированного доступа к компьютерам корпоративной сети;
- Блокирование опасных программ и web-сайтов;
- Безопасная работа с электронной почтой;
- Устранение Интернет-угрозы при просмотре пользователями web-страниц и почты;
- Управление несколькими точками доступа в Интернет и доступом пользователей к ним;
- Блокирование различных протоколов и типов трафика;
- Строгий контроль соответствия всех сетевых транзакций известным протоколам передачи;
- Блокирование всех неопознанных сетевых активностей;
- Исключение прямого соприкосновения пользовательских станций с данными Интернета;
- Мониторинг и протоколирование блокированных сессий, сетевых атак и сетевых вирусов по базе сигнатур;
- Удобные графические средства настройки точек доступа;
- Возможность подключения фильтров в разрыв канала без перенастроек в целевой сети (встраивание в существующую сеть);
- Легкая масштабируемость: предусмотрены различные варианты комплекса для организаций с десятками, сотнями и тысячами пользователей.
Состав комплекса
Аппаратный состав:
- Сервер 1U на 1G выход в сеть Интернет;
- Сервер фильтрации трафика пользователей 2U на 50 пользователей Интернета.
Системный состав:
- «Web-песочница» — система «проксирования» WWW и почты;
- Система защиты комплекса от изменений и копирования;
- Система протоколирования сетевой/прикладной активности;
- Анализатор прикладных потоков (опционально);
- Адаптивный файрвол (опционально).
