ПАК ViPNet xFirewall — это шлюз безопасности-межсетевой экран нового поколения, который устанавливается на границе сети, обеспечивает фильтрацию трафика на всех уровнях, позволяет создать гранулированную политику безопасности на основе учетных записей пользователей и списка приложений.

Возможности ViPNet xFirewall 4

• Межсетевой экран
  • Межсетевой экран с контролем состояния сессий
  • Трансляция адресов NAT/PAT
  • Защита от атак Antispoofing
• Межсетевое экранирование уровня приложений (DPI)

  DPI (deep packet inspection) — механизм глубокой инспекции протоколов. DPI использует различные техники идентификации трафика пользовательских приложений: на основе портов и протоколов, сигнатурный метод, эвристический метод. Эти подходы позволяют выявить даже те приложения, трафик которых шифруется или маскируется.

  Выявление и блокировка более 2000 прикладных протоколов и приложений среди которых:

  • Игры
  • Социальные сети
  • Сервисы мгновенных сообщений
  • Видео трансляции
  • Сервисы P2P, torrent
  • Хостинг файлов
  • Туннелирование, VPN
  • Удаленное управление
  • Промышленные протоколы
• Прокси сервер
  • Поддержка протоколов HTTP и FTP
  • Проверка и фильтрация трафика по MIME-типу файлов и по типу HTTP-метода запроса
  • Проверка трафика сторонним антивирусом, подключаемым по протоколу ICAP
• Интеграция с каталогами справочников
  • Microsoft AD
  • Captive Portal с LDAP каталогом
• Сетевые функции
  • Развитая статическая маршрутизация
  • Динамическая маршрутизация
  • Поддержка VLAN (dot1q)
  • Агрегирование каналов связи (bonding (LACP), EtherChannel)
  • Поддержка QoS, ToS, DiffServ
• Сервисные функции
  • DNS–сервер
  • NTP–сервер
  • DHCP–сервер
  • DHCP–Relay
• Отказоустойчивость и резервирование
  • Кластер горячего резервирования — failover
  • Поддержка ИБП (UPS)