S-terra CSP VPN Gate 1000 в Москве

Продукт S-Terra CSP VPN Gate 1000 представляет собой программный комплекс – шлюз безопасности, функционирующий на аппаратной платформе под управлением операционных систем Red Hat Enterprise Linux 5, CentOS 5.

Существует расширенная лицензия S-Terra CSP VPN Gate 1000V для использования в мультисервисных сетях (IP-телефония, голосовые службы, видеоконференции, видеосервисы и т.п.), которая позволяет устанавливать одновременно до 500 туннелей.

Аппаратно-программный комплекс S-Terra CSP VPN Gate 1000 обеспечивает защиту и пакетную фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.

Управление шлюзом безопасности S-Terra CSP VPN Gate 1000 осуществляется:

• централизованно удаленно посредством графического интерфейса Cisco Security Manager 3.2 (CSM) и Cisco Security Manager 4.3 (совместимо с версией 3.11), который входит в состав Cisco Security Management Suite;
• централизованно удаленно с использованием системы управления "С-Терра КП";
• локально или удаленно по протоколу SSH с помощью интерфейса командной строки. В интерфейсе командной строки используется подмножество команд Cisco IOS, что облегчает управление администраторам, имеющим опыт настройки шлюзов безопасности и межсетевых экранов Cisco Systems;
• удаленно с использованием Web-based интерфейса управления.

S-Terra CSP VPN Gate 1000 совместим со следующими продуктами компаний Cisco и S-Terra CSP:

• Cisco Routers. IOS version 12.4 (13a) и выше
• Cisco PIX Security Appliance. Software version 6.3 и выше
• CSP VPN Client
• CSP VPN Server
• CSP VPN Gate – 100B/100/1000/3000/7000
• NME-RVPN (МСМ)
• СПДС «ПОСТ»
• Система управления "С-Терра КП"

Решения S-Terra CSP VPN обеспечивают построение виртуальных защищенных сетей (VPN) предприятия:

• шифрование (конфиденциальность), электронно-цифровая подпись (целостность, аутентификация) IP пакетов:

• гибкость в реализации политики сетевой защиты (множественность алгоритмов шифрования, включая ГОСТ; сложные конфигурации туннелей);
• высокая стойкость защиты информации.

• аутентификация узлов сети;
• аутентификация пользователей;
• контроль доступа на уровне хостов, индивидуальных пользователей и отдельных приложений;
• формирование защищенных соединений между:

• подсетями,
• компьютерами (клиент-сервер, одноранговые клиенты).

• защита для сложных сетевых инфраструктур.