Универсальное устройство корпоративного уровня для
всесторонней защиты сети (UTM) с поддержкой алгоритмов ГОСТ
Система обнаружения вторжений, механизм глубокого анализа трафика, модуль поведенческого анализа на основе машинного обучения, а также модуль шифрования трафика по алгоритмам ГОСТ обеспечивают надежную защиту от сетевых угроз.
Гибкая активация механизмов безопасности позволяет включить их только для релевантного трафика, что снижает нагрузку на устройство и повышает его пропускную способность.
Единая панель управления и единая политика безопасности всей инфраструктуры снижают риск возникновения ошибок и экономят время для более важных задач.
В режиме высокопроизводительного межсетевого экрана устройство обеспечивает высокую пропускную способность при любых характеристиках трафика, а также фиксированное время обработки данных независимо от количества правил.
Модельный ряд Континент 4 позволяет подобрать решение для защиты как больших корпоративных сетей, так и небольших организаций.
Различаясь производительностью, все аппаратные исполнения обладают полным функционалом защитных механизмов, реализованных в Континент 4.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 8х 1000BASE-T RJ45 8x 1G SFP |
| Количество устройств под управлением ЦУС: | до 50 |
| Количество устройств под управлением выделенной аппаратной платформы управления (IPC-1000FM): | до 1000 |
| Количество одновременных подключений к Серверу доступа: | до 1 000 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 6 000 Мбит/с |
| Режим VPN | до 4 500 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 22 300 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 6 500 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 1х 1000BASE-T RJ45 8х 1G SFP 4x 10G SFP+ |
| Количество устройств под управлением ЦУС: | до 100 |
| Количество одновременных подключений к Серверу доступа: | до 3 000 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 7 000 Мбит/с |
| Режим VPN (недоступен в режиме NF2) | до 8 000 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 40 000 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 10 000 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 8х 1000BASE-T RJ45 8х 1G SFP 4x 10G SFP+ |
| Количество устройств под управлением ЦУС: | до 50 |
| Количество одновременных подключений к Серверу доступа: | до 1 000 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 6 000 Мбит/с |
| Режим VPN (недоступен в режиме NF2) | до 4 500 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 22 300 Мбит/с |
| Режим NF2 (высокопроизводительный МЭ, разработанный Кодом Безопасности) | до 40 000 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 6 500 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 9х 1000BASE-T RJ45 8x 10G SFP+ |
| Количество устройств под управлением ЦУС: | до 100 |
| Количество одновременных подключений к Серверу доступа: | до 3 000 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 7 000 Мбит/с |
| Режим VPN (недоступен в режиме NF2) | до 8 000 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 40 000 Мбит/с |
| Режим NF2 (высокопроизводительный МЭ, разработанный Кодом Безопасности) | до 80 000 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 10 000 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 1х 1000BASE-T RJ45 8х 1G SFP 8x 10G SFP+ |
| Количество устройств под управлением ЦУС: | до 100 |
| Количество одновременных подключений к Серверу доступа: | не поддерживается |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим VPN | до 20 000 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 6х 1000BASE-T RJ45 |
| Количество устройств под управлением ЦУС: | до 20 |
| Количество устройств под управлением выделенной аппаратной платформы управления (IPC-500M): | до 80 |
| Количество одновременных подключений к Серверу доступа: | до 100 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 400 Мбит/с |
| Режим VPN | до 500 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 3 800 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 1 750 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 8х 1000BASE-T RJ45 2х 1G SFP |
| Количество устройств под управлением ЦУС: | до 20 |
| Количество одновременных подключений к Серверу доступа: | до 100 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 400 Мбит/с |
| Режим VPN | до 500 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 3 800 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 1 750 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 8х 1000BASE-T RJ45 |
| Количество устройств под управлением ЦУС: | 1 |
| Количество устройств под управлением выделенной аппаратной платформы управления (IPC-600M): | до 400 |
| Количество одновременных подключений к Серверу доступа: | до 200 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 2 900 Мбит/с |
| Режим VPN | до 2 000 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 8 000 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 1 500 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | 1U |
| Сетевые интерфейсы: | 8х 1000BASE-T RJ45 4x 1G SFP |
| Количество устройств под управлением ЦУС: | 1 |
| Количество одновременных подключений к Серверу доступа: | до 500 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 5 600 Мбит/с |
| Режим VPN | до 2 500 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 10 200 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 3 000 Мбит/с |
Возможно использование в режиме кластера высокой доступности с автоматической синхронизацией состояния сессий.
| Формфактор: | Mini-ITX |
| Сетевые интерфейсы: | 3х 1000BASE-T RJ45 |
| Количество устройств под управлением ЦУС: | 1 |
| Количество одновременных подключений к Серверу доступа: | не поддерживается |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 250 Мбит/с |
| Режим VPN | до 150 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 800 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 100 Мбит/с |
| Формфактор: | Mini-ITX |
| Сетевые интерфейсы: | 4х 1000BASE-T RJ45 1x 1G SFP |
| Количество устройств под управлением ЦУС: | до 5 |
| Количество устройств под управлением выделенной аппаратной платформы управления (IPC-50M): | до 20 |
| Количество одновременных подключений к Серверу доступа: | до 25 |
Производительность устройства:
| Режим работы | Производительность |
|---|---|
| Режим UTM (комбинированный режим МЭ+IPS+DPI) | до 350 Мбит/с |
| Режим VPN | до 300 Мбит/с |
| Режим МЭ (единственный активный механизм защиты) | до 1 700 Мбит/с |
| Режим L2 IPS (обнаружение и предотвращение атак на канальном уровне) | до 600 Мбит/с |
Обращаем ваше внимание, что производитель оставляет за собой право вносить изменения в конфигурацию аппаратных платформ без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Скорость передачи данных измерена по собственной методике, которая может быть предоставлена по запросу.
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Описание основных особенностей и ограничений на использование аппаратно-программного комплекса Континент 4.
Руководство администратора. Принципы функционирования.
Общие сведения. Назначение, состав и принципы функционирования комплекса.
Руководство администратора. Ввод в эксплуатацию.
Сведения для ввода комплекса в эксплуатацию: развертывание рабочего места администратора, ЦУС и резервных ЦУС.
Руководство администратора. Управление комплексом.
Сведения для эксплуатации комплекса: управление менеджером конфигурации, лицензиями, администрирование комплекса, развертывание и управление УБ, обеспечение отказоустойчивости, обновление ПО комплекса, управление сертификатами.
Руководство администратора. Сетевые функции.
Сведения для настройки сетевых параметров компонентов комплекса.
Руководство администратора. Аутентификация пользователя.
Сведения для настройки процедур аутентификации пользователей.
Руководство администратора. Межсетевое экранирование.
Сведения для настройки межсетевого экрана комплекса.
Руководство администратора. Настройка VPN.
Сведения для настройки различных типов VPN и удаленного доступа.
Руководство администратора. Обнаружение и предотвращение вторжений.
Сведения для настройки и управления системой обнаружения вторжений (компьютерных атак).
Руководство администратора. Модуль поведенческого анализа.
Сведения для ознакомления с назначением и принципами функционирования модуля поведенческого анализа комплекса.
Руководство администратора. Мониторинг и аудит.
Сведения для управления системой мониторинга и аудита, работы с журналами.
Запрет несанкционированного использования небезопасных или нежелательных приложений
Более 2600 приложений в базе данных
Может работать в «невидимом» для сети режиме
Детально настраивается и активируется только для необходимого трафика
Сигнатуры оптимизированы по производительности
Не использует сигнатуры
Построен на основе механизмов машинного обучения
Обнаружение активности злоумышленника и предотвращение DoS-атак
Базы вредоносных сайтов и адресов командных центров бот-сетей
Регулярное обновление
Защита пользователей при работе в интернете
4-й класс защиты МЭ типа "А"
4-й класс защиты СОВ уровня сети
СКЗИ класса КС2/КС3
Межсетевой экран 4-го класса
