Возможности NetworkShield Firewall 2006

Навигация

• Надежный Firewall с технологией ACC
• Мощный NAT
• Управление сложными сетями
• Публикация серверов (Mapping)
• Система учета трафика
• Мониторинг работы сети
• Система логов и событий
• Механизм восстановления
• Возможности управления
• Поддержка Active Directory
• Совместимость

NetworkShield Firewall 2006 обеспечивает нужное сочетание мощного инструмента для комплексной защиты сети и простоты при внедрении и эксплуатации. Ознакомьтесь с возможностями управления и защиты сети вашего предприятия.

Надежный Firewall с технологией ACC

NetworkShield Firewall позволяет произвести настройку сети на основе логических объектов - локальных и публичных подсетей. Политики доступа каждой подсети могут быть настроены независимо от типа сети и параметров безопасности других подсетей.

Программа поддерживает любое количества IP адресов на одном сетевом интерфейсе, что позволяет просто разбивать имеющуюся сеть на логические подсети - например, выделить демилитаризованную зону (Perimeter network, DMZ network) и создать необходимые политики безопасности.

В дополнение к правилам Firewall для повышения безопасности устанавливается политика взаимодействия подсетей, в соответствии с требуемым типом взаимодействия между сетями (NAT или Route).

Для предотвращения доступа в защищаемую сеть, а также для подключения локальной сети к Интернет через один внешний IP адрес необходимо установить тип взаимодействия NAT (Network Address Translation). В других случаях, для обеспечения доступа между локальными сетями, устанавливается тип взаимодействия Route.

Powerful NAT

Для защиты и обеспечения безопасного доступа в Интернет в результате усилий разработчиков создан мощный и стабильный драйвер с поддержкой технологии NAT. Более 3-х лет работы показали его высокую надежность и производительность.

Механизм NAT (Network Address Translation) при обращении клиентов из локальной сети в публичную подменяет адреса из локальных сетей на один адрес в публичной сети. Это позволяет ограничить прямой доступ к данным в вашей сети. Таким образом, все атаки из внешней сети приходятся на сервер, защищенный NetworkShield Firewall, а клиенты в локальной сети становятся абсолютно недоступными для атак.

Механизм NAT, реализованный в драйвере NetworkShield Firewall, работает независимо от конфигурации клиента и не требует установки специального ПО. Кроме того, драйвер NetworkShield Firewall поддерживает корректную работу клиентов по протоколу FTP в пассивном и активном режимах, при всех типах взаимодействия подсетей (NAT или Route).

Управление сложными сетями

NetworkShield Firewall производит фильтрацию пакетов на сетевом уровне (network layer). Каждый пакет, проходящий через сервер, проверяется на соответствие правилам доступа, поэтому в сеть попадают пакеты только разрешенных соединений. Если для соединения задано запрещающее правило firewall, то пакет будет заблокирован.

По умолчанию соединения, для которых не задано правил доступа, также блокируются - это повышает безопасность и надежность работы сети.

NetworkShield Firewall поддерживает технологию Adaptive Connections Control (Stateful Inspection), что позволяет усилить защиту от несанкционированного доступа в локальную сеть и снизить возможные риски.

Принцип работы встроенного firewall основан на цепочках правил - наиболее простой и понятный способ настройки правил доступа.

Публикация серверов (Mapping)

Механизм Публикации серверов предоставляет защищенный и безопасный доступ к Web серверам, Почтовым серверам и Файловым серверам в локальной или демилитаризованной зоне (Perimeter network, DMZ) компании. NetworkShield Firewall выдает себя за опубликованный сервер, таким образом обеспечивая дополнительный уровень защиты. Для публикации серверов используются специальные правила публикации.

NetworkShield Firewall также позволяет направлять (redirect/forward) соединения на другие IP адреса или на другие порты. Эта технология также известна как Mapping.

Система учета трафика

NetworkShield Firewall представляет гибкие возможности учета трафика клиентов и ограничения его использования на основе квот.

Для учета трафика необходимо просто задать правило, в котором указываются протокол, клиент, и назначение соединений. При обработке соединения, проходящего через сервер NetworkShield Firewall, трафик будет учтен для всех правил, которым оно соответствует.

Если вам требуется ограничить использование трафика для пользователей, то в правилах учета трафика для них необходимо указать квоты (лимиты). Для каждой квоты можно установить период действия от одного дня и соответствующие ограничения на полученный, отправленный и суммарный трафик. При достижении правилом учета трафика одной из заданных квот, будет выполнено одно из двух указанный в правиле действий - либо заблокирован трафик, либо продолжен учет. Для одного правила может быть задано произвольное количество квот.

Система учета трафика NetworkShield Firewall снижает затраты и значительно упрощает эксплуатацию сети.

Мониторинг работы сети

NetworkShield Firewall позволяет отслеживать активность вашей сети в реальном времени. Вы можете просматривать статистику правил учета трафика, а также все текущие сессии и соединения, проходящие или установленные с сервером NetworkShield Firewall.

Мониторинг соединений необходим при настройке и отладке правил доступа firewall. Он позволяет контролировать все запросы к самому серверу или проходящие через него.

Для отслеживания всех клиентов, установивших соединения с сервером или с объектами в других сетях, необходимо использовать мониторинг сессий.

Раздел мониторинга статистики правил учета трафика позволяет отслеживать статистику всех правил.

Каждый клиент в вашей сети может посмотреть статистику правил учета трафика, в которых он участвует, через любой web-браузер. Для клиента будет доступна статистика только тех правил, в которых задано специальное резрешение. Также вы можете удаленно просматривать статистику всех правил, но для этого необходимо авторизоваться с паролем администратора NetworkShield Firewall.

Система логов и событий

Для полного контроля работы NetworkShield Firewall имеет собственную систему, которая ведет логи и системных событий, и событий безопасности. Рекомендуется регулярно просматривать события NetworkShield Firewall для устранения ошибок и предотвращения сбоев.

Все события и информация о работе firewall сохраняются в текстовых файлах в общепринятом формате w3c. Файлы могут использоваться для анализа и подробной статистики программами других производителей.

Механизм восстановления

NetworkShield Firewall предоставляет возможность создания резервных копий конфигурации системы, что повышает безопасность и надежность работы сети. Конфигурация системы сохраняется в отдельный XML файл, который восстановливает ее в случае сбоев или повреждения.

Для обеспечения повышенной отказоустойчивости системы NetworkShield Firewall позволяет автоматически создавать резервные копии конфигурации по заданному расписанию. В случае отказа системы вы можете за короткое время восстановить работоспособность системы.

Возможности управления

Для NetworkShield Firewall разработана усовершенствованная, удобная в работе панель управления, которая позволяет упростить настройку и избежать ошибок при конфигурировании.

Для начальной настройки создан специальный мастер, с помощью которого последовательно задаются все параметры сети. После окончания работы мастера ваша сеть будет защищена от внешних атак, а все клиенты из локальной сети будут иметь доступ к заданным ресурсам и общим сервисам на сервере NetworkShield Firewall.

Создание правил и объектов также происходит с помощью простых и понятных мастеров, которые не позволяют совершить ошибки при конфигурировании.

В случае ошибок при создании политики безопасности работу сервера обеспечивает набор предопределенных правил firewall.

NetworkShield Firewall поддерживает удаленное управление с любого компьютера в вашей локальной сети, что делает работу с сервером быстрее, проще и удобнее.

Поддержка Active Directory

NetworkShield Firewall позволяет авторизовать пользователей не только на основе внутренней учетной записи, но и на основе учетных записей Active Directory. С помощью установленного на рабочие станции клиента авторизации пользователи могут автоматически авторизоваться по Windows логину (NTLM) или логину NetworkShield Firewall.

Поддержка Active Directory упрощает взаимодействие и делает работу пользователей более удобной.

Совместимость

NetworkShield Firewall полностью совместим со всеми компонентами операционных систем Windows 2000/XP/2003, а также с серверными продуктами Microsoft - Exchange Server, MS SQL Server, Share Point Portal Server и другими. При совместной работе NetworkShield Firewall не накладывает каких-либо ограничений на нормальную работу продуктов Microsoft.

При работе с некоторыми другими межсетевыми экранами и программами контроля трафика могут возникать конфликты. Поэтому NetworkShield Firewall обладает системой обнаружения подобных продуктов для предотвращения сбоев в работе вашей системы.