Traffic Inspector UTM Смарт Софт

Многофункциональный межсетевой экран и система обнаружения (предотвращения) вторжений Traffic Inspector контролирует все сетевые потоки между внутренней и внешней (Интернет) сетями.

Traffic Inspector для географически распределенной корпоративной сети

Версия Enterprise предназначена для создания централизованной системы обеспечения информационной безопасности для географически распределенных филиалов/отделений с единой консолью управления из Головного офиса

Защита сети

Антивирусная проверка

Антивирусный модуль Traffic Inspector Anti-Virus powered by Kaspersky защищает от вирусов и вредоносного содержимого в веб-трафике и почтовом SMTP-трафике.

Антиспам проверка

Почтовый модуль Traffic Inspector Anti-Spam powered by Kaspersky обеспечивает контроль входящих почтовых сообщений и фильтрацию нежелательных писем с использованием SMTP-шлюза Traffic Inspector.

Система обнаружения/предотвращения вторжений

Система IDS/IPS перехватывает сетевой трафик и
предотвращает широкий диапазон атак:
 эксплуатирование уязвимостей в сетевых протоколах (DNS, FTP, ICMP, IMAP, POP3, HTTP, NetBIOS, DCERPC, SNMP, TFTP)
 DOS-атаки
 сетевое сканирование
 работа ботнетов и скомпрометированных хостов
 работа хостов, зараженных троянским ПО и сетевыми червями
 использование скомпрометированных SSL-сертификатов

Фильтрация

Фильтрация рекламы

Антирекламный модуль Adguard для Traffic Inspector используется для фильтрации социальных виджетов, всплывающих окон и рекламы. Решение использует уникальную Diplace-технологию, позволяющую блокировать всплывающие окна и рекламные баннеры из тела страницы на любой платформе и в любом браузере.

L7 фильтрация

Система глубокой инспекции пакетов (nDPI) обеспечивает интеллектуальное распознавание  трафика сетевых приложений (например, Skype и BitTorrent).

Декодирование и проверка HTTPS-трафика

Поддерживается проверка шифрованного HTTPS-трафика, благодаря чему функции фильтрации на веб-прокси, контентной фильтрации, антивирусной проверки применимы и к шифрованному HTTPS-трафику

Возможности маршрутизации

 Поддержка TCP/IPv4
 Поддержка сетей IEEE 802
 Поддержка IEEE 802.1Q VLAN
 Поддержка IEEE 802.1ad (QinQ)
 Агрегация Ethernet-интерфейсов (в том числе по стандарту IEEE 802.1AX)
 Поддержка туннелей (GIF, GRE)
 Маршрутизация пакетов IP на основе статических маршрутов и с использованием протоколов динамической маршрутизации OSPF, RIPv2 и BGPv4

Балансировка трафика

Решение поддерживает балансировку исходящий нагрузки между несколькими WAN-подключениями.

Управление полосой пропускания

Решение поддерживает шейпирование трафика в
следующих режимах:
 ограничение скорости работы пользователя
 ограничение скорости работы группы пользователей
 справедливое разделение полосы пропускания между активными пользователями в группе
 приоритезация трафика

Connection Failover

В режиме Connection Failover осуществляется переключение на запасные каналы доступа в Интернет при выходе из строя основных, обеспечивая тем самым непрерывность доступа.

Контроль доступа

Аутентификация

 Аутентификация по базам: локальная база
пользователей, каталог Active Directory
 Аутентификация c помощью: HTTP Basic, HTTP
NTLM
 Смешанная аутентификация (логин/пароль +
привязка к IP/MAC-адресу)
 Аутентификация с помощью клиентского агента
 Идентификация пользователей по SMS в местах
публичного доступа к Интернет в соответствии с законодательством РФ

СМС-идентификация

Captive Portal в режиме СМС-идентификации позволяет организовать публичный доступ к сети Интернет в соответствии с требованиями законодательства РФ. Идентификация пользователя осуществляется с помощью СМС-сообщения.