Вопросы безопасности стали основополагающими для предприятий. Content Security Gateway представленный Planet разработан как шлюз безопасности для небольших организаций, имеющий встроенный эвристический анализатор, возможность проверки почты на предмет наличия заражённых вирусами вложений и Спам фильтр. Самообучающаяся система может различать Спам, вирусы, червей и другие вредоносные программы при пересылке почтовых сообщений.Повсеместное распространение систем мгновенной передачи сообщений (ICQ и подобные) и использование технологий P2P расходующих полосу пропускания, быстрый рост средств коммуникации породил большое количество проблем с безопасностью и производительностью. позволяет воспрепятствовать служащим использовать сети P2P для обмена файлами, различные IM системы доставки сообщений такие как MSN, Yahoo Messenger, ICQ, QQ и Skype. предназначен не только для фильтрации спама и защиты от вирусов ваших почтовых ящиков, но также является - эффективным брандмауэром с VPN. Функции брандмауэра позволяют защититься от хакеров и отражать атаки из Интернета. по сравнению с предыдущей моделью (CS-500) имеет два WAN интерфейса и может осуществлять балансировку нагрузок и обеспечивать резервное подключение. VPN туннель поддерживает функцию резервного переключения VPN туннеля (VPN fail-over) и возможность балансировки нагрузки, что позволяет значительно повысить надёжность Ваших VPN туннелей. PLANET гарантирует, что предназначен не только для фильтрации Спама и заражённой вирусами почты, но также является высокоэффективным Межсетевым Экраном с VPN. Кроме того, встроенный механизм идентификации попытки вторжения (IDP) и расширенные функции Межсетевого Экрана надёжно защитят сеть от попыток проникновения и атак из сети Интернет или Интранет. Высокая надёжность, широкий набор функциональных возможностей, удобный интерфейс управления и администрирования, гибкая настройка на основе политик, автоматическое обновление антивирусных баз делает это устройство одним из лучших решений для получения защиты Вашей сети. Применение устройстваМалый и средний бизнес, удалённые филиалы может фильтровать входящую и исходящую почту независимо от места расположения почтового сервера (LAN, DMZ или Интернет). В результате получатель всегда будет надёжно защищён. Оборудование можно легко интегрировать в существующую сетевую среду без внесения дополнительных изменений.Ключевые характеристики· Фильтрация спама: Многоуровневая защита (Анализ заголовка, Анализ текста, Черный и белый списки, Байесовский фильтр) и эвристический анализатор позволяет блокировать свыше 95% спама. Администратор может использовать предустановленные уведомления и отчеты о спаме. С письмами, отнесенными в разряд спама можно производить различные действия: удалять, отправлять и пересылать.Встроенная самообучающаяся система существенно уменьшает количество получаемого спама. · Антивирусная защита: Встроенный механизм сканирования позволяет обнаруживать вирусы, червей и другие вредоносные программы при пересылке писем. Сканирование постоянно функционирующих протоколов, POP, SMTP трафика в реальном времени - позволяет обеспечить максимальную защиту. Предустановленные извещения, и отчеты о вирусах отправляются? администратору.Действия с письмами: Удаление, отправка, пересылка.· Настраиваемые политики Firewall: Встроенный межсетевой экран с настраиваемыми политиками позволяет предупредить большинство известных видов атак, включая SYN attack, ICMP flood, UDP flood, Ping of Death и т.д. Контроль доступа позволяет получать доступ определенным WAN или LAN пользователям только к разрешенным сервисам в определенное время.· VPN соединения: Шлюз поддерживает безопасные VPN соединения. Такие алгоритмы шифрования как DES, 3DES и AES и поддержка SHA-1 / MD5 аутентификации позволяют безопасно пользоваться Интернетом.· Фильтрация контента: Шлюз безопасности позволяет ограничивать доступ к конкретным URL адресам, использование различных скриптов(Pop-up, Java Applet, cookies и Active X), сетей P2P(e-Donkey, Bit Torrent and WinMX), системам мгновенного обмена сообщениями(MSN, Yahoo Messenger, ICQ, QQ и Skype) и скачивание файлов из Интернета. · Multiple NAT (Множественная трансляция сетевых адресов): Multiple NAT разрешает локальному порту сопоставить несколько подсетей и подключаться к Интернет с других IP Адресов WAN· VPN Trunk (Магистраль): Функция VPN trunk обеспечивает балансировку нагрузки VPN и резервирование VPN (fail-over), что позволяет значительно повысить стабильность и надёжность работы VPN туннелей.· IDP: поддерживает три типа настройки для системы обнаружения вторжения (IDP). Пользователь может выбрать для настройки режимы " Anomaly " (не правильные), "Pre-defined" (предустановленные) и "Custom" (произвольно) согласно текущим потребностям.· Антивирус для HTTP, FTP, P2P, IM, NetBIOS: не только обеспечивает Антивирусную фильтрацию почты, но и фильтрует вирусы в других сетевых протоколах. Заражённый Вирусом трафик можно удалить автоматически или вручную.· Управление пропускной Способностью (QoS): Сетевые пакеты разделить по тематическим категориям, основанным на IP адресах и номерах TCP/UDP портов и задать для них гарантированную и максимальную пропускную способность с тремя уровнями приоритета.· Идентификация: Контроль доступа пользователей на основе WEB-аутентификации позволяет повысить безопасность работы пользователей в сети и обеспечить защиту от несанкционированного доступа. Пользовательская база данных может формироваться как на основе строенной системы, так и на внешнем Radius сервере.· Резервирование канала WAN: контролирует работоспособность каждого канала WAN и автоматически активизируют резервные связи, когда обнаружен отказ сети. Обнаружение основано на адресах назначения в Интернете с автоматически перестраиваемой конфигурацией.· Балансировка загрузки каналов: Балансировка каналов связи обеспечивается специальными режимами конфигурации, такими, как "Auto", "Round-Robin", "By Traffic", "By Session" and "By Packet". Пользователь может также назначать каждому IP или TCP/UDP типу трафика использование конкретного внешнего порта WAN Спецификация
