3Com SuperStack 3 Firewall

Аппаратная часть

• Процессор RISC StrongARM 233 МГц
• Криптопроцессор встроенный (для ускорения VPN)
• Оперативная память (ОЗУ) 16 Мбайт
• Постоянная память (ППЗУ) 4 Мбайт
• Часы реального времени с питанием от литиево-ионной батареи
• Сетевые интерфейсы Fast Ethernet (10/100Base-T) с автопереключением MDI/MDI-X
  • внешняя сеть — 1
  • локальная сеть — 1
  • демилитаризованная зона — 1
• Светодиодные индикаторы питание, тревога, скорость порта (или наличие связи), активность порта (или режим дуплекса)

Встроенное программное обеспечение

• Простота установки, настройки и управления. Брандмауэр поставляется с предварительно установленными настройками, которые можно изменить с помощью веб-интерфейса. Встроенный сервер DHCP автоматически распределяет сетевые адреса между компьютерами. Функция трансляции сетевых IP-адресов (NAT) позволяет компаниям использовать внутренние адреса для безопасности и удобства поддержки адресного пространства, упрощая настройку сети и управление ею. Системные администраторы получают автоматические уведомления по электронной почте о выходе обновлений встроенного ПО брандмауэра.
• Доступные и безопасные виртуальные частные сети. Встроенные средства аппаратного ускорения VPN обеспечивают доступ к виртуальным сетям, позволяя заменить небезопасный удаленный доступ по коммутируемым или выделенным каналам на существенно более дешёвые и защищенные VPN-подключения.
• Безопасность. Брандмауэры обеспечивают эффективную и безопасную межсетевую защиту на основе технологий, аналогичных тем, которые используются в крупных корпоративных системах, но при значительно меньшей стоимости. Все модели брандмауэров сертифицированы ICSA — всемирным независимым органом сертификации в области Интернет-безопасности.
• Всесторонняя защита сети. Брандмауэры заранее настраиваются на предотвращение хакерских атак типа Denial of Service, таких как Ping of Death, SYN Flood, LAND Attack и IP-spoofing. Порт «демилитаризованной зоны» позволяет организовать доступ внешних партнеров и клиентов к общедоступным серверам, например веб-серверам, FTP-серверам и серверам электронной торговли. Несмотря на открытость DMZ, серверы, подключенные к порту DMZ, остаются защищенными от атак DoS.
• Мониторинг безопасности — важная функция, позволяющая обнаруживать попытки сетевых атак. Брандмауэр позволяет получать подробную отчетность для определения типа атаки, её опасности и личности атакующего. Это достигается с помощью подробных журналов регистрации, светодиодного индикатора, сигнализирующего о происходящей атаке, и уведомления по электронной почте о попытках атак.
• Фильтрация Интернет-материалов. Для всех брандмауэров предоставляется дополнительная функция фильтрации Интернет-материалов, позволяющая организациям и образовательным учреждениям контролировать доступ в Интернет. Администратор может блокировать доступ к определенным категориям Интернет-сайтов или контролировать его с помощью стандартных приложений, таких как WebTrends Firewall Suite. Кроме того, администратор может создавать собственные списки веб-сайтов, разрешенных для доступа пользователей.

Фильтр веб-сайтов

• Период подписки 1 год
• Реализует соблюдение установленных правил использования интернета с целью повышения продуктивности сотрудников и сокращения нецелевого расходования пропускной способности; гарантирует использование интернет-ресурсов только для деловых нужд; обеспечивает защиту организации от юридических и общественных претензий, связанных с неприемлемой веб-информацией
• Двенадцать категорий фильтрации: жестокость, нетерпимость, агрессия и экстремизм, религия и культы, нагота, секс, азартные игры, противозаконная деятельность, наркотики и наркокультура, алкоголь и табак
• Расширяет встроенные функции фильтрации брандмауэра, включая фильтрацию URL-адресов по имени или ключевому слову, блокировку доступа по времени суток, а также блокировку cookie-файлов, Java- и ActiveX-апплетов
• Поддержка неограниченного числа пользователей, автоматическое обновление один раз в неделю, без необходимости вмешательства администратора

Прочее

• Средняя наработка на отказ 446 тыс. часов (при t=25 °C), 289 тыс. часов (при t=50 °C)
• Источники питания 1+1
• Соответствие стандартам
  • функциональные возможности ISO/IEC 8802-3, IEEE 802.3, сертификат ICSA, IPSec ESP, AH, 56-разрядное шифрование DES, 168-разрядное шифрование 3DES, 56-разрядное шифрование ARC4
  • безопасность UL 1950, EN 60950, CSA 22.2 № 950, IEC 950
  • электромагнитная совместимость EN 55022-A, EN 50082-1, FCC-15-В, ICES-003-A, VCCI-A, EN 55024, CNS 13438-A
  • условия эксплуатации EN 60068 (IEC 68)
• Габариты (Ш×В×Г) 440×44×230 мм
• Вес 2,55 кг

Производитель: 3Com