Hledání
 |
 |
Firewall / VPN / Anti-Spam
Řada SnapGear přináší nákladově velmi efektivní řešení bezpečnosti pro malé spole- čnosti a pobočky od 25 do 100 uživatelů. Této výhody je dosaženo sjednocením firewallu, všech potřebných síťových vlastností a požadavků na vzdálený VPN pří- stup do jednoho vysoce spolehlivého a přitom velikostně malého zařízení. Produkty SnapGear jsou komplexní bezpečnostní firemní síťová zařízení pro připojení k inter- netu, díky kterým nejsou potřeba žádné dodatečné routery, switche, DHCP servery, bezdrátová zařízení ani záložní zařízení. Unikátní vlastností je účinná anti- spamová ochrana díky napojení na globální inteligenci TrustedSource.
Klíčové vlastnosti
- Cenově efektivní, jednoduché, vysoce výkonné, snadno nasaditelné
- ICSA certifikace statefull firewall
- Unikátní antispamová ochrana díky napojení na globální inteligenci TrustedSource
- VPN (IPSec, PPTP, GRE, L2TP)
- LAN Routing (BGP, RIPv2, OSPFv2)
- QoS (traffic shaping a priorizace)
- Fail-over & Load-balancing
- Policy enforcement s NASL (Nessus Attack Scripting Language)
Originální ochrana před spamem – až 70 % nevyžádané pošty není vpuštěno do LAN
TrustedSource Reputation Service je systém globální inteligence spravující nejobsáhlejší databázi nebezpečných subjektů na internetu. Při příchozím provozu kontroluje SnapGear prostřednictvím volitelného modulu TrustedSource požadavky na spojení mezi internetem a LAN. Pokud např. vyžaduje spojení s naším poštovním serverem zombie rozesílající spam, je tento požadavek odmítnut ještě dříve, než se spojení mezi servery uskuteční. Tímto způsobem je zpravidla odfiltrováno až 70 % nevyžádané pošty a to bez využití výpočetní kapacity v LAN!
Modelová řada SnapGear
SG300
se svojí cenou cca 8000,-Kč bez DPH stává dostupným pro každého. Obsahuje celou řadu vlastností ideálních pro zabezpečení malých sítí. 4-portový 10/100 ethernetový switch umožňuje snadnou a rychlou implementaci do sítě LAN. WAN ethernet a sériový port dovolují připojit síť k internetu (ADSL, kabelTV, bezdrátové připojení) nebo pomocí dial-up připojení. Dostupná je automatická aktivace záložního spojení na dial-up. Zařízení může sloužit i jako VPN koncentrátor.
SG560
Pro větší pobočky firem nebo pro vyšší výkon, přichází SnapGear SG560 se všemi vlastnostmi SG300 a navíc s hardwarovou šifrovací akcelerací pro lepší VPN výkon a s portovaným VLANem, který umožňuje až pět různých bezpečnostních zón.
SG565
rozšiřuje možnosti SG560 o podporu Wi-fi bezdrátových sítí 802.11b/g a o dva USB porty, pomocí kterých se mohou připojit lokální zálohovací zařízení a tiskárny. SG565 také nabízí Web caching. Kombinace VPN technologie a bezdrá- tové LAN garantuje ochranu Vašich dat.
SG580
v sobě spojuje firewall a ochranu pro bezpečný VPN přístup. Jeho síťové schopnosti umožňují malým firmám a pobočkám velkých podniků bezpečně a snadno připojit své počítačové sítě, PDA zařízení, webové a aplikační servery k internetu. Obsahuje možnost připojení na více poskytovatelů včetně až 5různých bezpečnostních zón, failoveru a balancování zátěže internetových spojení.
SG640
je cenově výhodné řešení kombinující na PCI kartě firewall/VPN. Přesměrováním firewallové a VPN zátěže z hostujícího počítače zaručuje SG640 vysoký výkon a průtok s výhodou vzdálené správy a zjednodušené instalace. SG640 představuje pokrokový, soběstačný, multitaskingový firewall se stavovou inspekcí a VPN v jednom. Zařízení obsahuje RISC procesor, šifrovací akcelerátor pro provoz IPSec VPN.
SG720
je určená pro pobočky větších organizací a pro centrály malých a středních podniků. SG720 kombinuje VPN zařízení a firewall s load balancing. SG720 dokáže též bezpečně propojit stovky mobilních a vzdálených uživatelů a diky své široké škále vlastností a rozměrům je SG720 vhodné rackové řešení firewallu třídy enterprise za přiměřenou cenu.
Srovnání vlastností jednotlivých modelů
1/2
|
Feature |
SG300 |
SG560 |
SG565 |
|
Market |
SOHO |
SMB/ROBO |
SMB/ROBO |
|
Support & warranty |
1yr, 24x7 included |
1yr, 24x7 included |
1yr, 24x7 included |
|
Size/dimensions |
7”x4.6”x1.7” |
6.5”x4.5”x1” |
8.1”x4.7”x1” |
|
Memory-Flash/RAM |
4/16 MB |
8/16 MB |
16/64 MB |
|
Ethernet interfaces |
1-10/100 + 4-port switch (5 total) |
1-10/100 + 4-port switch (5 total) |
1-10/100 + 4-port switch (5 total) |
|
File & print sharing (2 USB ports) |
x |
||
|
Wireless - 802.11b/g |
x |
||
|
H/W krypto acceleration |
x |
x |
|
|
VPN - PPTP tunnels |
10 |
10 |
25 |
|
VPN - IPSec tunnels |
40 |
100 |
150 |
|
Stateful inspection throughput |
25 Mbps |
100 Mbps |
100 Mbps |
|
VPN - PPTP RC4 (128-bit) performance |
3.5 Mbps |
7 Mbps |
7 Mbps |
|
VPN - IPSec 3DES (168-bit) performance |
2 Mbps |
32 Mbps |
30 Mbps |
|
VPN - IPSec AES (256-bit) performance |
3.5 Mbps |
32 Mbps |
35 Mbps |
|
VLAN (802.1q) |
x |
x |
|
|
VLAN (port based) |
x |
x |
|
|
Failover/load balancing |
x |
x |
|
|
DHCP client/server/relay |
x |
x |
x |
|
Web cache (squid - nontransparent) |
x |
||
|
Traffic shaping/QoS |
x |
x |
x |
|
SIP proxy |
x |
x |
|
|
Routing |
x |
x |
x |
|
RAS (dial in) |
x |
x |
x |
|
RIP, RIPv2 |
x |
x |
|
|
BGP, OSPF |
x |
||
|
ICSA certified firewall |
x |
x |
x |
|
Anti-intrusion |
x |
x |
x |
|
L2TP & GRE |
x |
x |
x |
|
IPv6 gateway |
x |
x |
x |
|
Policy enforcement (NASL scripts) |
x |
2/2 |
|||
|
Feature |
SG580 |
SG640 |
SG720 |
|
Market |
SMB/ROBO |
Desktop/server card |
SMB/ROBO |
|
Support & warranty |
1yr, 24x7 included |
1yr, 24x7 included |
1yr, 24x7 included |
|
Size/dimensions |
6.5”x4.5”x1” |
PCI card |
Small 1U rack-mount |
|
Memory-Flash/RAM |
16/64 MB |
16/64 MB |
256/256 MB |
|
Ethernet interfaces |
1-10/100 + 4-port switch (5 total) |
1-10/100 |
3-10/100 + 2-10/100/1000 |
|
File & print sharing (2 USB ports) |
|||
|
Wireless - 802.11b/g |
|||
|
H/W krypto acceleration |
x |
x |
|
|
VPN - PPTP tunnels |
80 |
80 |
100 |
|
VPN - IPSec tunnels |
200 |
150 |
400 |
|
Stateful inspection throughput |
140 Mbps |
80 Mbps |
140 Mbps |
|
VPN - PPTP RC4 (128-bit) performance |
9 Mbps |
7 Mbps |
9 Mbps |
|
VPN - IPSec 3DES (168-bit) performance |
44 Mbps |
5 Mbps |
35 Mbps |
|
VPN - IPSec AES (256-bit) performance |
44 Mbps |
12 Mbps |
35 Mbps |
|
VLAN (802.1q) |
x |
x |
x |
|
VLAN (port based) |
x |
x |
|
|
Failover/load balancing |
x |
x |
|
|
DHCP client/server/relay |
x |
x(no relay) |
x |
|
Web cache (squid - nontransparent) |
x |
x |
x |
|
Traffic shaping/QoS |
x |
x |
x |
|
SIP proxy |
x |
x |
x |
|
Routing |
x |
x |
x |
|
RAS (dial in) |
x |
x |
|
|
RIP, RIPv2 |
x |
x |
x |
|
BGP, OSPF |
x |
x |
|
|
ICSA certified firewall |
x |
x |
x |
|
Anti-intrusion |
x |
x |
x |
|
L2TP & GRE |
x |
x |
x |
|
IPv6 gateway |
x |
x |
x |
|
Policy enforcement (NASL scripts) |
x |
x |
x |