Платформа сочетает функции классического межсетевого экрана, анализа приложений, предотвращения вторжений и защищенных VPN-соединений. Благодаря собственной архитектуре векторного межсетевого экрана система способна обрабатывать десятки тысяч правил безопасности без значительного снижения производительности. Это делает UserGate DCFW эффективным инструментом для защиты инфраструктуры дата-центров, облачных платформ и сетей крупных организаций.
Решение поддерживает работу на высокопроизводительных аппаратных платформах и способно анализировать сетевой трафик на скоростях более 100 Гбит/с. Благодаря этому система подходит для внедрения в высоконагруженных сетевых сегментах, где традиционные межсетевые экраны не обеспечивают необходимый уровень масштабируемости.
UserGate DCFW может использоваться для защиты периметра корпоративной сети, сегментации дата-центров, а также для построения безопасной инфраструктуры в распределенных организациях с филиальной сетью.
Преимущества UserGate DCFW
Высокая производительность для инфраструктуры дата-центров
Платформа способна обрабатывать сетевой трафик на скоростях более 100 Гбит/с и поддерживает до 130000 правил межсетевого экрана, что позволяет использовать решение в крупных корпоративных сетях и облачных инфраструктурах.
Векторная архитектура межсетевого экрана
Используемая технология векторного firewall обеспечивает стабильную производительность даже при применении большого количества политик безопасности и сложных правил фильтрации.
Комплексная защита сетевой инфраструктуры
UserGate DCFW объединяет функции межсетевого экрана уровня L4 и L7, систему предотвращения вторжений, контроль приложений и VPN-защиту каналов связи.
Развитые механизмы отказоустойчивости
Система поддерживает кластеризацию в режимах Active-Passive и Active-Active с синхронизацией сессий, что позволяет обеспечить непрерывную работу инфраструктуры даже при отказе оборудования.
Централизованное управление инфраструктурой безопасности
С помощью центра управления администраторы могут контролировать тысячи сетевых устройств, управлять политиками безопасности и анализировать события информационной безопасности из единой консоли.
Миграция с популярных решений NGFW
Для организаций доступны инструменты перехода с решений других производителей, включая Cisco, Fortinet, Check Point и Huawei, что упрощает внедрение платформы в существующую инфраструктуру.
Поддержка современных сетевых технологий
Решение поддерживает динамическую маршрутизацию, виртуализацию сетей и сегментацию инфраструктуры, что особенно важно для дата-центров и облачных платформ.
Основной функционал UserGate DCFW
Функции сетевой безопасности
- межсетевой экран уровня L4 с контролем состояния соединений
- межсетевой экран уровня L7 с контролем сетевых приложений
- система предотвращения вторжений IPS
- защита от сетевых атак и DoS-атак
- идентификация пользователей и контроль доступа
- трансляция сетевых адресов SNAT, DNAT и PAT
- дешифрование SSL трафика HTTPS, SMTPS и POP3
- защищенные VPN-соединения между площадками S2S VPN
- защищенный удаленный доступ сотрудников RA VPN
Сетевые возможности
- статическая маршрутизация
- динамическая маршрутизация OSPF, BGP, RIP, PIM
- маршрутизация на основе политик PBR
- виртуальные маршрутизаторы VRF
- поддержка ECMP для балансировки маршрутов
- быстрая проверка доступности BFD
- DHCP для автоматической настройки сетевых устройств
- сегментация сети с использованием VLAN и VXLAN
- поддержка протокола QUIC
Отказоустойчивость
- кластер Active-Passive
- кластер Active-Active до 4 узлов
- синхронизация сессий между узлами
- резервирование каналов связи
- VRRP для отказоустойчивости сетевых шлюзов
- агрегация каналов LACP
Централизованное управление
- управление всей инфраструктурой безопасности из единой консоли
- поддержка мультитенантности
- ролевая модель доступа для администраторов
- шаблоны и политики безопасности
- централизованное логирование событий
- управление тысячами NGFW-устройств
Системные требования UserGate DCFW
| Параметр | Минимальные требования | Оптимальные требования |
|---|---|---|
| Тип развертывания | Аппаратная платформа или виртуальная машина | Высокопроизводительная аппаратная платформа |
| Процессор | 8 ядер CPU | 16 - 32 ядер CPU |
| Оперативная память | 16 GB RAM | 64 GB RAM и более |
| Дисковое пространство | 200 GB | 500 GB SSD и более |
| Сетевые интерфейсы | 10 GbE | 25 - 100 GbE |
| Поддержка виртуализации | VMware, KVM | VMware, KVM с выделенными ресурсами |
| Управление | Web интерфейс | Централизованный Management Center |
UserGate DCFW является мощной платформой сетевой безопасности для организаций, которым требуется защищать инфраструктуру дата-центров, облачные среды и высоконагруженные корпоративные сети. Благодаря высокой производительности, масштабируемости и широкому набору сетевых функций решение позволяет эффективно контролировать сетевой трафик, предотвращать атаки и обеспечивать безопасную работу критически важных сервисов.
Компания «Софтлист» представляет уникальную программу «Легкий старт для малого и среднего бизнеса».
- Бесплатную консультацию специалистов по лицензированию;
- Приобретение программных продуктов в рассрочку (сроком до 3 мес.);
- Отсутствие проблем с проверяющими органами.
- Равные платежи;
- Получение программного обеспечения после подписания договора;
- Прозрачные условия, без скрытых платежей;
- Небольшой процент переплаты (2% в мес.);
- Минимальный пакет необходимых документов (договор и стандартные документы о компании).
Программа состоит из нескольких простых этапов:
Этап 1: Вы отправляете перечень программного обеспечения, которое Вам необходимо.
Этап 2: Вы получаете от нас стоимость и список необходимой документации.
Этап 3: Вносите первую оплату.
Этап 4: Получаете программное обеспечение.
Этап 5: Вы работаете на лицензионном программном обеспечении, выплачивая частями остаток суммы.
