Parametr 19: MoŜliwość. podzielenia reguł firewalla na logiczne grupy, pomiędzy którymi występują kaskadowe. połączenia

Transkrypt

1 Parametr 11: podzielenia reguł firewalla na logiczne grupy, pomiędzy którymi występują kaskadowe połączenia. Parametr 12: definiowania tzw. reguł dynamicznych na firewallu, automatycznie wyłączających się po ustalonym czasie. Parametr 13: Wbudowany analizator pakietów (sniffer). Parametr 14: Wbudowany tester reguł pozwalający na sprawdzenie poprawności i wyników działania tworzonych reguł przed ich aktywacją na firewallu. Parametr 15: Automatyczne przywracanie ostatniej działającej konfiguracji sieci po 90 sekundach od momentu utracenia połączenia administracyjnego. Parametr 16: integracji z modułem routera SAP. Parametr 17: Dostępna funkcjonalność IPS. Parametr 18: Wbudowany filtr antyspamowy (SMTP/POP3). Parametr 19: integracji ze skanerem antywirusowym pozwalającym na skanowanie ruchu przechodzącego przez bramkę po protokołach SMTP, POP3, HTTP i FTP.

2 Parametr 20: integracji z klasyfikatorem stron WWW korzystającym z katalogu co najmniej 60 mln adresów. Parametr 21: integracji z filtrem aplikacji P2P, Skype i komunikatorów internetowych. Parametr 22: integracji z modułem, który pozwala na kontrolę ruchu szyfrowanego HTTPS oraz danych przesyłanych w strumieniu XML. Moduł ma dostarczać równieŝ wizualizację połączeń HTTP/HTTPS. Parametr 23: Generowanie statystyk w czasie rzeczywistym - opóźnienie nie większe niŝ 10 sekund. Parametr 24: systemem przez większa liczbę administratorów o określonych uprawnieniach. Parametr 25: ustawienia śądania potwierdzenia przez administratora odczytania powiadomienia o krytycznym zdarzeniu (w systemie pozostaje informacja, który administrator odczytał i skasował ostrzeŝenie o zdarzeniu krytycznym).

3 Parametr 26: Aktywne powiadomienia o zdarzeniach (przez SMTP i SNMP). Parametr 27: budowy kanałów VPN w strukturze gwiaździstej z jednoczesnym zapewnieniem komunikacji pomiędzy wszystkimi lokalizacjami minimalna liczba kanałów VPN zapewniających pełną komunikację pomiędzy wszystkimi lokalizacjami nie powinna być większa niŝ liczba lokalizacji. Parametr 28: Obsługa multitransport VPN tworzenie minimum 24 kanałów VPN pomiędzy tymi samymi lokalizacjami korzystających z roŝnych łączy, z opcją Master- Slave. Parametr 29: nawiązywania połączeń VPN przechodzących przez serwer proxy HTTPS. Parametr 30: Dostępne centrum autoryzacji na lokalnym serwerze VPN. Parametr 31: uwierzytelniania uŝytkowników za pomocą certyfikatów cyfrowych i/lub logowania. Parametr 32: podłączenia zdalnych klientów poprzez kanały VPN client-server za pośrednictwem klienta VPN

4 Parametr 33: Parametr 34: Parametr 35: Parametr 36: Parametr 37: Parametr 38: wyposaŝonego w personal firewall, którego ustawienia są kontrolowane przez administratora firewalla korporacyjnego. kontroli dostępu do sieci firmowej końcówek klienckich (NAC) zarówno w granicach sieci firmowej, jak i poza nią. scentralizowanego politykami bezpieczeństwa i ich dystrybucją do końcówek klienckich. Integracja z usługami katalogowymi Active Directory, LDAP, Radius, domena NT 4, RSA SecureID obsługiwana przez usługi firewall, serwer VPN, proxy HTTP, proxy FTP, proxy SSH oraz uwierzytelnianie administratorów. przydzielania ustawień tunelu VPN client-to-site na podstawie przynaleŝności UŜytkownika do grupy zabezpieczeń w usłudze katalogowej Active Directory lub LDAP. Klient VPN dla platform Windows, Linux i MacOS. zdefiniowania na platformach Windows skrótu do połączenia VPN z ukrytymi

5 Parametr 39: Parametr 40: Parametr 41: Parametr 42: Parametr 43: Parametr 44: Parametr 45: wszystkimi opcjami konfiguracyjnymi. Obsługa uwierzytelniania administratorów przy pomocy hasła (lokalnego lub synchronizowaneg o z usługą katalogową), klucza zapisanego na tokenie lub karcie kryptograficznej albo równocześnie przy pomocy i hasła, i klucza. Obsługa uwierzytelniania stron przy tworzeniu tuneli VPN typu site-tosite oraz client-tosite za pomocą certyfikatów X.509 ze struktury PKI zarządzanej przez dowolny serwer PKI oraz obsługa list CRL udostępnionych na serwerze LDAP. obsługi klastra High Availability z moŝliwością pracy w trybach Active- Passive i Active- Active. obsługi minimum 32 interfejsów fizycznych. Obsługa łączy gigabitowych oraz łączenia dwóch kart sieciowych w jedną logiczną kartę sieciową w celu zwiększenia przepustowości. Obsługa kilku łączy internetowych równocześnie, w tym multipath routing. Automatyczne przekierowanie

6 Parametr 46: Parametr 47: Parametr 48: Parametr 49: Parametr 50: Parametr 51: Parametr 52: Parametr 53: ruchu na łącze zapasowe w przypadku awarii łącza głównego. podziału łącza w oparciu o wirtualne drzewa decyzyjne dla kaŝdego z UŜytkowników z osobna lub dla grup UŜytkowników oraz ustawiania priorytetów (traffic shaping). pasmem w ramach tunelu VPN i na kaŝdym tunelu VPN z osobna. kompresji danych przesyłanych w tunelach VPN site- 2-site między firewallami netfence i w tunelach VPN client-2-site. sprzętowej akceleracji w kanałach VPN zaleŝne od platformy sprzętowej). Automatyczna zmiana trasowania ruchu VPN w przypadku awarii tunelu VPN. obsługi wybranych kart UMTS/EDGE/HSD PA (zaleŝne od platformy sprzętowej). Czas pełnej instalacji lub odtworzenia systemu zapory sieciowej po awarii sprzętu wynosi do 10 minut. Rozwiązanie posiada certyfikację zgodności ze

7 Parametr 54: Parametr 55: Parametr 56: Parametr 57: Parametr 58: Parametr 59: Parametr 60: standardem IPSec (VPNC Basic & AES Interop Certified). Rozwiązanie posiada certyfikację ISO 15408/Common Criteria na poziomie EAL 4+. obsługi platform sprzętowych: architektura Intel x86, Sun Fire Pomoc techniczna oraz opcjonalne szkolenia z produktu, prowadzone przez certyfikowanego przez producenta trenera, są dostępne w Polsce. Usługi te są świadczone w języku polskim. integracji z opcjonalnym modułem systemu centralnego zarządzanie wieloma firewallami (serwerami usług) z jednej konsoli administracyjnej (konfigurowanie i monitorowanie parametrów systemu, firewalla, serwera VPN), definiowania dowolnej liczby administratorów o roŝnych uprawnieniach funkcjonalnych i dostępie do roŝnych grup serwerów, tworzenia szablonów ustawień i równoczesnej zmiany tych samych ustawień na dowolnej liczbie

8 Parametr 61: Parametr 62: Parametr 63: Parametr 64: Parametr 65: Parametr 66: Parametr 67: Parametr 68: Parametr 69: zarządzanych serwerów, zarządzanie zdalnymi lokalizacjami przez dodatkowy niezaleŝny tunel VPN, centralny dziennik zdarzeń, graficzny edytor kanałów VPN - zestawiania kanałów VPN pomiędzy serwerami na zasadzie przeciągnij i upuść, opcja budowy hierarchicznej struktury bezpieczeństwem, opcja Cluster Firewall zestawem reguł na firewallu (przypisywanie i blokowanie dostępu do wybranych zestawów reguł), opcja generowania statystyk centralnych, opcja tworzenia obiektów globalnych, opcja obsługi infrastruktury klucza publicznego (PKI), opcja przeprowadzania audytu dokonanych zmian w konfiguracji serwerów z moŝliwością zapisywania (backupu) i przywracania ustawień historycznych (revision control

9 system), Parametr 70 : opcjonalny moduł tworzenia graficznych raportów okresowych i na śądanie.