КПА BelVPN 4.7

Комплекс программно-аппаратный «Шлюз BelVPN 4.7» (КПА Шлюз BelVPN 4.7) предназначено для защиты информации (сетевого трафика), поступающей в информационную систему и/или выходящей из нее, а также обеспечивающим защиту информационной системы посредством фильтрации потока информации.

КПА Шлюз BelVPN 4.7 обеспечивает:

• создание виртуальных защищенных сетей (VPN);
• защиту транзитного трафика между персональным устройством пользователя и различными узлами сети и защиту трафика самого устройства безопасности на уровне аутентификации/шифрования сетевых пакетов по протоколам IPsec AH и/или IPsec ESP в рамках международных стандартов:
  — Security Architecture for the Internet Protocol –  Authentication Header (AH);
  — IP Encapsulating Security Payload (ESP);
  — Internet Security Association and Key Management Protocol (ISAKMP);
  — The Internet Key Exchange (IKE);
  — The Internet IP Security Domain of Interpretation for ISAKMP (DOI);
• пакетную stateless фильтрацию трафика;
• контекстную (stateful) фильтрацию для протоколов TCP и FTP;
• работу по расписанию для правил пакетной фильтрации;
• классификацию и маркирование трафика;
• различные наборы правил обработки трафика на различных интерфейсах;
• возможность задания независимых правил для входящего и исходящего трафиков на каждом интерфейсе, как для пакетной, так и контекстной фильтрации трафика;
• событийное протоколирование, с возможностью объединять события в группы и задавать для каждой группы свой независимый уровень протоколирования;
• сбор статистики для мониторинга;
• реализацию заданной дисциплины взаимодействия (аутентификацию и/или защиту трафика) для каждого защищенного соединения, доступ в заданном защищенном режиме только для зарегистрированных, в том числе и для мобильных партнеров по взаимодействию;
• регулируемую стойкость защиты трафика;
• маскировку сетевых интерфейсов ПЭВМ (туннелирование трафика);
• возможность задания дополнительной аутентификации партнера на основе запросов на RADIUS сервер;
• загрузку политики из внешнего файла.

Управление КПА Шлюз BelVPN 4.7 осуществляется:

• Локально (CLI);
• При помощи конфигурационного текстового файла, описывающего политику безопасности, и последующей загрузки этого файла на КПА Шлюз BelVPN 4.7;

КПА Шлюз BelVPN 4.7 совместим со следующими продуктами компаний C-Терра Бел:

• Bel VPN Gate 4.1
• Bel VPN Gate-V 4.1
• Bel VPN Gate-P 4.5
• Bel VPN Gate 4.5
• Bel VPN Client-DSP 4.5
• Bel VPN Client-P 4.1
• Bel VPN Client 4.1
• Bel VPN Client 4.5
• Bel VPN Client-M 4.5
• ПП Шлюз BelVPN 4.7