ПАК Bel VPN Gate 4.5

Комплекс программно-аппаратный «Шлюз безопаcности Bel VPN Gate 4.5» (ПАК Bel VPN Gate) предназначено для защиты информации (сетевого трафика), поступающей в информационную систему и/или выходящей из нее, а также обеспечивающим защиту информационной системы посредством фильтрации потока информации.

ПАК Bel VPN Gate обеспечивает:

• создание виртуальных защищенных сетей (VPN);
• защиту транзитного трафика между персональным устройством пользователя и различными узлами сети и защиту трафика самого устройства безопасности на уровне аутентификации/шифрования сетевых пакетов по протоколам IPsec AH и/или IPsec ESP в рамках международных стандартов:
  — Security Architecture for the Internet Protocol –  Authentication Header (AH);
  — IP Encapsulating Security Payload (ESP);
  — Internet Security Association and Key Management Protocol (ISAKMP);
  — The Internet Key Exchange (IKE);
  — The Internet IP Security Domain of Interpretation for ISAKMP (DOI);
• пакетную stateless фильтрацию трафика;
• контекстную (stateful) фильтрацию для протоколов TCP и FTP;
• работу по расписанию для правил пакетной фильтрации;
• классификацию и маркирование трафика;
• различные наборы правил обработки трафика на различных интерфейсах;
• возможность задания независимых правил для входящего и исходящего трафиков на каждом интерфейсе, как для пакетной, так и контекстной фильтрации трафика;
• получение сертификатов открытых ключей по протоколу LDAP;
• событийное протоколирование, с возможностью объединять события в группы и задавать для каждой группы свой независимый уровень протоколирования;
• сбор статистики для мониторинга;
• реализацию заданной дисциплины взаимодействия (аутентификацию и/или защиту трафика) для каждого защищенного соединения, доступ в заданном защищенном режиме только для зарегистрированных, в том числе и для мобильных партнеров по взаимодействию;
• регулируемую стойкость защиты трафика;
• маскировку сетевых интерфейсов ПЭВМ (туннелирование трафика);
• возможность задания дополнительной аутентификации партнера на основе запросов на RADIUS сервер;
• загрузку политики из внешнего файла.

Управление ПАК Bel VPN Gate осуществляется:

• централизованно-удаленно посредством Программного продукта «Система централизованного управления Bel VPN KP 4.5»;
• локально и удаленно по протоколу SSH, с помощью интерфейса командной строки. В интерфейсе командной строки в основном используются команды Cisco IOS, что облегчает управление администраторам, имеющим опыт настройки шлюзов безопасности и межсетевых экранов Cisco Systems;
• при помощи конфигурационного текстового файла, описывающего политику безопасности, и последующей загрузки этого файла на ПАК Bel VPN Gate 4.5;

ПАК Bel VPN Gate совместим со следующими продуктами компаний C-Терра Бел:

• Bel VPN Gate 4.1
• Bel VPN Gate-P 4.5
• Bel VPN Gate-V 4.1
• Bel VPN Client-DSP 4.5
• Bel VPN Client-P 4.1
• Bel VPN Client 4.1
• Bel VPN Client-M 4.1
• Bel VPN Client-M 4.5
• Bel VPN KP 4.5