Изображения
Продукция XTMbox
Облако меток
watchguard безопасности livesecurity security bundle firebox webblocker spamblocker gateway сетевых защиты сетевой устройство ipsec защита аутентификация межсетевые fireware сервер оборудования аутентификации vpn/ssl маршрутизатор
Популярное
Зачем злоумышленнику ваша сеть?
Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...
Решения безопасности XTM – шаг навстречу малому бизнесу
В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...
О компании – перспективы и достижения
История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...
XTM 5 Серии
WatchGuard XTM 5 Series
РЕКОМЕНДОВАНО ДЛЯ ПРЕДПРИЯТИЙ СРЕДНЕГО БИЗНЕСА С ЧИСЛЕННОСТЬЮ ПЕРСОНАЛА ДО 1500 ЧЕЛОВЕК
Устройства WatchGuard XTM 5 Series выводят защиту развивающихся компаний среднего бизнеса на новый высокопроизводительный уровень. Серия XTM 5 предлагает межсетевые экраны с пропускной способностью до 3,5 Гб/с, а также анализ HTTPS трафика, поддержку VoIP и дополнительные возможности по управлению приложениями. Возможность произвести модернизацию устройства до более старшей модели в линейке повышает производительность и позволяет увеличить количество пользователей без дорогостоящей замены оборудования.
Безопасность
• Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
• Широкодиапазонная защита прокси обеспечивается надежной безопасностью протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
• Комплект подписок безопасности увеличивает защищенность в критических областях для обеспечения всесторонней защиты
• Сервис Application Control защищает от опасных программ, уменьшающих эффективность работы сотрудников.
Быстрота и эффективность
• Пропускная способность межсетевого экрана до 3,5 Гб/с, пропускная способностьVPN– до 750 Мб/с
• Лучшая пропускная способность среди UTM-устройств в своем классе, даже в случае активации максимальных параметров безопасности
• Гигабитные Ethernet порты с поддержкой высокоскоростной магистральной инфраструктуры LAN и гигабитных WAN-соединений
• Отказоустойчивый кластер активный/активный с функцией балансировки нагрузки гарантирует максимальное время работы без простоя
• Интерфейс командной строки CLI с поддержкой скриптов позволяет упростить интеграцию в существующую инфраструктуру
• Интерактивный мониторинг и построение отчетов в режиме реального времени без дополнительных вложений позволяет достичь беспрецедентной наглядности сетевой безопасности, для того, чтобы Вы могли незамедлительно предпринять превентивные и корректирующие действия
• Консоль управления позволяет централизованно управлять всеми функциями безопасности
• Контроль доступа на основе ролей (RBAC) позволяет администратору создавать специализированные роли для разграничения контроля
• Установка VPN соединений типа «офис-офис» методом «drag-and-drop» - три клика мышью и удаленный офис подключен
Гибкость
• Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
• Гибкость при удаленном доступе обеспечивается наличием протоколов VPN/SSL, L2TP и IPSec
• Любые из семи портов могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов
• Такие расширенные сетевые функции, как режим прозрачного моста и широковещание на канале VPN позволяет наращивать безопасность без необходимости изменения существующей сетевой инфраструктуры
Масштабируемость
• Простой лицензионный ключ позволяет произвести модернизацию на более старшую модель в линейке для увеличения производительности и пропускной способности
• Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза
Будьте готовы к перспективам нового дня
• Вам не нужно жертвовать безопасностью ради высокой производительности или наоборот. Многоуровневая взаимосвязанная система безопасности защищает сеть без потери пропускной способности
• Расширенные сетевые функции гарантируют надежность и гибкость, необходимые бизнесу
• Безопасное удаленное подключение позволяет мобильным рабочим станциям оставаться в режиме онлайн и поддерживать работоспособность
• Инструменты безопасности и построения отчетов, включенные в комплект поставки, без дополнительных затрат, позволяют поддержать отраслевые и нормативные стандарты
Спецификации XTM WatchGuard XTM 5 Series
|
|
XTM 515 |
XTM 525 |
XTM 535 |
XTM 545 |
|
Пропускная способность и соединения |
||||
|
Пропускная способность МЭ1 |
2 Гб/с |
2.5 Гб/с |
3 Гб/с |
3.5 Гб/с |
|
Пропускная способность VPN1 |
250 Мб/с |
350 Мб/с |
550 Мб/с |
750 Мб/с |
|
Пропускная способность AV1 |
1.5 Гб/с |
1.7 Гб/с |
1.8 Гб/с |
2 Гб/с |
|
Пропускная способность IPS1 |
1.6 Гб/с |
2 Гб/с |
2.4 Гб/с |
2.8 Гб/с |
|
Совокупная пропускная способность XTM1 |
850 Мб/с |
1 Гб/с |
1.4 Гб/с |
1.7 Гб/с |
|
Интерфейсы 10/100/1000 |
6 |
6 |
6 |
6 |
|
Интерфейсы 10/100 |
1 |
1 |
1 |
1 |
|
I/O интерфейсы |
1 Serial, |
1 Serial, |
1 Serial, |
1 Serial, |
|
Число поддерживаемых узлов (LAN IPs) |
неогр. |
неогр. |
неогр. |
неогр. |
|
Количество одновременных сессий (bi-directional) |
40 000 |
50 000 |
100 000 |
350 000 |
|
Обработка новых соединений в секунду |
24 000 |
24 000 |
28 000 |
28 000 |
|
Количество поддерживаемых VLAN |
100 |
200 |
300 |
400 |
|
Лицензии WSM |
4 |
4 |
4 |
4 |
|
Максимальное число аутентифицированных локальных пользователей |
500 |
500 |
1 000 |
2 500 |
|
VPN тоннели |
||||
|
Branch Office VPN |
65 |
75 |
200 |
600 |
|
Mobile VPN IPSec |
75 |
100 |
300 |
1 000 |
|
Mobile VPN SSL/L2TP |
65 |
75 |
300 |
600 |
|
Mobile PPTP |
50 |
50 |
50 |
50 |
|
Безопасность |
||||
|
МЭ |
МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня |
|||
|
Прокси на уровне приложений |
HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3 |
|||
|
Защита от угроз |
Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое |
|||
|
VoIP |
H.323. SIP, безопасность установки соединения и сессий |
|||
|
Подписки безопасности2 |
WebBlocker, spamBlocker, Gateway AntiVirus/ Intrusion Prevention Service, Application Control, Reputation Enabled Defense |
|||
|
VPN и аутентификация |
||||
|
Шифрование |
DES, 3DES, AES 128-, 192-, 256-bit |
|||
|
IPSec |
SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты |
|||
|
SSL |
Тонкий клиент |
|||
|
PPTP |
Сервер и транзитная передача трафика |
|||
|
VPN Failover |
Да |
|||
|
Single Sign-On |
Прозрачная аутентификация в Active Directory |
|||
|
XAUTH |
Radius, LDAP, Windows Active Directory |
|||
|
Аутентификация других пользователей |
VASCO, RSA SecurID, Web-based, локальная база |
|||
|
Параметры сетевых подключений |
||||
|
Назначение IP адресов |
Static, DynDNS, PPPoE, DHCP (server, client, relay) |
|||
|
Маршрутизация |
Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based |
|||
|
QoS |
8 priority queues, diffserv, modified strict queuing |
|||
|
Высокая доступность |
Активный/пассивный, активный/активный с распределением нагрузки |
|||
|
NAT |
Static, dynamic, 1:1, IPSec NAT traversal, policy-based, виртуальные IP-адреса для балансировки нагрузки на сервер |
|||
|
Другие функции |
Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN |
|||
|
Менеджмент |
||||
|
Программная платформа |
WatchGuard System Manager (WSM) |
|||
|
Сигналы и уведомления |
SNMP v2/v3, Email, уведомления WSM |
|||
|
Поддержка сервера |
Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker |
|||
|
Веб интерфейс |
Windows, Mac, Linux OS |
|||
|
Интерфейс командной строки |
Для прямого подключения и создания скриптов |
|||
|
Сертификация |
||||
|
Безопасность |
ICSA Firewall, ICSA IPSec VPN, CC EAL4+ Pending: FIPS 140-2 |
|||
|
Охрана труда |
NRTL/C, CB |
|||
|
Поддержка сети |
IPv6 Ready Gold (routing) |
|||
|
Содержание опасных веществ |
WEEE, RoHS, REACH |
|||
|
Аппаратное обеспечение |
||||
|
Размеры устройства |
11.25” x 17” x 1.75” (28.6 x 43.2 x 4.5 см) |
|||
|
Размеры упаковки |
18" x 21" x 5.25" (45.7 x 53.3 x 13.3 см) |
|||
|
Вес |
7.3 Кг |
|||
|
Питание |
100-240 В |
|||
|
Энергопотребление |
Max 85 Вт (290 BTU) |
|||
|
Монтаж в стойку |
Да (1U rack mount) |
|||
1 - пропускная способность зависит от конфигурации и окружения.
2 - полный комплект подписок входит в состав Security Bundle
Купите Security Bundle для полной защиты
С Security Bundle Вы получаете все, что нужно для сетевой безопасности по привлекательной цене. Security Bundle включает в себя устройство серии XTM 5, а также интегрированные подписки безопасности WebBlocker, spamBlocker, Gateway AntiVirus/Intrusion Prevention Service, Application Control, Reputation Enabled Defense и службу LiveSecurity.
WatchGuard XTM 5 Series (XTM 505, 510, 520, 530) Hardware Guide
WatchGuard XTM 5 Series (XTM 515, 525, 535, 545) Hardware Guide
По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09
