Зачем злоумышленнику ваша сеть?

Зачастую, рядовые пользователи и владельцы небольших организаций, склонны недооценивать интерес хакеров к своим персональным данным...

Решения безопасности XTM – шаг навстречу малому бизнесу

В корпоративных сетях многие вопросы безопасности давно уже решаются централизованно – на серверах или сетевом...

О компании – перспективы и достижения

История создания компании WatchGuard Technologies восходит к 1996 году, когда впервые была разработана аппаратная версия...

Главная

XTM 8 Серии

WatchGuard XTM 8 Series

Untitled Document

РЕКОМЕНДОВАНО ДЛЯ КРУПНЫХ ОФИСОВ С ОБЩИМ ЧИСЛОМ ПОЛЬЗОВАТЕЛЕЙ ДО 5000 ЧЕЛОВЕК

У устройств WatchGuard XTM 8 Series пропускная способность МЭ достигает 6,5 Гб/c, встроено 10 интерфейсов 10/100/1000. Также этим устройствам присущи свойства XTM-класса: полноценная контентная инспекция HTTPS, опциональная URL фильтрация, антиспам, шлюзовой антивирус и система предотвращения вторжений. Гибкие инструменты централизованного управления позволяют администраторам контролировать множество устройств, проводить мониторинг в реальном масштабе времени и создавать огромный спектр отчетов. Отказоустойчивый кластер (активный/активный), горячее переключение между WAN соединениями, балансировка нагрузки и технологии виртуализации позволяют достичь максимальной надежности и производительности.

Спецификации XTM WatchGuard XTM 8 Series

Безопасность

Анализ содержимого на прикладном уровне и блокирование угроз, которые не могут обнаружить межсетевые экраны с сохранением состояния пакетов
Полноценная защита прокси обеспечивает надежную защиту для протоколов HTTP, HTTPS, FTP, SMTP, POP3, DNS, TCP/UDP
Набор подписок безопасности увеличивает защиту в критических областях для обеспечения полного управления угрозами
Сервис Application Control защищает от опасных программ, уменьшающих эффективность работы сотрудников.

Быстрота и эффективность

Межсетевой экран с пропускной способностью 6,5 Гб/с и производительностью туннелей VPN 1,7 Гб/с
Десять гигабитных портов Ethernet поддерживают высокую скорость сетевой инфраструктуры и гигабитные подключения WAN
Активный/Активный отказоустойчивый кластер с функцией балансировки нагрузки гарантирует максимальное время работы без простоя
Интерфейс командной строки CLI с поддержкой скриптов позволяет упростить интеграцию в существующую инфраструктуру
Интерактивный мониторинг и построение отчетов в режиме реального времени. Без дополнительных вложений позволяет достичь беспрецедентной наглядности сетевой безопасности, для того, чтобы Вы могли незамедлительно предпринять превентивные и корректирующие действия
Консоль управления позволяет централизованно управлять всеми функциями безопасности
Контроль доступа на основе ролей (RBAC) позволяет администратору создавать специализированные роли для разграничения контроля
Создание VPN соединений типа «офис-офис» - три клика мышью и удаленный офис подключен

Гибкость

Переключение резервных каналов WAN и VPN в случае отказа способствуют повышению производительности, отказоустойчивости и надежности
Различные виды VPN для гибкости при удаленном доступе
Любые из 10 портов могут быть настроены на внутреннюю, внешнюю или опциональную (DMZ) зону для максимального использования сетевых ресурсов

Масштабируемость

Простой лицензионный ключ позволяет произвести модернизацию устройства до более старшей модели в линейке, что повышает производительность и пропускную способность
Вы можете добавить дополнительные подписки безопасности для блокирования спама, контроля опасного и недопустимого web-серфинга, предотвращения сетевых вторжений и блокировки попадания в локальную сеть вирусов, троянов, шпионского программного обеспечения и других вредоносных приложений на уровне шлюза

Будьте готовы к перспективам нового дня

Вам не нужно жертвовать безопасностью ради высокой производительности или наоборот. Многоуровневая взаимосвязанная система безопасности защищает сеть без потери пропускной способности
Расширенные сетевые функции гарантируют надежность и гибкость, необходимые бизнесу
Безопасное удаленное подключение позволяет мобильным рабочим станциям оставаться в режиме онлайн и поддерживать работоспособность
Инструменты безопасности и построения отчетов, включенные в комплект поставки, без дополнительных затрат, позволяют поддержать отраслевые и нормативные стандарты

Спецификации XTM WatchGuard XTM 8 Series

	XTM 810	XTM 820	XTM 830/830-F
Пропускная способность и соединения
Пропускная способность МЭ¹	4.5 Гб/с	5.5 Гб/с	6.5 Гб/с
Пропускная способность VPN¹	1Гб/с	1.4 Гб/с	1.7 Гб/с
Пропускная способность AV¹	2 Гб/с	2.1 Гб/с	2,3 Гб/с
Пропускная способность IPS¹	3.1 Гб/с	3.3 Гб/с	3.6 Гб/с
Совокупная пропускная способность XTM¹	1.8 Гб/с	1.8 Гб/с	1.9Гб/с
Интерфейсы 10/100/1000	10	10	10²
I/O интерфейсы	1 Serial, 2 USB	1 Serial, 2 USB	1 Serial, 2 USB
Число поддерживаемых узлов (LAN IPs)	неогр.	неогр.	неогр.
Количество одновременных сессий (bi-directional)	500 000	750 000	1 000_000
Обработка новых соединений в секунду	35 000	35 000	35 000
Количество поддерживаемых VLAN	500	500	500
Максимальное число аутентифицированных локальных пользователей	4 000	5 000	6 000
VPN тоннели
Branch Office VPN	1 000	2 000	6 000
Mobile VPN IPSec³	600/2 000	700/6 000	800/8 000
Mobile VPN SSL/L2TP	1 000	4 000	6 000
Mobile PPTP	50	50	50
Безопасность
МЭ	МЭ с запоминанием состояния, глубокая проверка на уровне приложений, прокси-фильтры прикладного уровня
Прокси на уровне приложений	HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3
Защита от угроз	Блокирование шпионских приложений, атак на отказ в обслуживании, фрагментированных и искаженных сетевых пакетов, смешенных угроз и многое другое
VoIP	H.323. SIP, безопасность установки соединения и сессий
Подписки безопасности⁴	WebBlocker, spamBlocker, Gateway AntiVirus, Intrusion Prevention Service, Application Control, Reputation Enabled Defense
VPN и аутентификация
Шифрование	DES, 3DES, AES 128-, 192-, 256-bit
IPSec	SHA-1, MD5, IKE pre-shared Key, сторонние сертификаты
SSL	Тонкий клиент, Web exchange
PPTP	Сервер и транзитная передача трафика
VPN Failover	Да
Single Sign-On	Прозрачная аутентификация в Active Directiry
XAUTH	Radius, LDAP, Windows Active Directory
Аутентификация других пользователей	VASCO, RSA SecurID, web-based, локальная база
Параметры сетевых подключений
Операционная система	Fireware XTM Pro
Назначение IP адресов	Static, DynDNS, PPPoE, DHCP (server, client, relay)
Маршрутизация	Static, dynamic (BGP4, OSPF, RIP v1/v2), policy-based
QoS	8 priority queues, diffserv, modified strict queuing
Высокая доступность	Активный/пассивный, активный/активный с распределением нагрузки
NAT	Static, dynamic, 1:1, IPSec NAT traversal, policy-based, виртуальные IP-адреса для балансировки нагрузки на сервер
Другие функции	Независимость портов, прозрачный режим работы, режим переключения канала WAN при отказе основного, балансировка нагрузки на сервер, балансировка нагрузки между несколькими каналами WAN
Управление
Программная платформа	WatchGuard System Manager (WSM) v.11 или выше.
Сигналы и уведомления	SNMP v2/v3, Email, уведомления WSM
Поддержка сервера	Сервер логирования, отчетов, карантина, централизованного управления и база WebBlocker
Веб интерфейс	Windows, Mac, Linux, OS
Интерфейс командной строки	Для прямого подключения и создания скриптов
Сертификация
Безопасность	ICSA Firewall, ICSA IPSec VPN, CC EAL4+, FIPS 140-2
Охрана труда	NRTL/C, CB
Поддержка сети	IPv6 Ready Gold (routing)
Содержание опасных веществ	WEEE, RoHS, REACH
Аппаратное обеспечение
Размеры устройства	16.0” x 16.9” x 1.75” (40.7 x 43.0 x 4.4 см)
Размеры упаковки	21.26” x 22.25” x 5.12” (54.0 x 56.6 x 13.0 см)
Вес	8.85 Кг
Питание	100-240 В
Энергопотребление	Max 215 Вт (734 BTU)
Монтаж в стойку	Да (1U rack mount)

¹ - пропускная способность зависит от конфигурации и окружения

² - также доступна модель с 6 медными и 4 оптическими 10/100/1000 интерфейсами - XTM 830-F.

³ - в базовой поставке /докупается отдельно

⁴ - полный комплект подписок входит в состав Security Bundle

Купите Security Bundle для полной защиты

С Security Bundle Вы получаете все, что нужно для сетевой безопасности по привлекательной цене. Security Bundle включает в себя устройство серии XTM 5, а также интегрированные подписки безопасности WebBlocker, spamBlocker, Gateway AntiVirus/Intrusion Prevention Service, Application Control, Reputation Enabled Defense и службу LiveSecurity.

WatchGuard XTM 8 Series (XTM 810, 820, 830) Hardware Guide

По вопросам приобретения обращатесь по тел.: +7 (499) 506 95 09

Почему UTM решения?

Решения для унифицированного управления угрозами (UTM) – наиболее перспективные на рынке ИТ. Аналитики из IDC утверждают, что прибыль, полученная от продаж UTM устройств будет превышать комбинированный рынок Firewall и VPN устройств, размер которого 3,45 миллиарда долларов, что делает сегмент UTM устройств самым большим на рынке сетевой безопасности.