Программное обеспечение Smoothwall Advanced Firewall Software Appliance представляет собой решение для защиты сети от хакерских атак и незаконных вторжений, предотвращения проникновения вирусов и других интернет-угроз. Advanced Firewall Software Appliance объединяет в себе защищенную операционную систему, VPN-шлюз и межсетевой экран. С помощью Advanced Firewall Software Appliance пользователи могут запрещать неавторизованный доступ, блокировать распространение вирусов и вредоносного кода, безопасно взаимодействовать с удаленными работниками или сотрудниками, подключенными к беспроводным сетям. Advanced Firewall Software Appliance предоставляет высокий уровень сетевой безопасности, позволяя при этом сокращать начальные вложения и последующие расходы на поддержку по сравнению с подходом, когда используется несколько независимых друг от друга систем различного назначения.
Характеристики Smoothwall Advanced Firewall Software Appliance:
- Внешний межсетевой экран. Программа позволяет управлять доступом пользователей к сервисам сети, выполняет традиционные функции обнаружения вторжений, регулярного и глубинного сканирования пакетов, блокирования хакерских атак и других интернет-угроз.
- Внутренний межсетевой экран. Решение разделяет локальные сети и демилитаризованные зоны на несколько автономных на физическом уровне сегментов, формирует политику безопасности, основанную уровнях доступа пользователей и определяющую, кто в каких зонах к каким системам и сервисам получает доступ. Подобное разделение защищает критически важные системы и конфиденциальную информацию от любопытных пользователей, случайного и злонамеренного проникновения.
- Балансировщик нагрузки. Advanced Firewall является оптимальным решением для использования нескольких интернет-каналов. Балансировка нагрузки как исходящего, так и входящего трафика осуществляется для двух и более подключений. Может применяться специальная маршрутизация по различным протоколам, например, предусмотрено выделение отдельного подключения для приоритетного трафика. В случае сбоя на одном из каналов весь текущий трафик автоматически переводится на резервный/альтернативный канал.
- Шлюз VPN. Компонент обеспечивает простой и безопасный удаленный доступ к корпоративным сетям. Интегрированный шлюз VPN поддерживает VPN-соединения между офисами, оснащенными как системами SmoothWall, так и системами других производителей. Поддерживается безопасный дистанционный доступ мобильных пользователей, удаленных работников и через беспроводные сети.
- Аутентификация пользователей. Политика безопасности, основанная на управлении доступом и аутентификации пользователей, – ключевой компонент, предлагаемый Advanced Firewall. Microsoft Active Directory, Novell eDirectory и другие LDAP-серверы используются для установления личности пользователя, его принадлежности к группе и применяемых правил политики безопасности.
- Unified Thread Management. Межсетевые экраны программы могут быть расширены аппаратным обеспечением UTM до полнофункционального комплекса защиты сети, который сочетает множество функций поддержания сетевой безопасности по периметру.