Технические характеристики AquaInspector Standard FSTEC

Технические характеристики AquaInspector Standard FSTEC

AquaInspector Standard FSTEC – программно-аппаратный шлюз на базе ОС Windows Server 2008 R2 Standard и Traffic Inspector FSTEC. AquaInspector - комплексное решение с сертификатом ФСТЭК для построения информационных систем персональных данных (ИСПДн), обеспечивающее сетевую защиту (сертифицированный межсетевой экран), безопасность подключений, контроль трафика и сетевую статистику доступа. Поставляется со специальным сертифицированным дистрибутивом на дополнительном диске, маркированным формуляром соответствия и заверенной копией сертификата ФСТЭК.

Аппаратная часть комплекса имеет следующие характеристики[1]:

·  Case mini-ITX w/160W PSU

·  MB NM10 SVGA+LAN-1000 Mini-ITX 2DDR-II PC2-5300

·  CPU Atom Dx2 ГГц, 512Кбx2 L2, HT)

·  RAM 4096Mb DDRII 800MHz

·  HDD 3.5" 250 Gb SATAII 7200rpm 8Mb

·  Сетевая карта Intel 10/100/1000 Ethernet PCI

Предустанавливаемое программное обеспечение включает:

·  Windows Server 2008 R2 Standard x64

·  Traffic Inspector 2.0.1

·  Система восстановления Clonezilla

·  СУБД PostgreSQL

·  IP-АТС 3CX Phone System for Windows v10

·  Контроль пользователей Employee Monitor

Windows Server 2008 R2 Standard x64

Windows Server 2008 R2 Standard x64 - специальная ОЕМ-версия серверной операционной системы для небольших компаний. Версия OEM ограничена использованием одного процессора, 8 Гб памяти и не поддерживает виртуализацию. Ограничения по одновременным подключениям: 30 SMB, 10 IAS, 50 терминальных, 2 RDP. Данная версия не может быть использована в составе Active Directory домена с количеством пользователей более 15. Внимание, лицензионная политика компании Microsoft не предполагает улучшение Windows Foundation до редакции Standard.

Traffic Inspector FSTEC

Traffic Inspector – комплексный продукт, включающий широкий диапазон функциональных возможностей.

Организация доступа к Интернету

Работа с Интернетом может осуществляться как через NAT (Traffic Inspector использует NAT, предоставляемый ОС Windows), так и через HTTP или SOCKS прокси-сервер, встроенные в Traffic Inspector. Только пользователи, прошедшие аутентификацию, получают доступ в Интернет.

Защита персональных данных.

Комплексное решение Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 000 от 25 сентября 2012 года. Сертификат подтверждает, что программный комплекс Traffic Inspector 2.0 является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям: «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля, а также может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 1 класса включительно.

Сетевой экран (Firewall).

Встроенный сетевой экран предотвращает несанкционированный доступ к ресурсам внутренней сети, защищает сеть и сам сервер Traffic Inspector от внешних атак.

Фильтрация веб-контента.

При использовании HTTP прокси-сервера Traffic Inspector появляется возможность осуществлять фильтрацию веб-контента: удалять баннеры и рекламные вставки из страниц, графику, музыку или видео. Посредством правил, создаваемых администратором программы, можно запрещать доступ к нежелательным сайтам или их разделам по URL и IP адресам.

Фильтрация спама.

SMTP-шлюз Traffic Inspector - дополнительная линия защиты от спама. SMTP шлюз отфильтровывает спам и значительно сокращает количество бесполезной почты, которая доходит до корпоративного почтового сервера.

Антивирусная защита.

Traffic Inspector может обеспечивать антивирусную защиту трафика, проходящего через HTTP прокси сервер и почтовый SMTP-шлюз за счет модулей: Kaspersky Gate Antivirus, Panda Gate Antivirus, Dr. Web Gateway Security Suite[2].

Система блокировки при повышенной сетевой активности.

Система блокировки позволяет блокировать и запрещать доступ в Интернет, если пользователь генерирует избыточный трафик и мешает другим пользователям работать.

Управление скоростью и расширенные возможности маршрутизации.

Traffic Inspector позволяет разграничивать пропускную способность интернет-канала между пользователями, задавать ограничения скорости для пользователей. Система Advanced Routing дает возможность направить трафик на разные каналы доступа к Интернету в зависимости от различных критериев.

Учет трафика. Система биллинга.

Traffic Inspector реализует мощную биллинговую систему. Существует возможность создавать и назначать на пользователей тарифы, в настройках которых определяются единица учета, лимиты, кредиты, блокировки, расписания. Подсчет трафика в программе может производиться по каждому отдельному пользователю, группа пользователей могут иметь общий счет. Имеется возможность вести учет и разграничивать трафик пользователей, работающих с терминального сервера.

Модули расширения.

Новый функционал может быть добавлен разработчиками в виде новых модулей для Traffic Inspector.

Учет трафика. Система биллинга.

[1] По согласованию с заказчиком возможно комплектование дополнительным оборудованием. Список дополнительного оборудования доступен на нашем вебсайте.

[2] Лицензия на антивирусные модули приобретается отдельно.