Технические характеристики AquaInspector 2014 Foundation FSTEC

Технические характеристики AquaInspector 2014 Foundation FSTEC

AquaInspector Standard FSTEC – программно-аппаратный шлюз на базе ОС Windows Server 2012 R2 Foundation и Traffic Inspector FSTEC. AquaInspector - комплексное решение с сертификатом ФСТЭК для построения информационных систем персональных данных (ИСПДн), обеспечивающее сетевую защиту (сертифицированный межсетевой экран), безопасность подключений, контроль трафика и сетевую статистику доступа. Поставляется со специальным сертифицированным дистрибутивом на дополнительном диске, маркированным формуляром соответствия и заверенной копией сертификата ФСТЭК.

Аппаратная часть комплекса имеет следующие характеристики[1]:

· Case mini-ITX w/160W PSU

· ASUS H81I-PLUS LGA1150 <H81> PCI-E GbLAN SATA USB 3.0 Mini-ITX 2DDR-III

· CPU Intel Core i3-4ГГц/ 0.5+3Мб/5 ГТ/с LGA1150

· RAM 8192Mb DDRIII 1600 MHz

· HDD SATA 500 Gb 7200 RPM 3.5"

· Сетевая карта Intel 10/100/1000 Ethernet PCI-E x1

Предустанавливаемое программное обеспечение включает:

· Windows Server 2012 R2 Foundation x64

· Traffic Inspector 2.0.1

· Система восстановления Clonezilla

· СУБД PostgreSQL

Windows Server 2012 R2 Foundation x64

Windows Server 2012 R2 Foundation x64 - специальная ОЕМ-версия серверной операционной системы для небольших компаний. Версия OEM ограничена использованием одного процессора, 8 Гб памяти и не поддерживает виртуализацию. Ограничения по одновременным подключениям: 30 SMB, 10 IAS, 50 терминальных, 2 RDP. Данная версия не может быть использована в составе Active Directory домена с количеством пользователей более 15. Внимание, лицензионная политика компании Microsoft не предполагает улучшение Windows Foundation до редакции Standard.

Traffic Inspector FSTEC

Traffic Inspector – комплексный продукт, включающий широкий диапазон функциональных возможностей.

Организация доступа к Интернету

Работа с Интернетом может осуществляться как через NAT (Traffic Inspector использует NAT, предоставляемый ОС Windows), так и через HTTP или SOCKS прокси-сервер, встроенные в Traffic Inspector. Только пользователи, прошедшие аутентификацию, получают доступ в Интернет.

Защита персональных данных.

Комплексное решение Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 000 от 25 сентября 2012 года. Сертификат подтверждает, что программный комплекс Traffic Inspector 2.0 является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям: «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля, а также может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 1 класса включительно.

Сетевой экран (Firewall).

Встроенный сетевой экран предотвращает несанкционированный доступ к ресурсам внутренней сети, защищает сеть и сам сервер Traffic Inspector от внешних атак.

Фильтрация веб-контента.

При использовании HTTP прокси-сервера Traffic Inspector появляется возможность осуществлять фильтрацию веб-контента: удалять баннеры и рекламные вставки из страниц, графику, музыку или видео. Посредством правил, создаваемых администратором программы, можно запрещать доступ к нежелательным сайтам или их разделам по URL и IP адресам.

Фильтрация спама.

SMTP-шлюз Traffic Inspector - дополнительная линия защиты от спама. SMTP шлюз отфильтровывает спам и значительно сокращает количество бесполезной почты, которая доходит до корпоративного почтового сервера.

Антивирусная защита.

Traffic Inspector может обеспечивать антивирусную защиту трафика, проходящего через HTTP прокси сервер и почтовый SMTP-шлюз за счет модулей: Traffic Inspector Anti-Virus powered by Kaspersky, Traffic Inspector Anti-Spam powered by Kaspersky[2].

Система блокировки при повышенной сетевой активности.

Система блокировки позволяет блокировать и запрещать доступ в Интернет, если пользователь генерирует избыточный трафик и мешает другим пользователям работать.

Управление скоростью и расширенные возможности маршрутизации.

Traffic Inspector позволяет разграничивать пропускную способность интернет-канала между пользователями, задавать ограничения скорости для пользователей. Система Advanced Routing дает возможность направить трафик на разные каналы доступа к Интернету в зависимости от различных критериев.

Учет трафика. Система биллинга.

Traffic Inspector реализует мощную биллинговую систему. Существует возможность создавать и назначать на пользователей тарифы, в настройках которых определяются единица учета, лимиты, кредиты, блокировки, расписания. Подсчет трафика в программе может производиться по каждому отдельному пользователю, группа пользователей могут иметь общий счет. Имеется возможность вести учет и разграничивать трафик пользователей, работающих с терминального сервера.

Модули расширения.

Новый функционал может быть добавлен разработчиками в виде новых модулей для Traffic Inspector.

[1] По согласованию с заказчиком возможно комплектование дополнительным оборудованием. Список дополнительного оборудования доступен на нашем вебсайте.

[2] Лицензия на антивирусные модули приобретается отдельно.