Traffic Inspector Next Generation

Traffic Inspector Next Generation: современный шлюз безопасности для корпоративных сетей

Traffic Inspector Next Generation (часто упоминаемый как Traffic Inspector или Traffic Inspector Next) представляет собой универсальный шлюз безопасности нового поколения (UTM на базе NGFW), разработанный российской компанией «Смарт-Софт». Это решение создано для комплексной защиты корпоративных компьютерных сетей от широкого спектра внешних угроз и для эффективной организации контролируемого доступа пользователей в интернет. Продукт относится к классу Unified Threat Management и базируется на открытом коде проекта OPNsense, что придает ему гибкость и надежность.

Устанавливаясь в качестве шлюза на границе корпоративной сети, Traffic Inspector Next Generation берет под полный контроль информационные потоки между локальной сетью и внешней средой, обеспечивая фильтрацию трафика на различных уровнях сетевой модели OSI (сетевом, транспортном, прикладном).

Ключевые возможности Traffic Inspector Next Generation

Продукт оснащен богатым функционалом, позволяющим решать самые актуальные задачи сетевой безопасности и управления:

• Сетевой экран (Packet Filter): Обеспечивает надежную защиту шлюза и компьютеров локальной сети от несанкционированных подключений извне, управляет доступом в интернет для пользователей и позволяет публиковать внутренние сервисы во внешнюю сеть.
• Система Обнаружения и Предотвращения Вторжений (IDS/IPS): Активно анализирует сетевой трафик, выявляя источники и цели атак по известным сигнатурам, и эффективно блокирует вредоносную активность.
• Мониторинг Сетевой Активности и Отчетность: Предоставляет исчерпывающую информацию о состоянии сети и характере трафика. Включает отчеты NetFlow (по активности, службам, IP-адресам), подробную статистику веб-прокси (по доменам, URL, пользователям), системные отчеты RRDtool (нагрузка на ЦПУ/ОЗУ, состояние каналов), а также журналы сетевого экрана и системы.
• Управление Пропускной Способностью: Динамический шейпер позволяет гибко ограничивать скорость для отдельных пользователей, резервировать полосу для критически важных приложений и приоритизировать трафик с помощью очередей, обеспечивая оптимальное использование интернет-канала.
• Различные Виды VPN: Реализована поддержка множества протоколов VPN (OpenVPN, IPsec в различных режимах, Tinc VPN, PPTP, PPPoE) для построения защищенных каналов связи с удаленными офисами и пользователями.
• Кластеризация: Поддерживаются протоколы CARP (VRRP), PFSYNC и XMLRPC Sync для создания высокодоступных и отказоустойчивых кластеров шлюзов с синхронизацией состояний и настроек.
• Connection Failover: Функция автоматического переключения на резервные каналы доступа в интернет при выходе из строя основных, обеспечивая непрерывность связи.
• Система Централизованного Управления (CMS): Позволяет эффективно управлять распределенной инфраструктурой из множества шлюзов Traffic Inspector Next Generation.
• Captive Portal: Возможность организации гостевого доступа в интернет, включая идентификацию пользователей по SMS.
• Гибкая Маршрутизация: Поддержка сложных правил маршрутизации для адаптации к требованиям любой сети.
• Прокси-сервер (Squid): Поддерживает HTTP, HTTPS, FTP, прозрачное проксирование, кеширование контента и перехват с дешифрованием SSL/TLS соединений для контроля защищенного трафика.
• Фильтрация Контента: Широкие возможности фильтрации по IP-адресам, портам, типу браузера, типу контента (MIME-типы), общим и индивидуальным URL-спискам (включая списки SquidGuard и категории NetPolice), с поддержкой регулярных выражений.
• Различные Методы Аутентификации: Гибкая идентификация пользователей через локальную базу, LDAP, RADIUS, Kerberos, привязку по IP/MAC-адресам, двухфакторную аутентификацию и ваучеры.
• Layer 7 — Фильтрация: Интеллектуальное распознавание и блокировка приложений прикладного уровня (таких как Skype, BitTorrent) на основе сигнатурного анализа трафика.
• Шлюзовый Антивирус: Централизованная проверка веб-трафика на уровне шлюза, не требующая установки антивирусного ПО на каждом клиентском компьютере.
• Среда Функционирования: Решение базируется на стабильной и производительной операционной системе FreeBSD.

Управление всем функционалом осуществляется через удобный графический веб-интерфейс, доступный по защищенному HTTPS-подключению, а также через SSH для терминального доступа.

Варианты поставки и лицензирования

Продукт доступен в двух основных форматах для адаптации к потребностям разных организаций:

• Программно-аппаратные комплексы (ПАК): Готовые к развертыванию устройства, оптимизированные по производительности для сетей различного масштаба: модели S100 (для малых), S300, S500 (для средних), S700, M1000 (для крупных) и L1000+, L1500+ (для масштабируемых сетей). Лицензия ПАК определяется сроком службы оборудования и включает 1 год доступа к обновлениям и расширенной технической поддержке.
• Образ виртуальной машины (Программный продукт): Предназначен для установки на виртуальную инфраструктуру заказчика. Доступны лицензии на разное количество пользователей (от 5 до 500+). Лицензия ПО предоставляется на 5 лет и также включает 1 год доступа к обновлениям и расширенной технической поддержке.

Решения компании «Смарт-Софт», включая Traffic Inspector Next Generation, широко используются для защиты компьютерных сетей в крупных российских компаниях и государственных организациях, что подтверждает их надежность и эффективность на практике. Traffic Inspector Next Generation – это динамично развивающееся решение, предлагающее богатый функционал и надежную защиту на базе открытого программного обеспечения.

Узнайте цену и приобретите Traffic Inspector Next Generation через MPI

Хотите обеспечить надежную защиту и полный контроль над интернет-трафиком в вашей компании с помощью Traffic Inspector Next Generation? Узнать актуальную цену Traffic Inspector Next Generation для вашей инфраструктуры или купить Traffic Inspector Next Generation в оптимальной конфигурации вы можете, обратившись напрямую в компанию MPI. Наши специалисты предоставят детальную консультацию, помогут подобрать идеальное решение, отвечающее всем потребностям вашего бизнеса, и организуют оперативную поставку. Не упустите возможность повысить уровень безопасности вашей сети – свяжитесь с MPI уже сегодня, посетив наш сайт mpi-corp.ru или используя контактную информацию.