(3CRFW320) 3Com Карта-брандмауэр Firewall Fiber-FX PCI Card with 100 LAN

Распределенная защита системы, централизованный контроль политик для волоконно-оптических сетей

Карта 3Com Firewall Fiber-FX PCI Card с сетевым интерфейсом 100 Мбит/с используется совместно с сервером политик 3Com Embedded Firewall Policy Server (приобретается отдельно). Распространяет возможность управляемой централизованно системы сетевой безопасности с аппаратной поддержкой на настольные ПК и серверы в масштабе всей корпоративной сети. При совместном использовании они создают эшелонированную систему защиты ваших внутренних соединений, обеспечивая устойчивость к внешним воздействиям, которой не могут обладать чисто программные брандмауэры.

Встроенный в карту-брандмауэр RISC-процессор функционирует независимо от компьютера, в котором установлена карта, и практически неуязвим для атак из интернета, действий конечного пользователя или злонамеренных программ. Что не менее важно, каждая клиентская карта-брандмауэр может быть настроена только через аутентифицированный сервер политик. Другими словами, даже если произошло проникновение в защищаемый картой-брандмауэром компьютер, практически невозможно использовать пораженный компьютер в качестве стартовой площадки для дальнейшего распространения угрозы в вашей сети.

Поскольку оптоволоконный кабель не излучает радиоволн, оптоволоконные соединения по своей природе более безопасны и эффективны, чем медные соединения. Наша PCI-карта, совместимая с оптоволоконными линиями, идеально подходит для помещений, подверженных воздействию электромагнитных помех, или для передачи данных, чувствительных к временным задержкам, например, голоса и видео. Эта карта-брандмауэр вставляется в разъем PCI компьютера, совместимого с сетями 100BASE-FX, заменяя обычные сетевые карты Fast Ethernet. При работе компьютера в среде ОС Windows XP/Windows 2000 задачи TCP-соединения и защиты перекладываются на встроенный процессор карты-брандмауэра, что обеспечивает повышение общей производительности системы.

Дополнительная информация

• Защищает внутренние серверы, подсети DMZ, общественные точки доступа и конфиденциальные базы данных — независимо от маршрутизаторов или потоков трафика.
• Защищает открытые соединения с Интернетом, например, конечные точки VPN, шлюзы широкополосного доступа и серверы электронной коммерции.
• Автоматизирует рутинные операции обеспечения безопасности, такие как фильтрацию пакетов и контроль, запрещение сниффинга/спуфинга, блокировку ненужных портов и отклонение ping-запросов.
• Обеспечивает защиту незаметно для конечного пользователя, локальных приложений и операционных систем; обеспечивает круглосуточную защиту от вторжений, чем снижается количество ложных тревог, генерируемых постоянно действующей системой обнаружения вторжений.
• Обеспечивает быстрый отклик на сетевые атаки; новые политики могут быть настроены и разосланы всем клиентским брандмауэрам в течение минут.
• С целью дальнейшего повышения уровня безопасности карта-брандмауэр воспринимает команды только от аутентифицированных серверов политик и по умолчанию настраивается на максимальный уровень защиты, если сервер политик не может установить соединение.
• Полностью совместимое со стандартом 802.3 решение работает совместно с брандмауэрами периметра, антивирусными сканерами, виртуальными частными сетями (VPN) и системами обнаружения вторжений (IDS).
• Легко масштабируется в растущих сетях — устанавливайте карты-брандмауэры поочередно по мере необходимости; один сервер политик может поддерживать до 1000 настольных ПК, серверов или ноутбуков.