Kerio WinRoute Firewall

Если у Вас есть локальная сеть с выходом в интернет, то для её защиты Вам просто таки необходим межсетевой экран. Межсетевые экраны бывают аппаратные и программные. Аппаратные межсетевые экраны конечно лучше, но и стоимость их тоже "лучше", а защищать сеть как-то надо... Недорогим выходом из подобной ситуации, для небольших компаний, могут являться программные межсетевые экраны (файерволлы). Одним из ярких представителей семейства файерволлов является Kerio Firewall.

Kerio WinRoute Firewall является межсетевым экраном (МСЭ) корпоративного уровня.

Kerio является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают файерволл Kerio идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.

WinRoute Firewall обеспечивают качественно новый уровень корпоративной ИТ-безопасности, прозрачности, удобства установки, настройки и эксплуатации межсетевых экранов для полномасштабного контроля доступа пользователей в Интернет. Созданный специально для корпоративных сетей, Kerio WinRoute Firewall позволяет создать эффективную защиту от внешних атак, вирусов и блокировать доступ к веб-сайтам сомнительного содержания...

Достоинства и характеристики Kerio WinRoute Firewall:

• Полнофункциональный межсетевой экран. Сертифицированный тестовым центром ICSA Labs в категории Корпоративные брандмауэры, Kerio WinRoute Firewall позволяет создавать гибкие правила для полномасштабного контроля всего входящего и исходящего Интернет-трафика.
• VPN, VPN-клиент и SSL VPN. Встроенный VPN-сервер на базе технологии SSL функционирует в режимах клиент-сервер и сервер-сервер, обеспечивая защищенное соединение с локальной сетью как для филиалов, так и для мобильных пользователей.
• Централизованная защита от вирусов. По Вашему желанию Kerio Firewall может быть оборудован интегрированным McAfee Antivitus для проведения комплексной проверки на вирусы входящей и исходящей электронной почты, веб-трафика и FTP-данных.
• Управление доступом к веб-сайтам. Интегрированный IBM Orange Web Filter блокирует доступ пользователей к почти 60 различным категориям веб-сайтов сомнительного и нежелательного содержания, что позволяет сохранить производительность труда персонала, уменьшить непродуктивный веб-трафик и защитить репутацию компании.
• Контентная фильтрация. WinRoute Firewall содержит целый ряд полезных функций для мониторинга содержимого сетевого трафика: фильтрация файлов по заданному формату (например MP3), обнаружение потенциально опасных исполняемых файлов, блокировка всплывающих окон. Встроенная система P2P Eliminator автоматически распознает и блокирует работу пиринговых сетей вроде KaZaA и eMule.
• Гибкая настройка политик. Каждый пользователь перед установлением соединения с Интернетом может быть обязан пройти идентификацию на уровне Kerio WinRoute Firewall. Эта особенность позволяет создавать гибкую индивидуальную политику безопасности и контроля доступа для каждого сотрудника.
• Совместный доступ в Интернет. Поддержка технологий DSL, ISDN, кабельных, спутниковых, беспроводных и Dial-Up-соединений дает возможность успешно эксплуатировать Kerio Firewall в корпоративных сетях любых масштабов и топологий.
• Поддержка VoIP и UPnP. Файерволл Kerio Firewall поддерживает работу протоколов H.323 и SIP, что обеспечивает дополнительную защиту корпоративной ИТ-инфраструктуры при использовании VoIP. Продукт также поддерживает технологию UPnP, позволяя совместимым приложениям (например, MSN Messenger) работать без перенастройки МСЭ.
• Удобное управление. Консоль администратора Kerio WinRoute Firewall может быть установлена в любой точке корпоративной сети. Система оперативно сообщает системному администратору о каждом значимом сетевом событии по электронной почте.
• Архитектура. Kerio WinRoute Firewall высокоэффективный межсетевой экран, работающий на уровне сетевых драйверов операционной системы (TDI/NDIS). Интегрированная технология глубинного сканирования, применяемая при анализе входящего и исходящего трафика обеспечивает высочайший уровень безопасности как для локальной сети, так и самого МСЭ.
• Единая политика обработки трафика. Встроенный мастер конфигурации и удобное отображение настроек в единой таблице существенно упрощают процесс создания правил, что позволяет запустить межсетевой экран в считанные минуты.
• Система предотвращения вторжений (IPS). В соответствии с жесткими требованиями ICSA Labs Kerio WinRoute Firewall защищает корпоративную сеть от всех наиболее распространенных видов хакерских атак.
• Антиспуфинг. Защита от спуфинга является неотъемлемой частью системы пакетной фильтрации Kerio Firewall.
• Контроль использования Интернет-канала. Kerio WinRoute Firewall содержит уникальную функцию Bandwidth Limiter которая позволяет межсетевому экрану обеспечивать необходимую пропускную способность канала для оптимизации работы наиболее важных сетевых приложений.
• Подробные отчеты. WinRoute Firewall предлагает внушительный арсенал инструментов для ведения журналов, которые учитывают сообщения об ошибках, отладочные работы, сведения об активности пользователей, сканирование портов и т.д.
• Мониторинг протоколов. Функция мониторинга протоколов позволяет Kerio Firewall сканировать, фильтровать и модифицировать широкий спектр специфических протоколов, не созданных для взаимодействия с МСЭ.
• Интернет-соединения на любой вкус. Поддержка технологий DSL, ISDN, кабельных, спутниковых, беспроводных и Dial-Up-соединений дает возможность успешно эксплуатировать Kerio WinRoute Firewall в корпоративных сетях любых масштабов и топологий.
• Автоматическое восстановление соединения. В случае нарушения связи с Интернетом Kerio WinRoute Firewall автоматически подключается к резервному соединению, сохраняя все пользовательские настройки.
• NAT-маршрутизатор и прокси-сервер. Совместное использование Интернета достигается благодаря следующим технологиям: преобразованию сетевых адресов (NAT) и прокси-серверу.
• DNS Forwarder. Встроенная DNS-переадресация значительно ускоряет DNS-запросы, поступающие при каждом обращении пользователей к веб-сайтам.
• DHCP-сервер. DHCP-сервер, интегрированный в Kerio WinRoute Firewall позволяет администратору контролировать и автоматически распределять IP-адреса для всех пользователей сети в момент подключения.
• HTTP прокси-сервер. Благодаря функции кэширующего HTTP прокси-сервера Kerio WinRoute Firewall многократно увеличивает скорость веб-серфинга для конечных пользователей.
• Соединение по запросу. Для сетей, использующих Dial-on-Demand соединение с Интернетом (Dial-Up, VPN, ISDN, PPPoE, либо другие соединения при помощи Remote Access Service (RAS)), Kerio WinRoute Firewall выполняет функции маршрутизатора с коммутацией, активизируя канал только при необходимости передачи данных.