Dionis DPS-4000

Артикул:
В наличии
Товар с выбранным набором характеристик недоступен для покупки
      Узнать цену         

Категории: Dionis DPS

Dionis DPS-4000 Series реализует в одном высокопроизводительном модульном устройстве надёжный маршрутизатор (производительностью до 19,6 Гб/с) с криптографической защитой (максимальная скорость шифрования 2,3 Гб/с), межсетевой экран (скорость в режиме Firewall 15 Гб/с), поддерживающий VPN (ГОСТ) с системой обнаружения и предотвращения вторжений IPS/IDS, обеспечивает высокий уровень надежности и доступности кластеров сетей, значительно упрощает интеграцию в существующую ИТ-инфраструктуру и предназначен для реализации кластерных решений в крупных узлах региональных сетей организации.

Все модели Dionis-DPS с любым вариантом системного ПО можно бесплатно протестировать в своей организации.

Тип ключевого носителя USB
Конструктив 1U 19"
Поддержка сетевых интерфейсов 10/100/1000 Base-T, 1000 Base SX/LX,10G Base-SR/LR
Max количество узлов в ЛВС* 400
Мощность, Вт 250
Напряжение питания, В 220
Количество портов 5E, 7E, 5E-4S, 9E, 5E-2S10G
Max скорость маршрутизации (UDP 1500), Мб/с 19 600
Max скорость шифрования (UDP 1500), Mб/с 2 300
Max количество конкурентных сессий до 20 000 000
Max количество интерфейсов 9
Производительность в режиме IPS/IDS, Мб/с 4 500
Разъем HDMI Да
Скорость Firewall (1000 ACL)/IPS,), Мб/с 15 000/4 500
USB-порты 2
Консольный порт Да
Охлаждение Активное
Блок питания Встроенный
Диапазон рабочих t, C ° 0...40
Размеры ШхВхГ, мм 484х44х399
Масса, кг. 5

Производительность

Max количество IpSec-туннелей (ГОСТ) 300
Max количество Disec-туннелей (ГОСТ) 800

FW - межсетевой экран
FWC - межсетевой экран с функцией криптомаршрутизатора
FW-IPS - межсетевой экран+СОВ
FWC-IPS - межсетевой экран с функцией криптомашрутизатора+СОВ

МЕЖСЕТЕВОЙ ЭКРАН
Фильтрация пакетов:

— по IP/MAC-адресам, портам, значениям байтов в теле пакета;
— фильтрация, учитывающая состояние соединения (Stateful Packet Inspection);
— фильтрация по расписанию;
— фильтрация по мандатным меткам ОС МСВС и ОС Astra Linux;
— фильтрация пакетов на прикладных уровнях (L7-filter);
— transparent firewall;
— защита от вирусов (с использованием дополнительного ПО).
Трансляция пакетов:

— NAT/PAT (трансляция входящего (DNAT) и исходящего (SNAT) трафика;
— трансляция всех адресов в один адрес (masquerade);
— трансляция сеть-в-сеть (netmap);
— перенаправление трафика (redirect);
— IPv6 transition: NAT-PT.

СРЕДСТВА КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
Криптографические туннели:

— статические — с использованием симметричных ключей и на ключевых парах Dikey, c шифрованием и имитозащитой IP-трафика по алгоритму ГОСТ 28147-89 (совместимы с хостами Dionis всех версий, в том числе DOS и LX и ПО DiSec);
— динамические — по протоколу IPSec (IKEv1, ESP) c изделиями семейства Dionis и с клиентским ПО семейства Disec, а также совместим с VPN-производителями «КриптоПро», Stonesoft, S-terra, поддерживающими стандарт, разработанный ООО «Крипто-Про», с шифрованием и имитозащитой передаваемых IP-пакетов и двусторонней криптографической аутентификацией по алгоритмам ГОСТ 281470-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля.
Шифратор имеет синхронный режим работы, исключающий перемешивание пакетов (out-of-order).

Работа через NAT:

— инкапсуляция трафика в протокол UDP;
— поддержка механизма nat-traversal.

СИСТЕМА ОБНАРУЖЕНИЯ И ПРЕДОТВРАЩЕНИЯ ВТОРЖЕНИЙ
Программно-аппаратные комлпексы Dionis-DPS содержат систему обнаружения и предотвращения сетевых атак (IDS/IPS) на базе Snort. Работа системы возможна в режиме только обнаружения атаки или в режиме обнаружения и предотвращения атаки. Анализ можно применять для маршрутизируемого трафика и для трафика, коммутируемого через сетевой мост. Помимо стандартных широких возможностей системы Snort добавлена поддержка создания собственных правил анализа трафика и возможность записи дампов трафика, распознанного как атака. Управление системой и отображение статистики атак реализовано через портал управления безопасностью Dionis-SMP.

5E - 5 портов Ethernet-1000 Base-T (медь)
7Е - 7 портов Ethernet-1000 Base-T (медь)
9Е - 9 портов Ethernet-1000 Base-T (медь)
5Е-2S - 5 портов Ethernet 1000 Base-T (медь) и 2 порта 1000 Base-SX/LX (оптика 1 Гб/с)
5E-4S - 5 портов Ethernet 1000 Base-T (медь) и 4 порта 1000 Base-SX/LX (оптика 1 Гб/с)
5E-2S10G - 5 портов Ethernet-1000 Base-T (медь) 2 порта 10G Base-SR/LR