3Com создаёт архитектуру сетевой безопасности с новыми VPN-брандмауэрами H3C для защиты сети и дата-центров
VPN-брандмауэры представляют передовую защиту от угроз для корпоративной среды, экономя при этом рабочее пространство и энергопотребление
Компания 3Com Corp. (Nasdaq: COMS) представляет новые решения для сетевой безопасности H3C® SecPath F-Series и H3C SecBlade VPN. Эти новые VPN-брандмауэры предоставляют усовершенствованную масштабируемую защиту сети и эффективно предупреждает возможный простой бизнеса, потенциальные убытки и ущерб, наносимый репутации компании в результате отказа системы сетевой безопасности. Новые продукты занимают лидирующие позиции в индустрии благодаря экономической эффективности и масштабируемости, что обеспечивает возможность дальнейшего развития сетевой архитектуры в соответствии с технологиями нового поколения и уменьшает совокупную стоимость владения (Total Cost of Ownership, TCO). Системы демонстрируют лучшую в своём сегменте производительность и при этом занимают малую долю рабочего пространства и потребляют намного меньше электроэнергии, чем конкурирующие решения.
Предназначенные для enterprise-сред периферии, ядра, информационного центра и высокоскоростного сетевого окружения, новые брандмауэры представлены в форм-факторах appliance и blade. В настоящее время они проходят сертификацию лабораторий ICSA Labs. VPN-брандмауэры H3C SecPath F-Series и H3C SecBlade – это начальные решения компании 3Com, являющиеся частью стратегии предоставления высокопроизводительной унифицированной сетевой безопасности, основанной на концепции Secure Network Fabric, которая включает ведущую в отрасли систему предотвращения вторжений (Intrusion Prevention System, IPS) TippingPoint.
Факты и основные характеристики:
Новые продукты 3Com – решения сетевой безопасности H3C SecPath F-Series и H3C SecBlade VPN – являются виртуализированными брандмауэрами, которые сочетают в себе современные многоядерные процессоры и полный набор возможностей операционной системы H3C Comware, что обеспечивает бесшовную интеграцию решений для сетевой безопасности и управления сетевой архитектурой. В результате эти высокопроизводительные и доступные решения могут управляться посредством консоли «Интеллектуального центра управления» (Intelligent Management Center, IMC), что снижает затраты на внедрение и административные издержки. Основные данные производительности:
• Семейство автономных устройств H3C SecPath обеспечивает масштабируемую производительность брандмауэра от ядра до периферии сети в диапазоне от 200 Мбит/сек до 40 Гбит/сек. Мощное модульное шасси класса high-end SecPath F500-A5 обеспечивает защиту в масштабе всей пропускной способности канала для многочисленных 10-гигабитных Ethernet-соединений сети. Для сравнения: для брандмауэра F5000-A5 требуется вполовину меньше места и в пять раз меньше электроэнергии, чем для аналогичного лидирующего устройства, что соответственно уменьшает расходы.
• Модули H3C SecBlade созданы для Ethernet-шасси коммутаторов H3C Switch 9500E и H3C Switch 7500 E сетевых системных блоков и для семейства гибких стекируемых коммутаторов H3C Switch 5820 и обеспечивают производительность брандмауэра от 6,5 Гбит/сек до 8 Гбит/сек на блейд. Модуль H3C SecBlade представляет собой решение для комплексной защиты клиентов, заинтересованных в том, чтобы обеспечить бесперебойность работы и удобство обслуживания своих сетей, минимизировав TCO.
Новые VPN-брандмауэры от 3Com – H3C SecPath F-Series и H3C SecBlade – могут поддерживать критически важные бизнес-приложения, работающие в режиме реального времени, такие как VoIP, видеоприложения и коллаборационные платформы. Основные характеристики включают в себя следующие возможности:
• Предоставлять улучшенную потоковую и попакетную проверку и фильтрацию трафика. Это позволяет сетевым администраторам отслеживать трафик вплоть до индивидуального IP-адреса и обеспечивает возможность точного контроля всех сервисов безопасности и эффективного внедрения желаемых политик безопасности.
• Создавать многочисленные зоны и отдельные инстанции брандмауэров на одном устройстве («виртуальные брандмауэры»). Это позволяет создавать более точные политики безопасности, в отличие от традиционных устройств. Трафик может быть разделён на зоны проводных/беспроводных сетей, корпоративных/гостевых LAN-соединений или других стратегий сегментации сети. Это значительно упрощает внедрение решений сетевой безопасности и снижает TCO.
• Проверять зашифрованные каналы IPsec VPN на предмет атаки. Такая функция предотвращает распространение программ атаки между сайтами и обеспечивает защиту от возможных рисков, связанных с завершением использования VPN-соединения для мобильных точек доступа вне офиса.
• Присваивать степени приоритета трафику, основываясь на политиках безопасности. Это гарантирует качество сервиса (QoS) для критически важных бизнес приложений и подходит для эффективной работы всех приложений.
• Блокировать специфический трафик, такой как Active-X, и определённые типы вложений в электронных письмах, что обеспечивает безопасный трафик без риска для сети.
«С выходом в свет решений H3C SecPath решений корпорация 3Com создаёт максимальную защиту для нынешних огромных, глобальных корпораций, обеспечивая безопасность как отдельных рабочих мест, так и целой сети, в то же время обладая несомненным преимуществом соотношения цены и производительности, - утверждает Саар Джилаи (Saar Gillai), вице-президент корпорации 3Com. - Наш бескомпромиссный подход, интегрирующий безопасность в сеть, даёт возможность заказчикам построить сеть согласно нашей концепции Secure Network Fabric, которая в итоге защитит сеть полностью от современных сложнейших вирусных атак».
Наличие
• Все продукты из серии H3C SecPath F уже доступны на сегодняшний день. Модули систем безопасности H3C SecBlade VPN на данный момент можно приобрести в комплектации шасси 7500Е. Поставки шасси 5820 и 9500E запланированы на четвёртый квартал 2009 года.
Записать в твиттере:
• #3Com/H3C предоставляют новую высококачественную продукцию. VPN охранные технологии с TippingPoint для Secure Network Fabric http://bit.ly/Miyd3
Изображения возможно просмотреть на 3Com Flickr Page
• 3Com logo
• Изображения продуктов: модули SecPath F-Series и SecBlade
Дополнительные источники:
• SecPath – технические характеристики
• SecBlade – технические характеристики
• Решения для сетевой безопасности Defense-in-Depth
|
