Межсетевой экран с возможностью монтажа в 19" стойку
Сетевые интерфейсы
2 x 10/100/1000 WAN 5 x 10/100/1000 LAN/WLAN/DMZ
Производительность
Пропускная способность МСЭ, Мбит/с: 150 Пропускная способность VPN IPSec (AES), Мбит/с: 60 Пропускная способность UTM (AV+IDP/ADP+Firewall), Мбит/с: 30 Максимальное количество пользовательских сессий: 20 000 (1000 сессий в секунду) Максимальное количество одновременных туннелей VPN IPSec: 50 Одновременных пользователей SSL VPN: 2 (макс. 10)
Межсетевой экран
Настраиваемые политики и зоны безопасности Контентная фильтрация по категориям Blue Coat Встроенная зональная защита от спама с поддержкой DNSBL Потоковый антивирус с поддержкой протоколов HTTP/SMTP/POP3/IMAP4/FTP: Касперского или ZyXEL ICSA-Cert. (на выбор) Система обнаружения и предотвращения вторжений/аномалий и патруль приложений с автоматически обновляемой базой сигнатур Политики управления доступом по критериям: ip-адрес/порт/расположение/пользователь/группа/время/сетевые квоты Динамический ALG: SIP/H.323, FTP, IPSec, L2TP, MSN, PPTP и RTP Поддержка пользовательских сигнатур Предотвращение DoS/DDoS-атак Определение аномального трафика (сканирование и лавины) Защита от дефектных пакетов Определение аномалий в протоколах HTTP/ICMP/TCP/UDP
VPN
Маршрутизируемые туннели L2TP/IPSec VPN Аппаратный ускоритель AES, 3DES, DES Аутентификация в туннеле: MD5, SHA-1 Управление ключами: назначение вручную или IKE PKI: PKCS #7, #10 и #12 Регистрация сертификатов: CMP, SCEP Упреждающая смена ключей (PFS): DH 1, 2, 5 Поддержка NAT поверх IPSec и NAT traversal DPD (Dead Peer Detection) и предотвращение повторного обнаружения Поддержка Split DNS SSL VPN с поддержкой двухфакторной авторизации и режимом эмуляции полного туннеля
Управление
WEB-интерфейс (HTTP и HTTPS) Консоль/веб-консоль/ssh/telnet SNMP v2/v3 с поддержкой MIB-II Модернизация микропрограммы (FTP, FTP-TLS, веб-интерфейс) Централизованное управление с помощью ПО Vantage CNM
Разъемы
2 10/100/1000 RJ-45 WAN 5 10/100 RJ-45 LAN/WLAN/DMZ 2 USB 2.0 A 1 COM DB9F (консольный) 1 COM DB9M (для резервирования связи) 1 CardBus
Активное сетевое оборудование 
