Технические характеристики AquaInspector 2013 Foundation

Технические характеристики AquaInspector 2013 Foundation FSTEC
AquaInspector Foundation FSTEC – программно-аппаратный шлюз на базе ОС Windows Server 2008
R2 Foundation и Traffic Inspector FSTEC. AquaInspector - комплексное решение с сертификатом ФСТЭК
для построения информационных систем персональных данных (ИСПДн), обеспечивающее сетевую защиту (сертифицированный межсетевой экран), безопасность подключений, контроль трафика и сетевую
статистику доступа. Поставляется со специальным сертифицированным дистрибутивом на дополнительном диске, маркированным формуляром соответствия и заверенной копией сертификата ФСТЭК.
Аппаратная часть комплекса имеет следующие характеристики1:






Case mini-ITX w/160W PSU
ASUS P8H61-I LGA1155 PCI-E GbLAN SATA USB 3.0 Mini-ITX 2DDR-III
Intel Core i3-2120 3.3 ГГц/SVGA/3Мб/5 ГТ/с LGA1155
RAM 8192Mb DDRIII 1333MHz
HDD SATA 500 Gb 7200 RPM 3.5"
Сетевая карта Intel 10/100/1000 Ethernet PCI-E x1
Предустанавливаемое программное обеспечение включает:






Windows Server 2008 R2 Foundation x64
Traffic Inspector 2.0.1
Система восстановления Clonezilla
СУБД PostgreSQL
IP-АТС 3CX Phone System for Windows v10
Контроль пользователей Employee Monitor
Windows Server 2008 R2 Foundation x64
Windows Server 2008 R2 Foundation x64 - специальная ОЕМ-версия серверной операционной системы для небольших компаний. Версия OEM ограничена использованием одного процессора, 8 Гб памяти и не поддерживает виртуализацию. Ограничения по одновременным подключениям: 30 SMB, 10 IAS,
50 терминальных, 2 RDP. Данная версия не может быть использована в составе Active Directory домена с
количеством пользователей более 15. Внимание, лицензионная политика компании Microsoft не предполагает улучшение Windows Foundation до редакции Standard.
Traffic Inspector FSTEC
Traffic Inspector – комплексный продукт, включающий широкий диапазон функциональных возможностей.
Организация доступа к Интернету
Работа с Интернетом может осуществляться как через NAT (Traffic Inspector использует NAT, предоставляемый ОС Windows), так и через HTTP или SOCKS прокси-сервер, встроенные в Traffic Inspector. Только
пользователи, прошедшие аутентификацию, получают доступ в Интернет.
По согласованию с заказчиком возможно комплектование дополнительным оборудованием. Список дополнительного оборудования доступен на нашем вебсайте.
1
1
Защита персональных данных.
Комплексное решение Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 2407 от 25 сентября 2012 года. Сертификат подтверждает, что программный комплекс Traffic Inspector 2.0 является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям: «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля, а также может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 1 класса включительно.
Сетевой экран (Firewall).
Встроенный сетевой экран предотвращает несанкционированный доступ к ресурсам внутренней сети, защищает сеть и сам сервер Traffic Inspector от внешних атак.
Фильтрация веб-контента.
При использовании HTTP прокси-сервера Traffic Inspector появляется возможность осуществлять фильтрацию веб-контента: удалять баннеры и рекламные вставки из страниц, графику, музыку или видео. Посредством правил, создаваемых администратором программы, можно запрещать доступ к нежелательным
сайтам или их разделам по URL и IP адресам.
Фильтрация спама.
SMTP-шлюз Traffic Inspector - дополнительная линия защиты от спама. SMTP шлюз отфильтровывает
спам и значительно сокращает количество бесполезной почты, которая доходит до корпоративного почтового сервера.
Антивирусная защита.
Traffic Inspector может обеспечивать антивирусную защиту трафика, проходящего через HTTP прокси
сервер и почтовый SMTP-шлюз за счет модулей: Kaspersky Gate Antivirus, Panda Gate Antivirus, Dr.Web
Gateway Security Suite2.
Система блокировки при повышенной сетевой активности.
Система блокировки позволяет блокировать и запрещать доступ в Интернет, если пользователь генерирует избыточный трафик и мешает другим пользователям работать.
Управление скоростью и расширенные возможности маршрутизации.
Traffic Inspector позволяет разграничивать пропускную способность интернет-канала между пользователями, задавать ограничения скорости для пользователей. Система Advanced Routing дает возможность
направить трафик на разные каналы доступа к Интернету в зависимости от различных критериев.
Учет трафика. Система биллинга.
Traffic Inspector реализует мощную биллинговую систему. Существует возможность создавать и назначать на пользователей тарифы, в настройках которых определяются единица учета, лимиты, кредиты,
блокировки, расписания. Подсчет трафика в программе может производиться по каждому отдельному
пользователю, группа пользователей могут иметь общий счет. Имеется возможность вести учет и разграничивать трафик пользователей, работающих с терминального сервера.
2
Лицензия на антивирусные модули приобретается отдельно.
2
Модули расширения.
Новый функционал может быть добавлен разработчиками в виде новых модулей для Traffic Inspector.
Учет трафика. Система биллинга.
3