Вопросы безопасности стали основополагающими для предприятий. Content Security
Gateway CS-1000 представленный Planet разработан как шлюз безопасности для
небольших организаций, имеющий встроенный эвристический анализатор, возможность
проверки почты на предмет наличия заражённых вирусами вложений и Спам фильтр.
Самообучающаяся система может различать Спам, вирусы, червей и другие
вредоносные программы при пересылке почтовых сообщений.

Повсеместное
распространение систем мгновенной передачи сообщений (ICQ и подобные) и
использование технологий P2P расходующих полосу пропускания, быстрый рост
средств коммуникации породил большое количество проблем с безопасностью и
производительностью. CS-1000 позволяет воспрепятствовать служащим использовать
сети P2P для обмена файлами, различные IM системы доставки сообщений такие как
MSN, Yahoo Messenger, ICQ, QQ и Skype.
CS-1000 предназначен не только для
фильтрации спама и защиты от вирусов ваших почтовых ящиков, но также является -
эффективным брандмауэром с VPN. Функции брандмауэра позволяют защититься от
хакеров и отражать атаки из Интернета.

CS-1000 по сравнению с предыдущей
моделью (CS-500) имеет два WAN интерфейса и может осуществлять балансировку
нагрузок и обеспечивать резервное подключение. VPN туннель поддерживает функцию
резервного переключения VPN туннеля (VPN fail-over) и возможность балансировки
нагрузки, что позволяет значительно повысить надёжность Ваших VPN туннелей.

PLANET гарантирует, что CS-1000 предназначен не только для фильтрации Спама
и заражённой вирусами почты, но также является высокоэффективным Межсетевым
Экраном с VPN. Кроме того, встроенный механизм идентификации попытки вторжения
(IDP) и расширенные функции Межсетевого Экрана надёжно защитят сеть от попыток
проникновения и атак из сети Интернет или Интранет. Высокая надёжность, широкий
набор функциональных возможностей, удобный интерфейс управления и
администрирования, гибкая настройка на основе политик, автоматическое обновление
антивирусных баз делает это устройство одним из лучших решений для получения
защиты Вашей сети.


Применение
устройства

Малый и средний бизнес, удалённые филиалы

CS-1000 может фильтровать входящую и исходящую почту независимо от места
расположения почтового сервера (LAN, DMZ или Интернет). В результате получатель
всегда будет надёжно защищён. Оборудование можно легко интегрировать в
существующую сетевую среду без внесения дополнительных изменений.

Ключевые характеристики

· Фильтрация
спама: Многоуровневая защита (Анализ заголовка, Анализ текста, Черный и
белый списки, Байесовский фильтр) и эвристический анализатор позволяет
блокировать свыше 95% спама. Администратор может использовать предустановленные
уведомления и отчеты о спаме. С письмами, отнесенными в разряд спама можно
производить различные действия: удалять, отправлять и пересылать.
Встроенная
самообучающаяся система существенно уменьшает количество получаемого спама.


· Антивирусная защита: Встроенный механизм сканирования позволяет
обнаруживать вирусы, червей и другие вредоносные программы при пересылке писем.
Сканирование постоянно функционирующих протоколов, POP, SMTP трафика в реальном
времени - позволяет обеспечить максимальную защиту. Предустановленные извещения,
и отчеты о вирусах отправляются? администратору.
Действия с письмами:
Удаление, отправка, пересылка.

· Настраиваемые политики Firewall:
Встроенный межсетевой экран с настраиваемыми политиками позволяет предупредить
большинство известных видов атак, включая SYN attack, ICMP flood, UDP flood,
Ping of Death и т.д. Контроль доступа позволяет получать доступ определенным WAN
или LAN пользователям только к разрешенным сервисам в определенное
время.

· VPN соединения: Шлюз поддерживает безопасные VPN
соединения. Такие алгоритмы шифрования как DES, 3DES и AES и поддержка SHA-1 /
MD5 аутентификации позволяют безопасно пользоваться Интернетом.

·
Фильтрация контента: Шлюз безопасности позволяет ограничивать доступ к
конкретным URL адресам, использование различных скриптов(Pop-up, Java Applet,
cookies и Active X), сетей P2P(e-Donkey, Bit Torrent and WinMX), системам
мгновенного обмена сообщениями(MSN, Yahoo Messenger, ICQ, QQ и Skype) и
скачивание файлов из Интернета.

· Multiple NAT (Множественная
трансляция сетевых адресов): Multiple NAT разрешает локальному порту сопоставить
несколько подсетей и подключаться к Интернет с других IP Адресов WAN

·
VPN Trunk (Магистраль): Функция VPN trunk обеспечивает балансировку
нагрузки VPN и резервирование VPN (fail-over), что позволяет значительно
повысить стабильность и надёжность работы VPN туннелей.

· IDP:
CS-1000 поддерживает три типа настройки для системы обнаружения вторжения (IDP).
Пользователь может выбрать для настройки режимы " Anomaly " (не правильные),
"Pre-defined" (предустановленные) и "Custom" (произвольно) согласно текущим
потребностям.

· Антивирус для HTTP, FTP, P2P, IM, NetBIOS: CS-1000
не только обеспечивает Антивирусную фильтрацию почты, но и фильтрует вирусы в
других сетевых протоколах. Заражённый Вирусом трафик можно удалить автоматически
или вручную.

· Управление пропускной Способностью (QoS): Сетевые
пакеты разделить по тематическим категориям, основанным на IP адресах и номерах
TCP/UDP портов и задать для них гарантированную и максимальную пропускную
способность с тремя уровнями приоритета.

· Идентификация: Контроль
доступа пользователей на основе WEB-аутентификации позволяет повысить
безопасность работы пользователей в сети и обеспечить защиту от
несанкционированного доступа. Пользовательская база данных может формироваться
как на основе строенной системы, так и на внешнем Radius сервере.

·
Резервирование канала WAN: CS-1000 контролирует работоспособность каждого
канала WAN и автоматически активизируют резервные связи, когда обнаружен отказ
сети. Обнаружение основано на адресах назначения в Интернете с автоматически
перестраиваемой конфигурацией.

· Балансировка загрузки каналов:
Балансировка каналов связи обеспечивается специальными режимами конфигурации,
такими, как "Auto", "Round-Robin", "By Traffic", "By Session" and "By Packet".
Пользователь может также назначать каждому IP или TCP/UDP типу трафика
использование конкретного внешнего порта WAN