1.КОМПАНИЯ «СМАРТ-СОФТ»
«Смарт-Софт» - ведущий российский разработчик комплексных систем защиты информации и управления доступом в интернет для бизнеса, госсектора, образовательных и медицинских учреждений, учреждений культуры — многофункционального межсетевого экрана и системы обнаружения (предотвращения) вторжений TrafficInspector, универсального шлюза безопасности (UTM) и системы обнаружения (предотвращения) вторжений Traffic Inspector Next Generation. Собственные решения на основе уникальных программных алгоритмов полностью соответствуют требованиям российского законодательства в области защиты информации. Решения компании «Смарт-Софт» входят в Единый реестр российских программ для электронных вычислительных машин и баз данных, сертифицированы ФСТЭК России и защищают компьютерные сети «Газпрома», «Мегафона», Сбербанка, РЖД, «Роснефти», а также тысяч других компаний крупного, среднего и малого бизнеса и государственных организаций. За 17 лет работы «Смарт-Софт» сформировала партнерскую сеть, состоящую более чем из 2500 российских и между народных компаний.
2.Универсальный шлюз безопасности (UTM) Traffic Inspector Next Generation Модельный ряд Программно-аппаратный универсальный шлюз безопасности для организации контролируемого доступа к интернету корпоративных компьютерных сетей и их защиты от внешних угроз. Относится к классу Unified Threat Management. Traffic Inspector Next Generation обеспечивает фильтрацию на разных уровнях модели OSI (сетевом, транспортном, прикладном) и управление через веб-интерфейс по защищенному HTTPS-подключению, а также по протоколу SSH с использованием терминального доступа. Решение разворачивается в роли шлюза на границе корпоративной сети и позволяет контролировать информационные потоки между локальной сетью и интернетом.
S100: для небольших сетей. В качестве аппаратной платформы используются компьютерыx 86-64 малого форм-фактора (152,4x152,4мм).
S500: для среднего бизнеса и государственных учреждений среднего размера.
M1000: для крупного бизнеса и учреждений госсектора.
L1000+: для крупных коммерческих, государственных, образовательных организаций, учреждений здравоохранения, культуры, спорта и туризма. Аппаратная платформа моделей S500, M1000 и L1000+: стоечные серверы DEPO форм-фактора 1U. Технические характеристики сетевой экран (PacketFilter) защищает шлюз и компьютеры пользователей от несанкциониро-ванного доступа извне, раздает интернет на пользователей, обеспечивает доступ к внутренним серверам из интернета; мониторинг сетевой активностии отчеты (NetFlow: отчет по сетевой активности, по наиболее популярным сетевым службам, по наиболее популярным IP-адресам. Веб-прокси: Domains (по посещенным доменам), URLs (по посещенным URL), Users (по пользователям, генерировавшим запросы на прокси), UserIPs (по компьютерам, генерировавшим запросы на прокси). Утилиты RRDtool: отчет по состоянию интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана. Мониторинг загрузки сетевых интерфейсов в реальном времени. Журнал сетевого экрана. Системный журнал и syslog-ng);
3. Система обнаружения и предотвращения атак IDS/IPS распознает источники атаки атакуемые машины по определенным сигнатурам сетевого трафика и эффективно «очищает» его (в процессе сертификации ФСТЭК); управление пропускной способностью интернет-доступа динамическим шейпером и приоритизацией трафика (ограничение максимальной скорости работы пользователя, резервирование выделенной полосы для трафика, распределение пропускной способности интернет-канала поровну между пользователями внутренней сети, приоритизация трафика приложения с помощью очередей для трафика, критичного к задержкам); различные виды VPN (OpenVPN, IPsec в туннельном режиме, L2TP/IPsec (IPSec в транспортном режиме), TincVPN, PPTP, PPPoE); кластеризация (использует протоколы CARP(VRRP), PFSYNC (синхронизация состояния межсетевых экранов), XMLRPCSync (синхронизация прочих настроек шлюза); Connection Failover (в данном режиме шлюз переключается на запасные каналы доступа в интернет при выходе из строя основных, обеспечивая тем самым непрерывность доступа); система централизованного управления (Central Management System) распределенной инфраструктурой сетевых шлюзов (шлюз может быть мастер-узлом (masternode) в центральном офисе и подчиненным узлом (slavenode) в удаленном офисе); Captive Portal (в том числе с поддержкой SMS-идентификации); гибкая маршрутизация; прокси-сервер (Squid) поддерживает: HTTP, HTTPS, FTP, прозрачное проксирование, перехват и дешифрование SSL/TLS-соединений, кеширование веб-контента; фильтрация: по IP-адресам клиентов и сетям, по портам назначения, по типу браузера (UserAgent), по типу контента (по MIME-типам), по общим белым и черным URL-спискам, по индивидуальным URL-спискам, назначаемым на доменного или локального пользователя или группу, по скачиваемым URL-спискам (Squid Guard), по категориям с помощью модуля NetPolice (в URL-списках допускается использование синтаксиса регулярных выражений); различные методы аутентификации (аутентификация по локальной базе, LDAP, RADIUS, Kerberos, привязка по IP- и MAC-адресам, двухфакторная аутентификация, ваучеры); Layer 7 — фильтрация (интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа, используется для блокировки приложений вроде Skype и BitTorrent); шлюзовый антивирус (HTTP Antivirus Proxy + Clam AV) не требует установки на каждом клиентском компьютере, вместо этого устанавливается один раз на шлюзе и проверяет веб-трафик всех пользователей; среда: операционная система FreeBSD. Сертификат ФСТЭК Сертифицированный универсальный шлюз безопасности (UTM) Traffic Inspector Next Generation FSTEC прошел сертификацию по новым требованиям ФСТЭК от 2016 года и может использоваться в государственных организациях: школах, вузах, медицинских центрах и др. (межсетевой экран типа «А» и «Б» четвертого класса защиты). Сертификат No3834 от 04.12.2017, действителен до 04.12.2020.
4. Многофункциональный межсетевой экран Traffic Inspector Решение обеспечивает защищенное подключение всех компьютеров корпоративной сети к интернету и антивирусную защиту, предотвращает доступ в корпоративную сеть извне, блокирует вредные сайты, в том числе по критерию недопустимого контента, ведет учет сетевого трафика. Traffic Inspector устанавливают на персональном компьютере, выполняющем функции шлюза для LAN-сети. Администрирование происходит в графическом режиме, через оснастку Microsoft Management Console. Технические характеристики прокси-сервер; IDS/IPS (в процессе сертификации ФСТЭК); Layer 7 — фильтрация (интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа, используется для блокировки приложений вроде Skype и BitTorrent); блокировка сайтов, рекламы, контентная фильтрация и URL-фильтрация, перехват и анализ HTTPS-трафика; ограничение скорости интернета и управление пропускной способностью интернет-доступа, учет трафика с системой лимитов, гибкое управление маршрутизацией; почтовый шлюз; SMS-идентификация; различные методы аутентификации; встроенный веб-сервер для просмотра отчетов и индивидуальной статистики как администраторами, так и допущенным и к статистике пользователями; интеграция с доменной средой Active Directory (импорт пользователей из домена); биллинг; операционная система: Microsoft Windows 7x86, Windows 7x64, Windows 8x86, Windows 8x64, Windows 8.1x86, Windows 8.1x64, Windows Server 2008 R2x64, Windows Server 2012, Windows Server 2012 R2. Сертификат ФСТЭК Сертифицированный многофункциональный межсетевой экран Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК России, удостоверяющий, что ПО является межсетевым экраном типа «Б» и соответствует требованиям документов «Требования к межсетевым экранам» (ФСТЭК России, 2016 ) и «Профиль защиты межсетевых экранов типа «Б» пятого класса защиты. ИТ. МЭ. Б5. ПЗ» (ФСТЭК России, 2016). Сертификат No2407 от 15.08.2011, действителен до 15.08.2020. www.smart-soft.ru +7(495)77-55-991
