Технические характеристики AquaInspector 2013 Foundation FSTEC AquaInspector Foundation FSTEC – программно-аппаратный шлюз на базе ОС Windows Server 2008 R2 Foundation и Traffic Inspector FSTEC. AquaInspector - комплексное решение с сертификатом ФСТЭК для построения информационных систем персональных данных (ИСПДн), обеспечивающее сетевую защиту (сертифицированный межсетевой экран), безопасность подключений, контроль трафика и сетевую статистику доступа. Поставляется со специальным сертифицированным дистрибутивом на дополнительном диске, маркированным формуляром соответствия и заверенной копией сертификата ФСТЭК. Аппаратная часть комплекса имеет следующие характеристики1: Case mini-ITX w/160W PSU ASUS P8H61-I LGA1155 PCI-E GbLAN SATA USB 3.0 Mini-ITX 2DDR-III Intel Core i3-2120 3.3 ГГц/SVGA/3Мб/5 ГТ/с LGA1155 RAM 8192Mb DDRIII 1333MHz HDD SATA 500 Gb 7200 RPM 3.5" Сетевая карта Intel 10/100/1000 Ethernet PCI-E x1 Предустанавливаемое программное обеспечение включает: Windows Server 2008 R2 Foundation x64 Traffic Inspector 2.0.1 Система восстановления Clonezilla СУБД PostgreSQL IP-АТС 3CX Phone System for Windows v10 Контроль пользователей Employee Monitor Windows Server 2008 R2 Foundation x64 Windows Server 2008 R2 Foundation x64 - специальная ОЕМ-версия серверной операционной системы для небольших компаний. Версия OEM ограничена использованием одного процессора, 8 Гб памяти и не поддерживает виртуализацию. Ограничения по одновременным подключениям: 30 SMB, 10 IAS, 50 терминальных, 2 RDP. Данная версия не может быть использована в составе Active Directory домена с количеством пользователей более 15. Внимание, лицензионная политика компании Microsoft не предполагает улучшение Windows Foundation до редакции Standard. Traffic Inspector FSTEC Traffic Inspector – комплексный продукт, включающий широкий диапазон функциональных возможностей. Организация доступа к Интернету Работа с Интернетом может осуществляться как через NAT (Traffic Inspector использует NAT, предоставляемый ОС Windows), так и через HTTP или SOCKS прокси-сервер, встроенные в Traffic Inspector. Только пользователи, прошедшие аутентификацию, получают доступ в Интернет. По согласованию с заказчиком возможно комплектование дополнительным оборудованием. Список дополнительного оборудования доступен на нашем вебсайте. 1 1 Защита персональных данных. Комплексное решение Traffic Inspector FSTEC имеет сертификат соответствия ФСТЭК № 2407 от 25 сентября 2012 года. Сертификат подтверждает, что программный комплекс Traffic Inspector 2.0 является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям: «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля, а также может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 1 класса включительно. Сетевой экран (Firewall). Встроенный сетевой экран предотвращает несанкционированный доступ к ресурсам внутренней сети, защищает сеть и сам сервер Traffic Inspector от внешних атак. Фильтрация веб-контента. При использовании HTTP прокси-сервера Traffic Inspector появляется возможность осуществлять фильтрацию веб-контента: удалять баннеры и рекламные вставки из страниц, графику, музыку или видео. Посредством правил, создаваемых администратором программы, можно запрещать доступ к нежелательным сайтам или их разделам по URL и IP адресам. Фильтрация спама. SMTP-шлюз Traffic Inspector - дополнительная линия защиты от спама. SMTP шлюз отфильтровывает спам и значительно сокращает количество бесполезной почты, которая доходит до корпоративного почтового сервера. Антивирусная защита. Traffic Inspector может обеспечивать антивирусную защиту трафика, проходящего через HTTP прокси сервер и почтовый SMTP-шлюз за счет модулей: Kaspersky Gate Antivirus, Panda Gate Antivirus, Dr.Web Gateway Security Suite2. Система блокировки при повышенной сетевой активности. Система блокировки позволяет блокировать и запрещать доступ в Интернет, если пользователь генерирует избыточный трафик и мешает другим пользователям работать. Управление скоростью и расширенные возможности маршрутизации. Traffic Inspector позволяет разграничивать пропускную способность интернет-канала между пользователями, задавать ограничения скорости для пользователей. Система Advanced Routing дает возможность направить трафик на разные каналы доступа к Интернету в зависимости от различных критериев. Учет трафика. Система биллинга. Traffic Inspector реализует мощную биллинговую систему. Существует возможность создавать и назначать на пользователей тарифы, в настройках которых определяются единица учета, лимиты, кредиты, блокировки, расписания. Подсчет трафика в программе может производиться по каждому отдельному пользователю, группа пользователей могут иметь общий счет. Имеется возможность вести учет и разграничивать трафик пользователей, работающих с терминального сервера. 2 Лицензия на антивирусные модули приобретается отдельно. 2 Модули расширения. Новый функционал может быть добавлен разработчиками в виде новых модулей для Traffic Inspector. Учет трафика. Система биллинга. 3