Firewall slouží k řízení a zabezpečování síťového provozu mezi sítěmi s různou úrovní důvěryhodnosti, popř. zabezpečení. Pomocí Firewallu se vytvoří kontrolní přístupový bod mezi sítěmi s definovanými bezpečnostními pravidly. Pomocí Firewallu lze realizovat např. připojení podnikové sítě na Internet se vzájemným bezpečným oddělením.
Firewall nabízí rozsáhlé doplňkové funkce jako např. antivirovou či antispamovou ochranu, řízení datových toků (shapping), zabezpečené www řízení přístupů na Internet prostřednictvím www rozhraní (WebFlt)
Firewall vytváří přístupové body mezi sítěmi (připojení podnikové sítě na internet, spojení různých sítí...) s definovanými bezpečnostními pravidly. Firewall využívá platformu Firebox.
Dle bezpečnostních požadavků je možno dodat
- Plně stavový Firewall s definicí pravidel INPUT, OUTPUT a FORWARD, podporou trasovacího režimu pro ftp spojení a podporou DMZ.
- Kombinovaný Firewall využívající možnosti plně stavového Firewallu a datagramové hradby, kdy je pro každou službu určena zástupná aplikace (proxy). Dle možností služby je na každé proxy implementován dodatečný bezpečnostní mechanismus (např. antivirová ochrana, antispamová ochrana, autentifikace, autorizace...)
Zařízení jsou dodávána ve dvou variantách
- 1U hloubka 200mm s max. 8 ethernet porty nebo max. 4 ethernet porty a 2 WAN porty (X.21, V.35, T1/E1)
- 1U hloubka 350mm s max. 12 ethernet porty nebo max. 4 ethernet porty a max. 4 WAN porty (X.21, V.35, T1/E1)
Možnosti rozšíření :
- Plné řízení přístupů ftp, http, https prostřednictvím www rozhraní (viz. Webfilter).
- Plné řízení SSL přístupů prostřednictvím www rozhraní (viz. SSL Proxy).
- Antivirová a antispamová ochrana SMTP protokolu (pošta).
- Úplný audit www přístupů (ftp, https, https) včetně detailních statistik (viz. WebDB).
- Úplný audit poštovního provozu včetně detailních statistik (viz. MailDB).
- Instalace Backup klienta pro účely havarijního plánování (viz. Backup).
- Instalace MoNET klienta pro účely centrálního dohledu (viz. MoNET).
- Instalace klienta CoNET pro účely centrální správy (viz. CoNET).
- Instalace ARPMon klienta pro účely proaktivního monitoringu (viz. ARPMon).