Multi-Homing Security Gateway CS-1000

Phát minh ứng dụng mạng Internet ngày càng phát triển mạnh mẽ, đáp ứng nhu cầu giao dịch trao đổi thông tin ngày càng tăng nhưng vấn đề bảo mật vì thế cũng cần được quan tâm khi giao dịch qua mạng Internet. Sản phẩm mới được PLANET đưa ra theo dòng Security Gateway là CS-1000, thiết bị sử dụng các thuật toán thông minh Heuristics Analysis để lọc bỏ các spam và virus mail, tự động cập nhật các nhận dạng spam, tích hợp sẵn sàng cơ chế diệt virus, worms và tấn công từ chối dịch vụ theo nhiều dạng khác nhau từ Internet.

Sản phẩm CS-1000 được cải tiến từ sản phẩm CS-500, kế thừa các tính năng cũ như Content Blocking khoá các địa chỉ URL, Scripts, IM/P2P, IPSec và PPTP VPN server, QoS, Authentication etc. Bên cạnh các chức năng trên, sự khác biệt đầu tiên là CS-1000 hỗ trợ 2 đường WAN cho phép cân bằng tải outbound và khả năng kết nối Internet sẵn sàng cao đối với 2 nhà cung cấp dịch vụ Internet khác nhau. Hơn nữa, chức năng liên kết VPN Trunk hỗ trợ tính chịu lỗi và cân bằng trên đường truyền VPN, cho phép đường truyền giảm độ trễ tới mức tối đa.

Hơn nữa, bên trong tích hợp cơ chế IDP và firewall đối với tận từng gói tin truyền thông, chống tấn công mạng dưới mọi hình thức khi giao dịch qua Internet hay Intranet. Tất cả tập trung trong 1 thiết bị an ninh mạng đáp ứng các ứng dụng doanh nghiệp.

Giải pháp cho các trụ sở nhỏ và chi nhánh

Thiết bị CS-1000 cho phép lọc thư mail hai chiều (Incoming và Outgoing), dù bạn cài đặt mail server ở trong mạng LAN, DMZ hay ngoài Internet, người dùng trong mạng luôn được bảo vệ tốt bởi hệ thống an ninh CS-1000. Người dùng trong mạng hoàn toàn an tâm khi thiết bị hỗ trợ tương thích nhiều mô hình mạng.

• Anti-Spam Filtering: Bảo vệ an toàn mạng đa mức đa chức năng (Head Analysis, Text Analysis, Blacklist & Whitelist, Bayesian Filtering, Spam Fingerprint, kiểm tra tài khoản người gửi và địa chỉ IP address), và thuật toán tìm vết xử lý nhanh chóng loại bỏ tới 95% spam mail. Hỗ trợ các báo cáo và nhật ký theo nhu cầu người quản trị. Các hình thức kích hoạt chống spam mail gồm: Xoá, Phục hồi, hay chuyển gửi đi. Tích hợp sẵn hệ thống tự động cập nhật các nhận dạng spam mail liên tục.
• Anti-Virus Protection: Tích hợp sẵn chức năng lọc virus, dò tìm các phần mềm có khả năng nguy hại từ email. Hệ thống lọc mail theo nội dung tương thích nhiều giao thức SMTP, POP3 theo thời gian thực hiệu quả cao. Hỗ trợ các hình thức báo cáo, cảnh báo theo nhu cầu người quản trị.
• VPN Connectivity: Thiết bị anh ninh mạng hỗ trợ kết nối VPN theo các giao thức PPTP theo mô hình server/client và bảo mật IPSec. Bảo mật mạng với xác thực SHA-1 / MD5, mã hoá DES, 3DES và AES đảm bảo giao thông trên mạng Internet công cộng.
• VPN Trunk: Chức năng VPN trunk hỗ trợ cân bằng tải kết nối và chịu lỗi cao nâng cao chất lượng đường truyền.
• Content Filtering: An ninh mạng khoá một số kết nối dựa vào địa chỉ URLs, mã Scripts (Pop-up, Java Applet, cookies và Active X), P2P (eDonkey, Bit Torrent và WinMX), dịch vụ nhắn tin (MSN, Yahoo Messenger, ICQ, QQ, Skype) và Download. Khi phiên bản P2P hay dịch vụ nhắn tin cập nhật phiên bản mới, CS-1000 tự động cập nhật và xử lý theo cơ chế mới.
• IDP: CS-1000 hỗ trợ 3 hình thức xác nhận theo cơ chế chống xâm nhập, người dùng có thể cấu hình ở chế độ "Anomaly", "Pre-defined" và "Custom" phù hợp với cấu hình mạng hiện tại.
• Chống Virus đối với HTTP, FTP, P2P, IM, NetBIOS: Thiết bị CS-1000 không chỉ chống virus đối với mail, nó còn lọc virus theo các giao thức. Các dạng virus được cập nhật tự động thường xuyên.
• Policy-based Firewall: Tích hợp cơ chế tường lửa chống nhiều dạng tấn công bao gồm SYN attack, ICMP flood, UDP flood, Ping of Death, etc. Điều khiển truy nhập cho phép một số người dùng truy cập WAN hay LAN theo thời gian cài đặt.
• QoS: Các gói tin được phân loại dựa theo địa chỉ IP, mạng con hay cổng TCP/UDP và cơ chế ưu tiên băng thông theo 3 mức xác định.
• Authentication: Cơ chế xác thực cho phép người dùng trên giao diện Web. Cơ sở dữ liệu người dùng được cấu hình trên các thiết bị mạng kết hợp đi kèm với RADIUS server.
• WAN Backup: Thiết bị CS-1000 cung cấp các tính năng quan sát trạng thái đường link WAN đang hoạt động và đường links dự phòng. Các trạng thái có thể dựa theo bảng địa chỉ Internet.
• Multiple NAT: Multiple NAT cho phép nhiều mạng con truy cập Internet thông qua 1 cổng giao tiếp duy nhất với nhiều địa chỉ WAN.