Варианты поставки и цены вы можете узнать у наших менеджеров.
Описание продукта
ИКС — это современный межсетевой экран, комплексное решение для управления и защиты корпоративной сети. ИКС включен в Реестр российского ПО Минцифры РФ № 322 и подходит для импортозамещения. Создан на основе концепции безопасной разработки SDL. Для малого и среднего бизнеса важно решать максимальное количество ИТ-задач, оптимизируя бюджет на один продукт вместо целого стека программ.
Межсетевой экран ИКС обладает самым обширным функционалом среди аналогичного ПО и позволяет заказчику закрыть такие задачи, как:
- Обеспечение безопасности сети, управление филиалами
- Контроль доступа пользователей в Интернет, удаленное подключение
- Фильтрация контента, блокировка запускаемых приложений
- Корпоративный почтовый сервер, модуль телефонии
ИКС быстро и легко интегрируется в корпоративную сеть клиента, при этом осуществляется бесплатная техническая поддержка с первого дня тестирования и нет необходимости в специальном обучении по работе с продуктом. Бесплатный тестовый период 35 дней. С первого дня тестирования действует приоритетная техподдержка. Возможно проведение индивидуальной презентации с демонстрацией возможностей ИКС.
Для небольших сетей бесплатно
Если в сети 9 пользователей и меньше, ИКС можно использовать бесплатно - отличный вариант для дома и микробизнеса. При этом функциональные возможности решения не ограничены, техподдержка не действует .
Преимущества:
- Быстрое развёртывание и легкое управление
- Собственные категории трафика Гарнет - используется механизм машинного обучения
- Контроль приложении через утилиту xauth
- Интеграция с решениями Лаборатории Касперского
- Дополнительные сетевые сервисы - многозадачность
- Первый год поддержки бесплатно
ИКС позволяет:
Управлять сетью
Интернет Контроль Сервер:
- Поддерживает разные типы подключения (напр., Internet, Wi-Fi, 3G);
- Позволяет настроить работу с несколькими провайдерами;
- Передает трафик по туннелям IPSec / OpenVPN / GRE / IPIP;
- Имеет встроенные DHCP, DNS, NAT;
- Дает возможность управлять территориально удаленными серверами.
- Интернет-шлюз подходит сетям любой архитектуры, поддерживает виртуальное и аппаратное развертывание.
Защитить данные
Firewall контролирует движение трафика на уровне IP-адресов и портов, поддерживает NAT. Это первый и главный инструмент, защищающий сеть предприятия от угроз извне и контролирующий доступ пользователей в интернет.
Основные возможности ИКС для защиты данных:
- Межсетевой экран проверяет трафик;
- IDS/IPS Suricata защищает сеть от атак;
- Антивирус предотвращает попадание в сеть программ-вымогателей и шифровальщиков;
- Прокси-сервер контролирует трафик, работающий по протоколам http/https/ftp.
- Web Application Firewall - самый совершенный вариант защиты от взлома веб-приложения.
- Fail2ban - защита от атак методом перебора паролей.
В ИКС интегрированы Kaspersky Anti-Virus и Kaspersky Anti-Spam, которые усиливают защиту сети на уровне шлюза и гарантируют безопасность от вредоносных и спам-рассылок.
Контролировать доступ к сети
Интернет-шлюз поможет обеспечить доступ к вашей корпоративной сети только нужным пользователям.
Администратор может настроить удобный вариант авторизации пользователей в локальной сети, установить правила доступа к интернету (для групп пользователей правила могут отличаться).
Возможности ИКС:
- Поддерживает разные способы авторизации в сети: имя/пароль,IP, MAC, смc, звонок, Xauth;
- Настройку сети упрощает синхронизация с Active Directory;
- Позволяет настроить собственные правила доступа;
- Контролирует запущенные приложения через Xauth и nDPI.
Настроить сетевые сервисы
Интернет Контроль Сервер в Вашей сети способен заменить множество устройств, необходимых для поддержки сети, так как является полноценным маршрутизатором, на базе которого установлен еще целый ряд функций:
- Прокси-сервер с авторизацией через kerberos, логин/пароль, домен; прозрачный прокси, кэширование трафика и балансировка через нескольких провайдеров;
- Почтовый сервер: черные и белые списки, RBL, шифрование, фильтры, релей, антиспам (SpamAssasin, Rspamd, Kaspersky);
- Полноценная ip-телефония: очереди звонков, перенаправления, запись, аудио- и видеоконференции, web-софтфон;
- Файловый: WebDAV, FTP. Веб-, jabber-серверы.
Фильтровать контент
Администратор может настроить гибкую контентную фильтрацию в ИКС. Для образовательных учреждений и библиотек это поможет защитить детей от небезопасной информации в интернете. Для государственных структур и коммерческих организаций - заблокировать доступ к сайтам, которые сотрудники используют в личных целях.
Возможности ИКС:
- Запрещает навязчивую рекламу и всплывающие окна с помощью категорий AdBlock;
- Осуществляет фильтрацию по URL, ключевым словам, шаблонам, регулярным выражениям;
- Блокирует списки Минюста и ресурсы из категорий трафика Garnet, SkyDNS и KWF.
Все встроенные модули слаженно работают друг с другом.
Мы рекомендуем устанавливать выходящие обновления ИКС, так как в каждой версии не только расширяем функционал, но и обновляем внутренние модули программы. Это повышает безопасность сети.
Настроить удаленный доступ
VPN — виртуальная частная сеть, которая обеспечивает зашифрованное соединение и прокладывается поверх другой сети.
Основные функции VPN:
- Безопасный удаленный доступ сотрудников к локальной сети.
- Связь территориально удаленных офисов в единую сеть.
Преимущества VPN в ИКС:
- Встроенный VPN-сервер позволяет настроить удаленное подключение по протоколам SSTP, OpenVPN, L2TP/IPSec;
- ИКС собирает статистику по действиям пользователей в сети, формирует отчеты;
- IP-телефония и почтовый сервер позволяют наладить взаимодействие сотрудников с клиентами.
Используйте универсальный шлюз безопасности Интернет Контроль Сервер для дистанционной работы сотрудников.
Системные требования: Интернет Контроль Сервер стандарт
Требование к компьютеру для установки ИКС:
Пользователи |
Процессор |
Дисковая подсистема |
Оперативная память |
до 50 |
Intel Core i3 10100F или аналогичный |
64 ГБ |
8 ГБ |
от 50 до 200 |
Intel Core i5 10400F или аналогичный |
64 — 240 ГБ |
8 — 16 ГБ |
от 200 до 500 |
Core i5 12400 / Xeon E-2334 или аналогичный |
240 — 480 ГБ |
16 ГБ |
свыше 500 |
Core i5 12400 / Xeon E-2336 или аналогичный |
480 ГБ |
16 ГБ и более |
Системные требования в большей степени зависят от нагрузки на сервер, а именно от количества используемых сервисов, таких как прокси, детектор атак, антивирус, от их настройки и активности пользователей.
При выборе сервера необходимо проверить совместимость оборудования с FreeBSD.