Межсетевой экран Eltex ESR-15R FSTEC

Межсетевой экран Eltex ESR-15R FSTEC — сертифицированное решение для защиты периметра государственных и критических информационных систем

Eltex ESR-15R FSTEC представляет собой сертифицированный ФСТЭК России управляемый межсетевой экран типа «А» 4-го класса защиты, разработанный на базе аппаратной платформы сервисного маршрутизатора ESR-15R. Устройство обладает официальным статусом ТОРП Минпромторга РФ и предназначено для использования в сетях с повышенными требованиями к безопасности информации. Модель оптимально подходит для защиты периметра сетей в государственных информационных системах (ГИС), информационных системах персональных данных (ИСПДн) и на объектах критической информационной инфраструктуры (КИИ).

Основные особенности модели

Устройство выполнено в компактном настольном или стоечном корпусе форм-фактора 1U и оснащено следующими аппаратными интерфейсами:

• 4 порта 10/100/1000BASE-T (RJ-45), настраиваемые как LAN или WAN;
• 2 порта 1000BASE-X (SFP) для подключения оптических линий связи;
• консольный порт RS-232 (RJ-45) для локального управления;
• 2 порта USB 2.0.

Архитектура устройства включает средства аппаратного ускорения обработки данных, что минимизирует задержки при фильтрации трафика. Процессорная память составляет 4 ГБ оперативной памяти (DDR4) и 8 ГБ постоянной памяти (eMMC). Пропускная способность межсетевого экрана, NAT и маршрутизации достигает 698,5 Мбит/с для профиля трафика IMIX и 1,5 Гбит/с на крупных кадрах 1518B. Производительность IPsec VPN — до 267,5 Мбит/с на кадрах 1456B; на IMIX-трафике — до 139 Мбит/с. Емкость таблиц включает объем базы маршрутизации (FIB) в 1 000 000 записей и максимальное количество параллельных сессий 300 000.

Благодаря сертификации по 4 классу (Тип А) межсетевой экран обеспечивает комплексное противодействие сетевым угрозам. Контроль и фильтрация трафика реализованы межсетевым экраном с контролем состояния соединений (SPI), фильтрацией по заголовкам L2/L3/L4 и, при наличии лицензии, фильтрацией по приложениям, аутентификацией пользователей и разграничением прав доступа на базе списков ACL. Система обнаружения и предотвращения вторжений (IDS/IPS) выполняет сигнатурный анализ входящих потоков для блокировки сетевых атак, уязвимостей и работы вредоносного программного обеспечения. Защита от DoS/DDoS обеспечивается встроенными механизмами ограничения интенсивности запросов и защиты сетевых стеков IPv4 и IPv6 от перегрузок. Поддерживаются защищенные туннели IPsec VPN, DMVPN, GRE, L2TPv3, WireGuard, OpenVPN, PPTP и L2TP over IPsec. Обеспечиваются сбор и хранение журналов событий локально и на удаленном Syslog-сервере, мониторинг через NetFlow, SNMP и Zabbix.

Электропитание устройства осуществляется от одного встроенного блока питания от сети переменного тока 100–264 В AC; максимальная потребляемая мощность составляет всего 18 Вт.

Технические характеристики Eltex ESR-15R FSTEC