Межсетевой экран Eltex ESR-30 FSTEC

Межсетевой экран Eltex ESR-30 FSTEC — сертифицированное решение для защиты периметра и сегментации сетей ГИС, ИСПДн и КИИ

Eltex ESR-30 FSTEC представляет собой сертифицированный ФСТЭК России управляемый межсетевой экран типа «А» 4-го класса защиты, совмещающий в себе функции сервисного маршрутизатора корпоративного уровня. Устройство внесено в Единый реестр российской радиоэлектронной продукции. Модель разработана для защиты сетевого периметра и изоляции конфиденциальных ИТ-сегментов в государственных информационных системах, информационных системах персональных данных до 1 класса включительно и на объектах критической информационной инфраструктуры.

Основные особенности модели

Устройство выполнено в компактном металлическом корпусе для настольного размещения или монтажа в 19-дюймовую стойку с помощью комплектных кронштейнов. Коммуникационные интерфейсы включают:

• 4 порта 10/100/1000BASE-T (RJ-45) для локальной сегментации;
• 2 порта 10GBASE-R / 1000BASE-X (SFP+/SFP) для высокоскоростных оптических Uplink-магистралей без потери производительности при фильтрации трафика;
• консольный порт RS-232 (RJ-45);
• порт USB 2.0 и порт USB 3.0;
• слот для карт памяти micro-SD.

Аппаратная архитектура построена с использованием средств ускорения обработки данных, что гарантирует высокую пропускную способность при включенных функциях безопасности. Объем памяти составляет 4 ГБ оперативной памяти (DDR4) и 8 ГБ постоянной Flash-памяти (eMMC). Производительность межсетевого экрана достигает 7,7 Гбит/с на крупных кадрах 1518B, пропускная способность IPsec VPN — до 884 Мбит/с, производительность IPS/IDS — до 336,3 Мбит/с, L2-коммутация — до 17,5 Гбит/с.

Благодаря прошивке, прошедшей контроль на отсутствие недекларированных возможностей, устройство обеспечивает контроль и фильтрацию трафика на основе глубокой инспекции пакетов и гибких многоуровневых списков доступа (ACL) с поддержкой диапазонов TCP/UDP-портов. Предотвращение угроз реализовано сигнатурным анализом трафика с помощью встроенных механизмов IDS/IPS. Защита от сетевых атак включает встроенную блокировку DoS/DDoS-атак для стеков IPv4 и IPv6 и защиту от ARP-spoofing. Безопасные туннели организуются на базе IPsec (IKEv1/IKEv2), DMVPN, OpenVPN, WireGuard, GRE и L2TPv3. Обеспечиваются локальное и удаленное логирование (Syslog), экспорт статистики через NetFlow, мониторинг SNMP/Zabbix и интеграция с SIEM.

Помимо функций безопасности, устройство обладает всеми возможностями полноценного маршрутизатора: поддерживает динамическую маршрутизацию (BGP, OSPF v2/v3, IS-IS, RIP), резервирование каналов (Multi-WAN, резервирование маршрутов, VRRP) и развитые механизмы QoS, включая иерархический HQoS и traffic policing. Администрирование осуществляется через сертифицированную командную строку по SSH или централизованно через систему Eltex Cloud Configuration Manager. Электропитание обеспечивается одним встроенным блоком питания от сети переменного тока 100–264 В AC; максимальная потребляемая мощность не превышает 26 Вт.

Технические характеристики Eltex ESR-30 FSTEC