Межсетевой экран Eltex ESR-200 FSTEC

Eltex ESR-200 FSTEC — сертифицированный ФСТЭК межсетевой экран типа «А» 4-го класса защиты с 8 портами 1G и функциями NGFW для среднего офиса и объектов КИИ

Eltex ESR-200 FSTEC — высокопроизводительный межсетевой экран с функциями сервисного маршрутизатора, сертифицированный Федеральной службой по техническому и экспортному контролю (ФСТЭК России) как межсетевой экран типа «А» четвёртого класса защиты (сертификат связи ОС-4-СПД-2823). Устройство предназначено для аутентификации пользователей, контроля и фильтрации трафика, сбора и хранения статистики событий, взаимодействия с другими средствами защиты информации в государственных организациях, ведомственных структурах, информационных системах персональных данных и коммерческих предприятиях с повышенными требованиями к защите конфиденциальных данных.

Устройство оснащено 4 портами 10/100/1000BASE-T (RJ-45) и 4 портами Combo 10/100/1000BASE-T/1000BASE-X (SFP), а также 1 портом USB 2.0, 1 портом USB 3.0, 1 слотом для SD-карты расширения и консольным портом RS-232 (RJ-45). Итого 8 гигабитных портов обеспечивают широкие возможности сегментирования сети, подключения к нескольким провайдерам и создания изолированных DMZ-зон. ОЗУ — 4 ГБ; Flash-память — 1 ГБ NAND. Ключевыми элементами аппаратной платформы ESR-200 FSTEC являются средства аппаратного ускорения обработки данных, обеспечивающие производительность межсетевого экрана (Firewall) 0,9 Гбит/с при оптимальном распределении функций обработки данных между частями устройства.

Сертификат ФСТЭК: области применения

Наличие действующего сертификата ФСТЭК России типа «А» 4-го класса защиты позволяет применять ESR-200 FSTEC в следующих регулируемых системах:

• Государственные информационные системы (ГИС) 3-го и 4-го классов защищённости (Приказ ФСТЭК №17)

• Информационные системы персональных данных (ИСПДн) 2-го и 3-го уровней защищённости (Приказ ФСТЭК №21)

• Значимые объекты критической информационной инфраструктуры (КИИ) 3-й категории (Приказ ФСТЭК №239)

• Автоматизированные системы управления технологическими процессами (АСУ ТП) 3-го класса защищённости (Приказ ФСТЭК №31)

Сертификаты ФСТЭК предоставляются по запросу в коммерческий отдел.

Резервирование канала и отказоустойчивость

Устройство поддерживает резервирование WAN-подключения через второй проводной канал или через USB-модем 3G/LTE с автоматическим переключением при пропадании основного канала. Функция Eltex SLA позволяет контролировать качество соединения по задержке, джиттеру и потерям пакетов, автоматически переключая трафик на резервный канал при нарушении пороговых значений. Реализована балансировка нагрузки на WAN-интерфейсах и перенаправление потоков данных, а также резервирование сессий межсетевого экрана для обеспечения непрерывности защищённых соединений.

Ключевые возможности:

• Маршрутизация: статическая IPv4/IPv6, RIPv1/v2, OSPFv2/v3, IS-IS, BGP, Policy-Based Routing

• VPN: IPsec IKEv1/v2, GRE, DMVPN, L2TP, L2TPv3, PPTP, WireGuard, OpenVPN с авторизацией по LDAP

• Межсетевой экран: Zone-based Stateful/Stateless Firewall (0,9 Гбит/с), ACL на базе L2/L3/L4-полей, NAT/PAT, DNAT, ALG, логирование срабатывания правил

• Безопасность: IPS/IDS (лицензионная опция), DPI, Application Control, веб-фильтрация по URL и содержимому (cookies, ActiveX, JavaScript), контент-фильтрация, защита от DoS/DDoS-атак

• Интеграция с Eltex Distribution Manager для получения сигнатур Kaspersky SafeStream II

• QoS: управление полосой пропускания, приоритизация трафика, DSCP/802.1p

• Резервирование WAN: второй проводной канал или USB 3G/LTE-модем; Eltex SLA; балансировка нагрузки

• Поддержка VRRP, Dual Homing, LACP, VLAN (802.1Q), Loopback-интерфейсы

• NetFlow/IPFIX: мониторинг и анализ трафика для интеграции с SIEM-системами

• Управление: SSH, Telnet, SNMP, Syslog, веб-интерфейс; интеграция с Eltex ECCM

• Питание: AC 100–264В, 50–60 Гц; монтаж в стойку 19" или настольная установка

• Рабочая температура: от 0 до +50 °С

В комплект поставки входят: межсетевой экран ESR-200 FSTEC (ПО версии 1.5), кабель питания, кабель для подключения к консольному порту (RJ-45 – DB9F), комплект для крепления в стойку 19", формуляр, компакт-диск с документацией и дистрибутивом, заверенная копия сертификата соответствия ФСТЭК России и идентификатор соответствия.

Устройство является российской заменой для межсетевых экранов Cisco ASA 5512, Huawei USG6530 и Juniper SRX345 в государственном и корпоративном сегменте. Коммутатор включён в реестр ТОРП и полностью соответствует требованиям для участия в государственных закупках по 44-ФЗ и 223-ФЗ.