Barracuda NextGen Firewall

Брандмауэр
• Контроль состояния соединений
и сопровождение
• Полная осведомленность об
идентификаторах пользователя
• Система обнаружения и предотвращения
проникновения (IDS/IPS)
• Управление приложениями и
сконфигурированная проверка приложений
• Перехват и дешифровка SSL/
Приложения зашифрованные TLS
• Антивирус и веб-фильтр за один проход
• Применение безопасного поиска
• Контроль над учетными записями Гугл
• Защита от отказа в обслуживании (DoS/DDoS)
• Защита от спуфинга и флуда
• Защита от спуфинга и засорения ARP
• Фильтрация по репутации DNS
• Обратная сборка потока TCP
• Прозрачные прокси (TCP)
• NAT (SNAT, DNAT), PAT
• Динамические правила / загрузки таймера
• Единый объектно-ориентированный набор
правил для маршрутизации, замыкания
мостов, мостовой маршрутизации
• Среда проверки виртуальных правил

Расширенная защита от угроз
• Динамический анализ вредоносных программ
по требованию (песочница)
• Динамический анализ документов с
встроенными эксплойтами (PDF, Office, и др.)
• Подробная экспертиза как для бинарного
вредоносного кода, так и для веб-угроз
(экплойтов)
• Поддержка нескольких операционных систем
(Windows, Android, и др.)
• Защита от бот-сетей и шпионского ПО
• Гибкий анализ вредоносного кода в облаке
VPN
• Конфигурация VPN туннелей путем
перетаскивания
• Безопасный VPN типа «сеть-сеть», и типа
«клиент-сеть»
• Динамический сетевой VPN типа «сеть-сеть»
• Поддержка AES-128/256, 3DES, DES, Blowfish,
CAST, null ciphers
• Частное CA или внешняя PKI
• Сертифицировано VPNC (базовая
совместимость)
• Маршрутизация трафика с учетом
приложений
• IPsec VPN / SSL VPN / TINA VPN/ L2TP / PPTP
• Управление сетевым доступом
• Поддержка VPN мобильных устройств iOS
и Android

Осведомленность об
идентификаторах пользователя
• Агент терминального сервера
• Агент контроллера домена
• Аутентификация – поддерживает x.509,
NTLM, RADIUS, RSA SecurlD, LDAP/LDAPS,
Active Directory, TACACS+, SMS Passcode (VPN),
локальные аутентификационные базы данных
• Поддержка аутентификации
точки доступа WiFi

Обнаружение и предотвращение
вторжения
• Защита от эксплойтов, уязвимостей и угроз
• Защита от пакетных аномалий и фрагментации
• Расширенная техника анти-уклонения
и метода запутывания
• Автоматические обновления сигнатур

Оптимизация трафика
• Мониторинг ссылок, агрегация каналов и
преодоление отказа
• Динамическая маршрутизация
• Выбор провайдера на основе приложения
• Управление пропускной способностью и
Качество обслуживания QoS
• Переназначение приоритетов расхода «на
лету»
• Потоковое и пакетное сжатие
• Дедубликация данных на уровне байтов
• Оптимизация протокола (SMBv2)

Высокая доступность
• «Активный-активный» (требует внешнего
распределителя нагрузок) или «активныйпассивный»
• Прозрачное преодоление отказа без потери
сессии
• Сетевое уведомление о преодолении отказа
• Зашифрованная коммуникация на основе НА
Опции центрального управления
• Центр управления Barracuda NextGen
– Неограниченные брандмауэры
– Поддержка мультитенантности
– Поддержка мульти-администрирования
и RCS

Инфраструктурные услуги
• Сервер DHCP, реле
• SIP, HTTP, SSH, FTP прокси
• Поддержка SNMP и IPFIX
• Кэширование DNS
• SMTP шлюз и SPAM фильтр
• Точка доступа Wi-Fi (802.11n) на избранных
моделях

Поддержка протокола
• IPv4, IPv6
• BGP/OSPF/RIP
• VoIP (H.323, SIP, SCCP [skinny])
• Протоколы RPC (ONC-RPC, DCE-RPC)
• 802.1q VLAN