Сертифицированный межсетевой экран

Межсетевой экран с сертификатом ФСТЭК Федеральной службы по тех­ни­чес­ко­му и экспортному контролю (ФСТЭК) Российской Федерации  требуется организациям в силу законодательства по защите персональных данных.

С 2011 года наличие сертификации является неотъемлемым условием работы организаций, которые оперируют персональными данными.


Современный Межсетевой экран (по английски - Firewall) блокирует внешние запросы (попытки подключения) из Интернета, при этом прозрачно пропуская все исходящие запросы изнутри сети. Межсетевой экран в программе Traffic Inspector сетрифицитован ФСТЭК и четко разделяет все запросы и автоматически разрешает входящие соединения, если они соответствуют политике безопасности или созданы для работы сервисов внутренней сети. Гибкая система правил межсетевого экрана позволяет запрещать или разрешать соединения по многочисленным параметрам: адресам, сетям, протоколам и портам.



Скриншоты программы

Главная страница
Монитор работы и статистика
Импорт пользователей
Отчет по трафику и нагрузке
Отчет антивирусных модулей
Веб-статистика пользователя

 

Детектор сетевой активности

Кроме стандартных средств защиты в Traffic Inspector входит система обнаружения чрезмерной сетевой активности, которой характеризуются сетевые вирусы. Даже если вирус еще неизвестен антивирусным системам, Traffic Inspector может быть настроен на перехват и блокировку подобных ситуаций, отслеживая сетевую активность пользователей, отключая им доступ и оповещая администратора.


Сертификат соответствия ФСТЭК № 2407 был выдан 4 мая 2017 г. Он подтверждает, что Traffic Inspector 3.0, функционирующий под управлением операционной системы Windows и разработанный компанией «Смарт-Софт», является программно-техническим средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и соответствует требованиям руководящих документов: “Требования к межсетевым экранам” (ФСТЭК России, 2016); “Профиль защиты межсетевого экрана типа Б пятого класса защиты. ИТ.МЭ.Б4.ПЗ”. (ФСТЭК России, 2016).

Информация о прокси сервере

  • Протоколы - HTTP/1.1, FTP, SOCKS 4/5. 
  • Аутентификация - BASIC (открытым паролем) или интегрированная через домен Windows (NTLM v. 1/2). 
  • Кэширование - есть много настроек для выбора оптимальных параметров с точки зрения экономии трафика. 
  • Индивидуальная гибкая настройка параметров кэширования для отдельных ресурсов. 
  • Кэш хранится в одном файле СУБД, при этом полностью исключена его внутренняя фрагментация. Все индексы кэша хранятся в оперативной памяти, что обеспечивает высокую скорость работы с кэшем. 
  • Фильтрация контента - прокси сервер использует общие с IP фильтрами списки, но для него есть возможность также задавать тип контента и вести анализ протокола и URL вплоть до контекстного поиска с помощью выражений regular expressions. Это позволяет, например, легко реализовать эффективную фильтрацию баннеров. 
  • Есть поддержка метода HTTP CONNECT - через прокси сервер в этом режиме может работать SSL, FTP или любое другое TCP приложение, позволяющее работать через HTTP туннель. 
  • FTP через HTTP (метод GET) - прокси сервер генерирует HTML страницы, позволяя работать с FTP серверами в режиме чтения. При этом работает автоматическое переключение между активным и пассивным режимами для протокола FTP. 
  • Авторизация - сквозная. Если пользователь не авторизовался, то по необходимости запрашивается аутентификация через прокси или SOCKS сервер. 
  • Автоматическое конфигурирование броузеров, в соответствии принятым стандартам. Прокси сервер выдает клиентам стандартный WPAD.DAT JAVA скрипт для их конфигурирования. Есть возможность задания в нем LAT (таблицы локальных адресов). Также может быть использовано принудительное конфигурирование броузеров через клиентского агента. 
  • Форвардинг HTTP запросов на другой прокси сервер. 
  • Блокировка HTTP трафика мимо прокси сервера. 
  • Оперативное управление режимами фильтрации и кэширования со стороны клиента. 
  • Имеется возможность выборочно включить запись в журнал всех запросов через прокси сервер.

Скачать межсетевой экран ФСТЭК

Скачиваемая версия представлена для ознокомления и может отличаться от сертифицированной версии!