Межсетевой экран UserGate FG
UserGate FG — это первое в России решение, которое обеспечивает аппаратное ускорение функций межсетевого экрана с контролем состояния сессий (FW L3/L4).
Благодаря использованию сопроцессора на базе FPGA, устройство способно обрабатывать до 150 Гбит/с на трафике UDP 1518 байт и до 90 Гбит/с на трафике EMIX. Это позволяет использовать его в качестве замены зарубежных аналогов в задачах уровня ЦОД.
Благодаря использованию сопроцессора на базе FPGA, устройство способно обрабатывать до 150 Гбит/с на трафике UDP 1518 байт и до 90 Гбит/с на трафике EMIX. Это позволяет использовать его в качестве замены зарубежных аналогов в задачах уровня ЦОД.
Обеспечение безопасности масштабных корпоративных сетей и центров обработки данных.
Межсетевой экран UserGate FG
Межсетевой экран L3/L4, трафик UDP 1518 байт: 150 000 Мбит/c
Межсетевой экран L3/L4, трафик EMIX: 90 000 Мбит/c
Межсетевой экран L3/L4, максимальное количество новых сессий в секунду: 80 000
Межсетевой экран L3/L4, максимальное количество новых сессий для протокола TCP: 22 000 000
Межсетевой экран L7, трафик EMIX: 9000
Межсетевой экран L7, максимальное количество новых сессий в секунду: Нет
Межсетевой экран L7 + IPS, трафик EMIX: Нет
Межсетевой экран L7 + IPS, максимальное количество новых сессий в секунду: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик HTTP, размер ответа 256 КБ: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик HTTP, размер ответа 256 КБ, TLSv1.2: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик EMIX: Нет
Пропускная способность на профиле трафика Emix, при включении всех механизмов защиты (МЭ с включенной функцией определения приложений L7, СОВ, контентной фильтрацией и инспектирования HTTPS): 120 Мбит/c
Межсетевой экран L3/L4, трафик EMIX: 90 000 Мбит/c
Межсетевой экран L3/L4, максимальное количество новых сессий в секунду: 80 000
Межсетевой экран L3/L4, максимальное количество новых сессий для протокола TCP: 22 000 000
Межсетевой экран L7, трафик EMIX: 9000
Межсетевой экран L7, максимальное количество новых сессий в секунду: Нет
Межсетевой экран L7 + IPS, трафик EMIX: Нет
Межсетевой экран L7 + IPS, максимальное количество новых сессий в секунду: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик HTTP, размер ответа 256 КБ: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик HTTP, размер ответа 256 КБ, TLSv1.2: Нет
Межсетевой экран L7 + IPS + Контентная фильтрация, трафик EMIX: Нет
Пропускная способность на профиле трафика Emix, при включении всех механизмов защиты (МЭ с включенной функцией определения приложений L7, СОВ, контентной фильтрацией и инспектирования HTTPS): 120 Мбит/c
Назначение: Защита штаб-квартир, ЦОДов
Особенности: Аппаратное ускорение на базе FPGA
Интерфейсы: Встроенные: 2 х RJ45 1 Гбит/с; 16 x SFP+ 10 Гбит/с; 2 x QSFP28 100 Гбит/с
Процессор: 1 х CPU, 16 ядер, 2,2 ГГц
Оперативная память: 2 х DDR4 32 ГБ (всего 64 ГБ) для CPU; 2 х DDR4 32 ГБ (всего 64 ГБ) для FPGA
Запоминающее устройство: 1 х SSD 256 ГБ
Потребляемая мощность (макс): 300 Ватт
Сертификат ФСТЭК России: Есть (УД4, МЭ А4, Б4, Г4, Д4)
Реестр Минпромторга: Внесен
Особенности: Аппаратное ускорение на базе FPGA
Интерфейсы: Встроенные: 2 х RJ45 1 Гбит/с; 16 x SFP+ 10 Гбит/с; 2 x QSFP28 100 Гбит/с
Процессор: 1 х CPU, 16 ядер, 2,2 ГГц
Оперативная память: 2 х DDR4 32 ГБ (всего 64 ГБ) для CPU; 2 х DDR4 32 ГБ (всего 64 ГБ) для FPGA
Запоминающее устройство: 1 х SSD 256 ГБ
Потребляемая мощность (макс): 300 Ватт
Сертификат ФСТЭК России: Есть (УД4, МЭ А4, Б4, Г4, Д4)
Реестр Минпромторга: Внесен
Широкая сетевая функциональность
Благодаря поддержке статической и динамической маршрутизации (BGP, OSPF, RIP, PIM), технологий VLAN, PBR, VRF, ECMP, BFD, WCCP, DHCP, а также функций QoS и резервирования канала, а также других сетевых функций, UserGate FG можно легко и быстро интегрировать в корпоративную сеть организации.
Производительность и отказоустойчивость
Межсетевой экран UserGate FG — это решение, разработанное специально для корпоративных сетей. Оно обеспечивает высокую скорость работы в режимах L3/L4, достигая 150 Гбит/с при обработке трафика UDP размером 1518 байт и 90 Гбит/с при обработке трафика EMIX. Устройство поддерживает работу в кластерах Active-Passive и Active-Active, включая кластеры с четырьмя узлами.
Identity Firewall
В системе UserGate FG используется уникальный метод идентификации и проверки подлинности пользователей — UserID. Этот метод позволяет распознавать любого пользователя, подключившегося к сети, независимо от точки и способа аутентификации, и сопоставлять его сетевой трафик. Система поддерживает такие протоколы, как Kerberos, Radius, NTLM, а также контроль событий в LDAP-серверах и другие функции.
Широкие возможности по интеграции
Firewall UserGate FG поддерживает разнообразные протоколы и методы интеграции. Для передачи данных в SIEM можно использовать syslog, а для интеграции с DLP-системами, песочницами и другими СЗИ — ICAP. Firewall поддерживает интеграцию с LDAP-каталогом пользователей и многофакторную аутентификацию. Также доступен открытый API.
Экосистема UserGate
Межсетевой экран UserGate FG — это часть комплекса решений UserGate SUMMA, направленных на обеспечение безопасности. UserGate Client обеспечивает безопасный удалённый доступ сотрудников в корпоративную сеть (RA VPN) и позволяет контролировать доступ к ней (NAC). UserGate Log Analyzer помогает собирать и обрабатывать логи с десятков устройств UserGate NGFW. Это снижает нагрузку на устройства и позволяет эффективно анализировать большой объём данных.
Межсетевой экран UserGate FG создан для обеспечения безопасности крупных корпоративных сетей и центров обработки данных. Чтобы обеспечить высокую производительность межсетевого экрана с контролем состояния сеансов (FW L3/L4), в платформе используется аппаратный ускоритель на базе FPGA. В связи с инновационностью FPGA, в UserGate FG пока не реализованы функции контроля приложений (FW L7), IPS, SSL-инспекции, контентной фильтрации и VPN. Однако в первом квартале 2025 года на FPGA будут перенесены функции FW L7 и IPS.
Сетевая безопасность
- Контроль состояния сессий (FW L3/L4)
- Трансляция адресов (SNAT, DNAT)
- Identity Firewall (UserID)
- Защита от DoS-атак
Сетевые возможности
- Маршрутизация: статическая, OSPF, BGP, RIP, PIM, Fullview
- PBR, VRF, ECMP, BFD, WCCP, DHCP
- VLAN, VXLAN, LACP
- Резервирование канала
Централизованное управление
- Management Center – отдельное решение для управления экосистемой UserGate SUMMA
- Мультитенантность
- Отказоустойчивый кластер
- Гибкая ролевая модель
- Шаблоны и политики ИБ
- Экспорт/импорт политик
- Логирование
- Установка на ВМ или ПАК
- 10 000+ устройств
Отказоустойчивость
- Active-Passive (2 ноды)
- Active-Active (2, 3, 4 ноды)
- VRRP
- GARP
- Синхронизация сессий
Варианты установки
- В разрыв (с 2-мя интерфейсами)
- Явный прокси
- Router-on-a-stick
- Прозрачный мост L2
- Прозрачный мост L3
- Виртуально в разрыв (WCCP)
- Мониторинг mirror-порта
Интеграция
- AD
- LDAP
- 2FA
- Syslog
- ICAP
- Открытый API
User Security
Высокопроизводительные межсетевые экраны последнего поколения для защиты дата-центров и крупных корпоративных сетей
+7 (936) 999-20-74
Остались вопросы?
sales@user-security.ru
© "User Security", 2011-2025. Вся представленная на сайте информация, в том числе технические характеристики, наличие товаров, стоимость товаров, носит информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437(2) Гражданского кодекса РФ.
Для получения подробной информации о наличии и стоимости указанных товаров и (или) услуг, пожалуйста, обращайтесь к менеджерам сайта по контактам и формам связи, указанным в описаниях.
Все логотипы, бренды, зарегистрированные словосочетания и товарные знаки употреблены на сайте исключительно в ознакомительных целях и принадлежат их законным правообладателям.
Для получения подробной информации о наличии и стоимости указанных товаров и (или) услуг, пожалуйста, обращайтесь к менеджерам сайта по контактам и формам связи, указанным в описаниях.
Все логотипы, бренды, зарегистрированные словосочетания и товарные знаки употреблены на сайте исключительно в ознакомительных целях и принадлежат их законным правообладателям.