Сценарий · Защита сетевого периметра
NGFW и защита сетевого периметра
Межсетевые экраны нового поколения для защиты границы сети, сегментации и контроля трафика. Рассматриваем два архитектурных варианта: ViPNet xFirewall 5 и ViPNet Coordinator HW 5.
О направлении
Защита периметра и сегментация сети
Межсетевой экран нового поколения фильтрует трафик на всех уровнях, контролирует приложения, обнаруживает атаки и инспектирует шифрованные соединения. Рассматриваем два варианта построения защиты периметра.
- Межсетевое экранирование с контролем состояния сессий.
- Глубокая инспекция протоколов (DPI) и контроль приложений.
- Обнаружение и предотвращение вторжений (IDS/IPS).
- Инспекция SSL/TLS-трафика и контроль веб-трафика.
Защита границы сети
Межсетевой экран устанавливается на границе сети и контролирует трафик между внешней средой и внутренними сегментами.
Связь с другими направлениями
NGFW не существует изолированно
Межсетевой экран работает в связке с другими элементами защиты: VPN, сегментацией, защитой рабочих мест, мониторингом и защитой серверов. Это связывает направление с другими разделами сайта.
Что контролирует NGFW
Объекты контроля
Межсетевой экран нового поколения контролирует ключевые элементы сетевого трафика.
Сетевые соединения
Межсетевое экранирование с контролем состояния сессий и трансляцией адресов.
Приложения
Контроль приложений и прикладных протоколов на основе глубокой инспекции (DPI).
Атаки
Обнаружение и предотвращение сетевых вторжений (IDS/IPS).
Web-трафик
Контроль веб-трафика и фильтрация по URL-категориям.
Шифрованные соединения
Инспекция SSL/TLS-трафика средствами глубокой инспекции протоколов.
Межсетевое взаимодействие
Разграничение доступа внутри сети и контроль взаимодействия между сегментами.
Используемые продукты
На чём строим защиту периметра
Два основных варианта построения NGFW-защиты.
ViPNet xFirewall 5
Шлюз безопасности с контролем состояния сессий, DPI, системой предотвращения вторжений, инспекцией SSL/TLS и контролем приложений.
ViPNet Coordinator HW 5
Многофункциональный межсетевой экран, объединяющий функции NGFW и построение защищённой сети ViPNet с ГОСТ-шифрованием.
Как выбрать архитектуру
ViPNet xFirewall 5 или ViPNet Coordinator HW 5
Оба продукта выполняют функции межсетевого экранирования, но решают разные задачи. Конкретный состав определяется проектом.
ViPNet xFirewall 5
- Межсетевое экранирование, DPI, IPS, инспекция SSL/TLS.
- Контроль приложений и веб-трафика.
- Выбирается, когда основная задача — защита периметра.
ViPNet Coordinator HW 5
- Совмещает межсетевое экранирование и построение защищённой сети ViPNet.
- Защищённое взаимодействие между площадками.
- Выбирается, когда нужны и периметр, и защищённая сеть.
Отрасли
Где применяется сценарий
Организации, которым нужна защита границы сети и сегментация.
Особенности реализации
Как внедряем NGFW
Подбираем архитектуру под задачи защиты периметра и структуру сети.
- Обследование сети, определение точек установки и сегментов.
- Выбор архитектуры: xFirewall 5 для периметра или Coordinator HW 5 для совмещения с защищённой сетью.
- Проектирование правил фильтрации, сегментации и DMZ.
- Настройка контроля приложений, IPS и инспекции SSL/TLS.
- Проверка резервирования и отказоустойчивости.
- Подготовка эксплуатационной документации и сопровождение.
Следующий шаг
Подобрать NGFW
Укажите структуру сети, число сегментов и задачи защиты периметра.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК