Функциональные возможности

Обеспечение сетевой безопасности
ДЕПО Трафик Инспектор обеспечивает многоуровневую защиту сети: сетевой экран защищает от внешних атак и несанкционированного доступа со стороны Интернета; система обнаружения чрезмерной сетевой активности блокирует пользователей, генерирующих избыточный сетевой трафик; антивирусные модули осуществляют проверку и лечение почтового и веб-трафика, доставляемого клиентам внутренней сети. ДЕПО Трафик Инспектор позволяет организовать контролируемый доступ в Интернет для аутентифицированных пользователей.
Биллинговая система, мониторинг и отчеты
ДЕПО Трафик Инспектор реализует биллинговую систему с поддержкой настраиваемых тарифов (единица учета, лимиты, кредиты, блокировки, расписания). Подсчет трафика в программе может производиться по каждому отдельному пользователю или группам пользователей. ДЕПО Трафик Инспектор дает возможность следить за сетевой активностью пользователей в реальном времени и предоставляет детальную информацию по использованию ресурсов сети Интернет в виде удобных отчетов.
Интеграция с технологиями Microsoft и Linux
Traffic Inspector – программное обеспечение, рассчитанное на интеграцию с технологиями Microsoft и Linux. Интерфейс программы реализован в виде консоли MMC – стандартного средства администрирования в среде Windows. Интеграция с доменной технологией Active Directory позволяет наполнять программу доменными учетными записями, что значительно упрощает управление пользователями.
Расширенная маршрутизация
ДЕПО Трафик Инспектор поддерживает доступ пользователей в Интернет через NAT и встроенные HTTP/SOCKS-прокси, дает возможность направлять трафик на разные каналы доступа, переключаться на резервные каналы в случае выхода из строя основных, управлять настройками внешнего доступа к службам и портам во внутренней сети, ограничивать скорость работы в Интернете для пользователей или групп пользователей, осуществлять приоритизацию трафика для приложений, требующих малой задержки.
Фильтрация веб-контента
ДЕПО Трафик Инспектор позволяет определять политики доступа к веб-ресурсам, блокировать нежелательные веб-сайты по URL и c помощью механизмов URL-категоризации (модуль NetPolice). Осуществляется контентная фильтрация по типу трафика или по типу скачиваемых объектов. Возможности Layer 7-фильтрации позволяют фильтровать трафик приложений, таких как BitTorrent, Skype и Tor. Модуль AdGuard для ДЕПО Трафик Инспектор очищает трафик от назойливой рекламы, обеспечивая комфортное пребывание в сети Интернет.
Фильтрация спама
Встроенный в программу SMTP-шлюз выступает в качестве промежуточного звена перед тем как почта попадет на внутренний почтовый сервер организации. Модуль ДЕПО Трафик Инспектор Anti-Spam отфильтровывает спам в соответствии с базой сигнатур. Модуль RBL SMTP Filter осуществляет проверку отправителей сообщения по спамерским базам RBL-сервисов. Модуль ДЕПО Трафик Инспектор Anti-Virus лечит или удаляет инфицированные почтовые вложения. SMTP-шлюз поддерживает черные и белые списки по различным критериям.

Модельный ряд

ДЕПО Трафик Инспектор S100
Сфера применения
Небольшие офисы
Количество устройств в локальной сети
До 100
Корпус
Rack
Габариты (Д×Ш×В, мм)
504×43×437
Количество LAN-портов и возможности расширения
2×1 Гбит/с
Пропускная способность через NAT (для IMIX-трафик) (Мбит/с)
237
Пропускная способность через Proxy (для IMIX-трафик) (Мбит/с)
237
ДЕПО Трафик Инспектор M1000,
DEPO Traffic Inspector Next Generation M1000
Сфера применения
Средний бизнес, государственные организации, учреждения образования и здравоохранения
Количество устройств в локальной сети
До 1000
Корпус
Rack
Габариты (Д×Ш×В, мм)
504×43×437
Количество LAN-портов и возможности расширения
2×1 Гбит/с c возможностью расширения до 10 Гбит/с
Пропускная способность через NAT (для IMIX-трафик) (Мбит/с)
324
Пропускная способность через Proxy (для IMIX-трафик) (Мбит/с)
330
ДЕПО Трафик Инспектор L1000+,
DEPO Traffic Inspector Next Generation L1000+
Сфера применения
Крупные коммерческие и государственные предприятия, больницы и университеты
Количество устройств в локальной сети
Более 1000
Корпус
Rack
Габариты (Д×Ш×В, мм)
504×43×437
Количество LAN-портов и возможности расширения
2×1 Гбит/с c возможностью расширения до 10 Гбит/с
Пропускная способность через NAT (для IMIX-трафик) (Мбит/с)
370
Пропускная способность через Proxy (для IMIX-трафик) (Мбит/с)
390

ДЕПО Трафик Инспектор S100

ДЕПО Трафик Инспектор M1000,
DEPO Traffic Inspector Next Generation M1000

ДЕПО Трафик Инспектор L1000+,
DEPO Traffic Inspector Next Generation L1000+

Сфера применения

Небольшие офисы

Средний бизнес, государственные организации,
учреждения образования и здравоохранения

Крупные коммерческие и государственные
предприятия, больницы и университеты

Количество устройств в локальной сети

До 100

До 1000

Более 1000

Корпус

Rack

Габариты (Д×Ш×В, мм)

504×43×437

Количество LAN-портов и возможности расширения

2×1 Гбит/с

2×1 Гбит/с c возможностью расширения до 10 Гбит/с

Пропускная способность через NAT (для IMIX-трафик) (Мбит/с)

237

324

370

Пропускная способность через Proxy (для IMIX-трафик) (Мбит/с)

237

330

390

Сравнение функциональных характеристик

ДЕПО Трафик Инспектор
DEPO Traffic Inspector Next Generation

ДЕПО Трафик Инспектор

DEPO Traffic Inspector Next Generation

Поддержка платформы

x86, x86-64

x86, x86-64

Базовая операционная система

Microsoft Windows

FreeBSD

Поддержка виртуализации

+

+

Интерфейс управления

Microsoft Management Console

Web-интерфейс

Сертификат ФСТЭК

+
(Профиль защиты межсетевых экранов типа «Б» пятого класса защиты)

+
(сертифицируется - Профиль защиты межсетевых экранов типа «А» четверного класса защиты

Поддержка пользователей и групп

+

+

Рекомендуемое количество пользователей при работе через прокси

Менее 300

1000 и более

Пропускная способность при работе через прокси

300 Мбит/c

650 Мбит/c

Методы аутентификации

Локальная база
HTTP NTLM
HTTP Basic
По IP/MAC/VLAN ID
ЕСИА

Локальная база
LDAP
RADIUS
Kerberos
Привязка по IP- и MAC-адресам
Двухфакторная аутентификация

Межсетевой экран

+

+

NAT, публикация служб

+

+

Маршрутизация по политикам

+

+

Веб-прокси и кеширование веб-трафика

+

+

Контроль доступа через веб-прокси

+

+

Веб-фильтрация по URL категориям

+

+

Анализ / декриптинг HTTPS

+

+

SOCKS прокси

+

-

Удаление баннеров в веб-трафике

+

+

Антивирусная проверка веб-трафика

+

+

Антивирусная проверка почтового трафика

+

-

Проверка почтового трафика на спам

+

-

Система обнаружения / предотвращения вторжений (IDS/IPS)

+

+

Connection failover

+

+

Балансировка каналов

-

+

Балансировка входящей нагрузки на внутренние серверы

-

+

Кластер высокой доступности

-

+

Поддержка 802.1Q VLAN

+

+

Traffic shaping и приоритезация трафика

+

+

Почтовый шлюз

+

-

Биллинг

+

-

SMS-идентификация

+

-

Layer 7 фильтрация

+

+

Поддержка VPN

+

+

Учет трафика, отчеты и графики

+

+