Исходный код вики 1. Основные возможности
Версия 31.1 от Ирина Сафонова на 23.10.2023, 16:19
Последние авторы
author | version | line-number | content |
---|---|---|---|
1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} | ||
2 | {{toc/}} | ||
3 | {{/box}} | ||
4 | |||
5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
6 | ((( | ||
7 | = Основные возможности = | ||
8 | ))) | ||
9 | |||
10 | ---- | ||
11 | |||
12 | Сервис имеет функциональные особенности классического NGFW. Также сервис поддерживает: | ||
13 | |||
14 | * [[статическую>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] и [[динамическую>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%94%D0%B8%D0%BD%D0%B0%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F]] маршрутизацию; | ||
15 | * [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]; | ||
16 | * балансировку нагрузки на [[L4>>https://wiki.dfcloud.ru/bin/view/Glossary/4-%D0%B9%20%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%20OSI]] и [[L7>>https://wiki.dfcloud.ru/bin/view/Glossary/L7]] уровнях модели [[OSI>>https://wiki.dfcloud.ru/bin/view/Glossary/OSI]]; | ||
17 | * DNS server; | ||
18 | * [[WEB Proxy>>https://wiki.dfcloud.ru/bin/view/Glossary/Web%20Proxy]] (только **Self Service**, для **Managed Service** — отдельный сервис); | ||
19 | * [[IPSec policy-based>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSEC%20policy-based]]; | ||
20 | * [[IPSec routed-based gre>>https://wiki.dfcloud.ru/bin/view/Glossary/IPSec%20Routed-based%20gre]].. | ||
21 | |||
22 | = Базовые функциональные возможности = | ||
23 | |||
24 | ---- | ||
25 | |||
26 | Beeline cloud предоставляет следующие возможности сервиса: | ||
27 | |||
28 | * [[Межсетевое экранирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]] между зонами/сегментами сети (ACL). | ||
29 | * Система обнаружения и предотвращения вторжений (IPS/[[IDS>>https://wiki.dfcloud.ru/bin/view/Glossary/IDS]]). | ||
30 | * [[SSL-инспекция>>https://wiki.dfcloud.ru/bin/view/Glossary/SSL-%D0%98%D0%BD%D1%81%D0%BF%D0%B5%D0%BA%D1%86%D0%B8%D1%8F]]. | ||
31 | * SSH-инспекция. | ||
32 | * Контроль приложений L7. | ||
33 | * Контроль доступа в интернет. | ||
34 | * Идентификация пользователей. | ||
35 | * Виртуальная частная сеть ([[VPN>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN]]). | ||
36 | * Публикация внутренних ресурсов и сервисов. | ||
37 | |||
38 | NGFW Usergate, на базе которого предоставляется сервис, сертифицирован ФСТЭК России по: | ||
39 | |||
40 | * требованиям к межсетевым экранам (четвертый класс, профили А и Б). | ||
41 | * требованиям к системам обнаружения вторжений (четвертый класс). | ||
42 | * четвертому уровню доверия. | ||
43 | |||
44 | {{info}} | ||
45 | По запросу заказчика beeline cloud предоставляет подписанный [[ЭЦП>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%AD%D0%A6%D0%9F]] [[формуляр NGFW Usergate>>https://wiki.dfcloud.ru/bin/view/Glossary/%D1%84%D0%BE%D1%80%D0%BC%D1%83%D0%BB%D1%8F%D1%80%20NGFW%20Usergate]]. | ||
46 | {{/info}} | ||
47 | |||
48 | = Базовые функциональные возможности и ATP = | ||
49 | |||
50 | ---- | ||
51 | |||
52 | Beeline cloud предоставляет, помимо [[базовых возможностей>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41143043743E43244B43544444343D43A44643843E43D43043B44C43D44B43543243E43743C43E43643D43E441442438]], функционал [[ATP>>https://wiki.dfcloud.ru/bin/view/Glossary/ATP]]: | ||
53 | |||
54 | * Защита от DoS-атак. | ||
55 | * Блокировка рекламы и анализ загружаемого контент с учетом знания известных рекламных сетей и используемых ими скриптов. | ||
56 | * Разбор и анализ трафика по категориям (URL Filtering 3.0), морфологический анализ содержимого веб-страниц на наличие определенных слов и словосочетаний (Web 2.0). | ||
57 | |||
58 | = Базовые функциональные возможности, ATP и AV (Antivirus) = | ||
59 | |||
60 | ---- | ||
61 | |||
62 | Beeline cloud, помимо[[ базовых возможностей>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20NGFW/1.%20%D0%9E%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D0%B8/#H41143043743E43244B43544444343D43A44643843E43D43043B44C43D44B43543243E43743C43E43643D43E441442438]] и [[ATP>>https://wiki.dfcloud.ru/bin/view/Glossary/ATP]], предоставляет потоковый антивирус. Потоковый антивирус анализирует веб-трафик и HTTPS-трафик только при задействованном функционале SSL-инспекции. | ||
63 | |||
64 | **[[В начало>>doc:Сервис Cloud NGFW.WebHome]] **🡱 | ||
65 | **[[К следующему разделу>>doc:Сервис Cloud NGFW.2\. Спецификация сервиса.WebHome]] **🡲 | ||
66 | **[[К предыдущему разделу>>doc:Сервис Cloud NGFW.WebHome]] 🡰** |