- сетевой экран (Packet Filter) защищает шлюз и компьютеры пользователей от несанкционированного доступа извне, раздает интернет на пользователей, обеспечивает доступ к внутренним серверам из интернета; 

- мониторинг сетевой активности и отчеты (NetFlow: отчет по сетевой активности, по наиболее популярным сетевым службам, по наиболее популярным IP-адресам. Веб-прокси: Domains (по посещенным доменам), URLs (по посещенным URL), Users (по пользователям, генерировавшим запросы на прокси), User IPs (по компьютерам, генерировавшим запросы на прокси). Утилиты RRDtool: отчет по состоянию интернет-канала, по использованию процессора, по использованию оперативной памяти, по количеству состояний трассировщика соединений сетевого экрана. Мониторинг загрузки сетевых интерфейсов в реальном времени. Журнал сетевого экрана. Системный журнал и syslog-ng); 

- управление пропускной способностью интернет-доступа динамическим шейпером и приоритизацией трафика (ограничение максимальной скорости работы пользователя, резервирование выделенной полосы для трафика, распределение пропускной способности интернет-канала поровну между пользователями внутренней сети, приоритизация трафика приложения с помощью очередей для трафика, критичного к задержкам); 

- различные виды VPN (OpenVPN, IPsec в туннельном режиме, L2TP/IPsec (IPSec в транспортном режиме), Tinc VPN, PPTP, PPPoE); 

- кластеризация (использует протоколы CARP (VRRP), PFSYNC (синхронизация состояния межсетевых экранов), XMLRPC Sync (синхронизация прочих настроек шлюза); 

- Connection Failover (в данном режиме шлюз переключается на запасные каналы доступа в интернет при выходе из строя основных, обеспечивая тем самым непрерывность доступа); 

- система централизованного управления (Central Management System) распределенной инфраструктурой сетевых шлюзов (шлюз может быть мастер-узлом (master node) в центральном офисе и подчиненным узлом (slave node) в удаленном офисе); 

- Captive Portal (в том числе с поддержкой SMS-идентификации); 

- гибкая маршрутизация; 

- прокси-сервер (Squid) поддерживает: HTTP, HTTPS, FTP, прозрачное проксирование, перехват и дешифрование SSL/TLS-соединений, кеширование веб-контента; 

- фильтрация: по IP-адресам клиентов и сетям, по портам назначения, по типу браузера (User Agent), по типу контента (по MIME-типам), по общим белым и черным URL-спискам, по индивидуальным URL-спискам, назначаемым на доменного или локального пользователя или группу, по скачиваемым URL-спискам (SquidGuard), по категориям с помощью модуля NetPolice (в URL-списках допускается использование синтаксиса регулярных выражений); 

- различные методы аутентификации (аутентификация по локальной базе, LDAP, RADIUS, Kerberos, привязка по IP- и MAC-адресам, двухфакторная аутентификация, ваучеры); 

- Layer 7 — фильтрация (интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа, используется для блокировки приложений вроде Skype и BitTorrent); 

- шлюзовый антивирус (HTTP Antivirus Proxy + ClamAV) не требует установки на каждом клиентском компьютере, вместо этого устанавливается один раз на шлюзе и проверяет веб-трафик всех пользователей; 

- среда: операционная система FreeBSD. 

Срок действия лицензии — 5 лет, включает 1 год доступа к обновлениям и расширенной технической поддержке. 

Решения компании «Смарт-Софт» защищают компьютерные сети «Газпрома», «Мегафона», Сбербанка, РЖД, «Роснефти», а также тысяч других компаний крупного, среднего и малого бизнеса и государственных организаций.  

- операционная система: Microsoft Windows 7 x86, Windows 7 x64, Windows 8 x86, Windows 8 x64, Windows 8.1 x86, Windows 8.1 x64, Windows Server 2008 R2 x64, Windows Server 2012, Windows Server 2012 R2; 

- SMS-идентификация; 

- Layer 7 — фильтрация (интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа, используется для блокировки приложений вроде Skype и BitTorrent); 

- IDS/IPS; 

- различные методы аутентификации; 

- биллинг; 

- интеграция с доменной средой Active Directory (импорт пользователей из домена); 

- блокировка сайтов, рекламы, контентная фильтрация и URL-фильтрация, перехват и анализ HTTPS-трафика; 

- прокси-сервер; 

- ограничение скорости интернета и управление пропускной способностью интернет-доступа, учет трафика с системой лимитов, гибкое управление маршрутизацией; 

- почтовый шлюз; 

- встроенный веб-сервер для просмотра отчетов и индивидуальной статистики как администраторами, так и допущенными к статистике пользователями; 

- дополнительно подключаемые модули: антивирусная защита, антиспам для электронной почты. 

Решения компании «Смарт-Софт» защищают компьютерные сети «Газпрома», «Мегафона», Сбербанка, РЖД, «Роснефти», а также тысяч других компаний крупного, среднего и малого бизнеса и государственных организаций.  

– контроль доступа каждого пользователя корпоративной сети к интернету в соответствии с критериями: URL ресурса, его репутация, протокол доступа и т.п.; 

– блокировка рекламы, баннеров и тизерных вставок, графики, музыки и видео, возможен запрет на загрузку файлов определенного типа;
– работа в сетях со сложной топологией (VLAN, VPN), поддержка механизмов policy-based routing (маршрутизация по условию) и резервирование каналов;
– проверка и лечение почтового и веб-трафика на уровне шлюза с применением решений Kaspersky Lab;
– маршрутизация трафика;
– шейпирование трафика, ограничение максимальной скорости, приоритизация трафика (например, для IP-телефонии, передачи потокового видео и аудио, видеоконференции и т. п.);
– поддержка различных видов подключений к интернету: коммутируемое (dial-up), ISDN, xDSL, Wi-Fi, Ethernet;

– экспорт пользователей из доменов Active Directory. 

Операционная система: Microsoft Windows 7 x86, Windows 7 x64, Windows 8 x86, Windows 8 x64, Windows 8.1 x86, Windows 8.1 x64, Windows Server 2008 R2 x64, Windows Server 2012, Windows Server 2016.

– устанавливается как межсетевой экран на границы сети. При подключении к внешним каналам связи устройство по умолчанию блокирует любые внешние подключения; 

– помогает организовать защищенные DMZ-зоны и безопасно публиковать сервисы в интернете;
– работает как система обнаружения и предотвращения вторжений (IDS): анализирует проходящий трафик, выявляет и блокирует известные типы сетевых атак (система основана на коде и сигнатурах Suricata, а также поддерживает правила ET Open, интегрирована с SSL Blacklist (SSLBL) и трекером Feodo);
– работает как VPN-концентратор и позволяет организовать шифрованные VPN-каналы между удаленными филиалами и центральным офисом;
– применяется в государственных учреждениях благодаря интеграции с СКЗИ «МагПро Криптопакет» (это позволяет организовывать шифрованные по ГОСТу VPN-каналы связи);
– способен использовать двухфакторную аутентификацию пользователей (сотрудникам, которые подключаются удаленно, нужен смартфон с приложением Google Authenticator);
– блокирует нежелательный или вредоносный контент (онлайн-игры, порно, зараженные сайты и т. п.), может использовать для учебных заведений списки категорий, рекомендованных Минобрнауки РФ;
– с помощью правил глубокой пакетной инспекции блокирует трафик торрентов, TeamViewer и других программ;
– работает как прокси-сервер с интегрированным антивирусом (связка плагинов C-ICAP и ClamAV). Интеграция прокси-сервера с Active Directory обеспечивает единую аутентификацию для пользователей и автоматическое применение разных правил доступа в интернет для разных групп сотрудников;

– использует ОС FreeBSD 11.1. 

Срок действия лицензии — пять лет, включает один год доступа к обновлениям и расширенной технической поддержке. 

- антивирусная защита, детектор сетевой активности; 
- IDS/IPS; 

- Layer 7 — фильтрация (интеллектуальное распознавание протоколов прикладного (седьмого) уровня за счет сигнатурного анализа, используется для блокировки приложений вроде Skype и BitTorrent); 

- блокировка сайтов, рекламы, контентная фильтрация и URL-фильтрация, перехват и анализ HTTPS-трафика;
- прокси-сервер;
- идентификация клиента по имени и паролю, через домен, по IP и MAC, VLAN и через VPN;
- SMS-идентификация;
- различные методы аутентификации;
- интеграция с доменной средой Active Directory (импорт пользователей из домена);
- ограничение скорости интернета и управление пропускной способностью интернет-доступа, учет трафика с системой лимитов, гибкое управление маршрутизацией;
- шейпер трафика, распределение загрузки, приоритеты, ограничение интернет-доступа по скорости, пакетам и сессиям;
- расширенная маршрутизация Advanced Routing;
- почтовый шлюз с антиспамом;
- встроенный веб-сервер для просмотра отчетов и индивидуальной статистики как администраторами, так и допущенными к статистике пользователями;

- биллинг. 

Поставка и послепродажное сопровождение программных и аппаратных компонентов осуществляется одной компанией и избавляет заказчика от необходимости взаимодействия с разными подрядчиками. Обслуживание системы возможно в любой точке России (сервисная сеть состоит более чем из 200 центров). Гарантия на оборудование — 1 год, срок реакции на проблему — не более 6 часов в режиме 24/7 и обслуживание на месте эксплуатации решения. 

Многофункциональный межсетевой экран и система обнаружения (предотвращения) вторжений DEPO Traffic Inspector идеально подойдет для среднего бизнеса и государственных организаций с сетью до 500 компьютеров. Современные технологии, на которых базируется решение, обеспечат качественную организацию доступа в интернет, контроль трафика и надежную защиту информационных ресурсов организации от различных типов угроз.