Главная / Каталог / Ideco LX

Ideco LX

ПАК Ideco LX предназначен для филиалов, учебных заведений и бюджетных организаций с размещением серверного оборудования. Он обеспечивает фильтрацию на уровне приложений, защиту от вторжений, шифрование трафика, централизованное управление и масштабируемость без необходимости
полной замены инфраструктуры.

Комплекс построен на стоечном сервере промышленного исполнения в формате 1U и объединяет в себе весь стек современных функций NGFW: интеллектуальный межсетевой экран, глубокую фильтрацию трафика
на уровне приложений, систему предотвращения вторжений (IPS), VPN-сервисы, контентную фильтрацию, защиту от сложных угроз и интеграцию с внешними системами безопасности.

L7 DPI, firewall, IDS/IPS, антивирус и контент-фильтрация
поддержка масштабируемых схем развертывания и централизованного управления
интеграция с внешними системами безопасности и Ideco Center

Производительность: до 40 Гбит/с (UDP 1518, bidir)
Сегмент: филиалы, учебные заведения, бюджетные организации с собственными серверными
Сценарии: защита офисных сетей и DMZ, централизованная фильтрация, удалённый доступ, VPN, сегментация

Ключевые сценарии применения

Защита периметра и офисных сетей филиалов, учебных заведений и бюджетных организаций с использованием firewall, DPI и IDS/IPS.

Построение DMZ-сегментов для размещения внешних сервисов (сайты, личные кабинеты, образовательные порталы).

Централизованный контроль межсетевых взаимодействий между офисной сетью, серверным сегментом и внешними ресурсами.

Организация защищённого удалённого доступа для сотрудников, преподавателей и подрядчиков через VPN.

Интеграция в распределённые корпоративные сети и управление политиками безопасности через Ideco Center.

Масштабирование инфраструктуры безопасности без полной замены существующего сетевого оборудования.

Основные характеристики

Производительность и сеть

Межсетевой экран (UDP 1518, bidir): до 40 Гбит/с; EMIX: до 13,6 Гбит/с.
Межсетевой экран (TCP, HTTP): до 40 Гбит/с (64 КБ) и до 20 Гбит/с (16 КБ).
IPS (EMIX): до 7,7 Гбит/с; NGFW (FW, IPS, контроль приложений, контент-фильтрация, EMIX): до 5,7 Гбит/с.
До 120 000 новых TCP-сессий в секунду и до 1 500 000 одновременных соединений.

VPN и удалённый доступ

Поддержка IPsec VPN (Site-to-Site, Client-to-Site) для объединения филиалов и удалённых площадок.
Поддержка SSL-портала и Ideco Client для защищённого удалённого доступа.
Двухфакторная аутентификация и интеграция с AD/RADIUS.
Проверка комплаенса устройств и поддержка одновременной работы множества удалённых пользователей.

Безопасность и фильтрация

Firewall с анализом состояния соединений (stateful inspection).
Deep Packet Inspection (DPI) до уровня приложений (L7).
IDS/IPS, антивирус, антиспам, DNS Security.
Контент-фильтрация и контроль приложений для управления доступом к ресурсам.

Управление и аудит

Централизованное управление через Ideco Center.
Журналы трафика, событий безопасности и действий администраторов.
Экспорт событий в внешние системы мониторинга и безопасности.
Отчёты и визуализация активности пользователей, приложений и межсетевых взаимодействий.

Отказоустойчивость и масштабирование

Ideco LX оптимизирован для использования в серверных и ЦОД-узлах небольшого и среднего масштаба, обеспечивая надёжную работу и возможность поэтапного роста инфраструктуры без полной замены сетевого оборудования.

Поддержка поэтапного наращивания производительности и сегментации без изменений базовой архитектуры сети.
Два блока питания по 300 Вт для повышения надёжности питания.
Стоечный форм-фактор 1U для установки в типовые дата-коммуникационные стойки.
Поддержка VLAN и гибкой маршрутизации для построения отказоустойчивых сетевых схем.

Для каких организаций подходит Ideco LX

Филиалы и удалённые офисы

Организации с несколькими площадками, где важно обеспечить единый уровень сетевой безопасности и контроля доступа.

Учебные заведения

Школы, колледжи, вузы и другие образовательные учреждения с собственными серверными и потребностью в контроле доступа к ресурсам.

Бюджетные и государственные организации

Учреждения с ограниченным бюджетом, где требуется сочетание надёжной защиты, централизованного управления и масштабируемости.

Компании с локальными серверными и DMZ малого и среднего масштаба

Инфраструктура, где важно защитить офисные сети, серверные сегменты и DMZ, не усложняя архитектуру и не заменяя существующее оборудование.

Что мы делаем как интегратор

Анализируем текущую архитектуру сети и требования бизнеса

Предлагаем варианты внедрения Ideco LX в периметр, DMZ и ЦОД

Проводим пилотное внедрение и нагрузочные испытания

Настраиваем политики безопасности, журналы и интеграцию с SIEM

Готовим регламенты и инструкции для IT- и ИБ-команд

Оказываем поддержку на этапе эксплуатации, помогаем при проверках и аудитах

Запросить расчёт и архитектуру

Оставьте контакты и краткое описание инфраструктуры, мы предложим конфигурацию на базе Ideco LX и при необходимости сравним её с другими моделями.

Что вы получите в ответ:

рекомендованную конфигурацию на базе Ideco LX;
варианты архитектуры с учётом резервирования и масштабирования;
ориентировочную стоимость проекта и сроки внедрения;
предложение по пилотному запуску.