Многофункциональный комплекс сетевой защиты «Diamond NEXT»

МКСЗ «Diamond NEXT» — это комплексное решение для защиты информации и управления сетевым трафиком. Устройство выполняет глубокий анализ и фильтрацию данных на основе всех полей и заголовков пакетов, поддерживает GeoIP-фильтрацию, идентификацию прикладных протоколов, а также обнаружение и блокировку атак с помощью сигнатурного и эвристического анализа.
Кроме функций безопасности, «Diamond NEXT» предоставляет расширенные сетевые возможности: статическую и динамическую маршрутизацию (RIP, OSPF, BGP, EIGRP, IS-IS, PIM, IGMP, BFD), трансляцию сетевых адресов (NAT), приоритизацию и шейпинг трафика, механизмы отказоустойчивости (VRRP), а также поддержку современных сетевых стандартов (VLAN, QinQ, агрегация каналов, GRE, VRF, VxLAN). Это обеспечивает лёгкую интеграцию в любую сетевую инфраструктуру для создания безопасного и отказоустойчивого периметра.

Функциональные характеристики

Функциональные характеристики МКСЗ Diamond Next

Управление и мониторинг:

• Веб-интерфейс и консольный доступ (SSH)
• Ролевая модель управления
• Получение статистики и метрик через SNMPv2/v3
• Экспорт/импорт конфигурации в JSON
• Централизованное журналирование (rsyslog)

Сетевые функции:

• Поддержка VLAN (802.1Q, QinQ)
• Стандартный Bridge
• Прозрачный Bridge со сквозной передачей служебного трафика LACP и STP
• Механизм Split Horizon (контроль отсутствия петель на L2)
• Агрегация каналов (LACP, XOR, Round-robin, Broadcast, Active-Backup)
• Туннелирование GRE, VxLAN
• VRF

Безопасность:

• Межсетевой экран с фильтрацией L2-L7 и контролем состояний
• Фильтрация в прозрачном режиме (L2)
• Фильтрация в стандартном режиме
• GeoIP и фильтрация по доменным именам
• Анализ сетевого трафика на уровне приложений (L7)
• Система обнаружения и предотвращения вторжений (СОВ/СПВ)
• Поддержка сигнатурных и эвристических правил

Маршрутизация:

• Статическая и динамическая маршрутизация (OSPF, BGP, EIGRP, RIP, IS-IS, BFD)
• Маршрутизация мультикаст трафика (PIM, IGMP)
• Фильтрация маршрутной информации
• Балансировка нагрузки
• Отказоустойчивость (VRRP)
• Резервирование блоков питания

Дополнительные возможности:

• DHCP-сервер и relay
• Трансляция адресов (NAT, SNAT, DNAT, Twice-NAT, Port Forwarding)
• Приоритизация и шейпинг трафика
• Тэгирование трафика
• Зеркалирование трафика
• Синхронизация времени (NTP)