Dr.Web Office Shield: Программно-аппаратная защита «из коробки»
Существуют два подхода к обеспечению компьютерной безопасности: программный и аппаратный, и у каждого свои преимущества и недостатки. Программная защита относительно недорогая, однако на ее функционирование тратятся ресурсы сервера и рабочих станций, которые целесообразнее задействовать для решения важных производственных задач. Аппаратная защита существенно дороже, но она работает автономно и не растрачивает драгоценного процессорного времени. Мы же поговорим сегодня о программно-аппаратной защите, по сути комбинации того и другого метода.
Программно-аппаратный комплекс Dr.Web Office Shield представляет собой защищенный шлюз для доступа в Интернет. В продажу поступили две модели: Neo (рассчитана на защиту 50 рабочих станций) и Twister (250). Корпус Twister примерно вдвое массивнее коллеги, в остальном их внешний вид практически идентичен: черный железный корпус испещрен затейливым узором из вентиляционных отверстий; на лицевом торце крупная серебристая клавиша включения, а на заднем четыре LAN-порта; два разъема PS/2 для подключения мыши и клавиатуры, пара USB-портов, разъемы COM и VGA; гнездо для подключения адаптера питания; небольшая антенна.
Технические характеристики
|
Neo |
Twister | |
|
Число пользователей |
10-50 |
50-250 |
|
Габариты, мм |
50×275×172 |
75×300×173 |
|
Материнская плата |
Ci945a-4rxx |
Ci945a-4rxx |
|
Чипсет |
Intel 945 |
Intel 945 |
|
Процессор |
Intel Celeron M (1,86 ГГц) |
Intel Core 2 Duo (2,6 ГГц) |
|
Оперативная память |
1 Гбайт (DDR2) |
2 Гбайт (DDR2) |
|
Жесткий диск |
160 Гбайт (2,5 дюйма) |
160 Гбайт (3,5 дюйма) |
|
Интерфейсы |
Ethernet 100 Мбит/с, 802.11g |
Ethernet 100 Мбит/с, 802.11g |
В комплект поставки обеих моделей входят программные продукты для защиты рабочих станций и файловых серверов, почтового и интернет-трафика от вирусов и спама - Dr.Web Enterprise Suite, Dr.Web Mail Gateways и Dr.Web для интернет-шлюзов Unix.Таким образом, Dr.Web Office Shield обеспечивает не только антивирусный контроль интернет- и почтового трафика, но и централизованную защиту всех рабочих станций и файловых серверов, входящих в локальную сеть. За счет того что на шлюз предустановлены межсетевой экран, VPN, DNS- и DHCP-серверы, время развертывания системы защиты минимально. Фактически Dr.Web Office Shield готов к работе «из коробки». Управление комплексом и мониторинг его работы осуществляются через веб-интерфейс, с которым разберется даже начинающий пользователь.
В Dr.Web Office Shield предусмотрена функция контроля работоспособности, благодаря которой устройство автоматически восстановляет работоспособность после сбоя. Отмечу, что доступ к устройству хорошо защищён межсетевым экраном: в этом заключается одно из преимуществ аппаратных решений – они не могут быть отключены, а их настройки не могут быть модифицированы рядовыми пользователями с их рабочих мест. При помощи Dr.Web Office Shield можно организовать фильтрацию контента, закрыть доступ сотрудников к определенным категориям веб-сайтов и минимизировать несанкционированный расход интернет-трафика. Компания-производитель приводит данные, согласно которым регулярное использование корпоративного Интернета в личных целях снижает производительность труда на 30–40%. Защита от спама не менее актуальна: психологи подсчитали, что если человека отвлечь от выполнения задачи, то на повторную концентрацию внимания понадобится около 20 минут. Кстати, Dr.Web Office Shield позволяет перенести карантин на внешние USB-накопители, подключаемые к разъемам на корпусе устройства.Среди дополнительного функционала выделю опцию резервного копирования критических данных антивирусного сервера, продвинутую систему анализа и статистики, широкие возможности по фильтрации и архивированию электронной почты. Последнее особенно ценно для борьбы с инсайдерами и при разборе спорных ситуаций. Кроме того, Dr.Web Office Shield может использоваться в качестве сервера демилитаризованной зоны.
Пару слов об аппаратной составляющей. Модель Neo работает под управлением процессора Intel Celeron M (1,86 ГГц) и снабжена 1 Гбайт оперативной памяти. Twister призван защищать впятеро больше компьютеров, а потому требует процессора помощнее (Intel Core 2 Duo, 2,6 ГГц) и памяти побольше (2 Гбайт). Оба комплекта включают контроллер Ethernet 100 Мбит/с и модуль беспроводной связи стандарта 802.11g. В связи с этим Dr.Web Office Shield ограниченно применим для случаев, когда требуется максимальная скорость работы проводной и беспроводной сети.
К слову, система лицензирования очень гибкая: можно заказать только те модули, которые необходимы. Например, только шлюз и антивирусную защиту. Или шлюз, антивирус и антиспам. Всего доступно 15 вариантов лицензий.
Итак, Dr.Web Office Shield являет собой комплексный инструмент для защиты ИТ-инфраструктуры малой/средней компании от вредоносного программного кода, спама и других угроз ИБ. Продукт позволяет существенно экономить интернет-трафик и снижать нагрузку на рабочие станции. Контролировать работу комплекса и запускать задачи можно удаленно.Достоинства:
Система защиты для офиса «из коробки»
Очень богатый функционал
Удобный и понятный интерфейс
Гибкая политика лицензирования
Недостатки:
Не поддерживаются Gigabit Ethernet и 802.11n
Опубликовано 30.08.2011