Сетевое подразделение ProCurve Networking by HP представляет маршрутизатор для связи с филиалами, обладающий новаторскими характеристиками защищенности и рентабельности, и интегрированное решение безопасности мобильной связи, что предоставляет компаниям усовершенствованную стратегию реализации управления граничным уровнем сети из контрольного центра. ProCurve расширяет ассортимент сетевых аппаратных средств и программных продуктов, улучшая защиту периметров локальных (LAN), глобальных (WAN) и беспроводных локальных (WLAN) сетей.
Безопасность – ключевой компонент архитектуры Adaptive EDGE, и ProCurve Networking строит свои разработки на основе этой стратегии для обеспечения защищенной, мобильной мультисервисной сети с помощью следующих продуктов:
- Маршрутизаторы ProCurve серии 7000 dl обеспечивают защищенные соединения между филиалами и к головным офисом на граничном уровне глобальной сети, а также сквозные соединения. Универсальная платформа предоставляет функции защиты для ограничения несанкционированного доступа и предлагает производительность на скорости носителя по доступной цене со встроенными функциями работы с разнородным трафиком. Используя серию 7000dl, малые и средние предприятия также могут обеспечить защищенное и надежное подключение к Интернет и удаленный доступ VPN для своих сотрудников.
- Модуль контроллера доступа Access Controller Module для коммутатора ProCurve 5300xl дает возможность обеспечить на граничном уровне сети защищенный, мобильный и соответствующий доступ к нескольким услугам по отдельной сети. Это устраняет необходимость наличия программ аутентификации на оборудовании пользователя, перемещая функциональные возможности на граничный уровень сети и обеспечивая беспрепятственный доступ с высоким уровнем защиты.
Совместно с HP Labs, ProCurve недавно объявила об оснащении своих коммутаторов 5300 и системы сетевого управления ProCurve Manager технологией Virus Throttle («душитель вирусов»), которая обеспечивает более эффективное обнаружение и предотвращение вирусных атак, а также организацию ответных мер. Решение ProCurve обнаруживает вирусоподобную деятельность, поскольку трафик проходит через сетевой коммутатор. После этого зараженная система изолируется, чтобы остановить распространение вируса до того, как сетевой администратор среагирует и примет меры.
Защищенные маршрутизаторы серии ProCurve Secure Router 7000dl
Защищенные маршрутизаторы серии ProCurve Secure Router 7000dl обеспечивают расширенную высокопроизводительную маршрутизацию со встроенной функцией защиты и работы с разнородным трафиком. Данная серия расширяет архитектуру ProCurve Adaptive EDGE до граничного уровня глобальной сети, обеспечивая защищенное сквозное соединение. Маршрутизатор осуществляет защищенное соединение между филиалом и головным офисом, предотвращая несанкционированный доступ и обеспечивая возможности маршрутизации на скорости носителя с поддержкой функций защиты, качества обслуживания (QoS) и прочих. Он также может использоваться как центральный маршрутизатор головного офиса для компании с меньшими требованиями к пропускной способности или на малых и средних предприятиях для обеспечения защищенного и надежного подключения к Интернет и возможности удаленного доступа VPN.
Маршрутизаторы серии 7000dl обеспечивают модульные, высокопроизводительные возможности и спроектированы с учетом требований предприятия, поддерживая новые услуги и не требуя затрат на обновление программного обеспечения. В отличие от традиционных маршрутизаторов, серия 7000dl – доступная платформа, которая имеет возможности для роста в соответствии с требованиями бизнеса. Она включает в себя брандмауэр экспертного уровня для предотвращения атак «отказ в обслуживании» (DoS), предлагает поддержку списков контроля доступа и виртуальных сетей для ограничения трафика, и поддерживает 802.1X. Для поддержки растущей мобильности сотрудников, серия 7000dl предоставляет возможность завершения IPSec VPN , что позволяет удаленным пользователям соединяться со своим корпоративным офисом через Интернет.
Первые два изделия, которые будут представлены как часть ассортимента глобальной сети ProCurve – маршрутизаторы 7102dl и 7203dl. Маршрутизатор 7102dl содержит 2 слота для установки модульных плат интерфейса WAN и поддерживает до четырех соединений T1/E1. Маршрутизатор 7203dl содержит 2 стандартных слота и 1 широкий слот для установки модульных плат интерфейса WAN и поддерживает до восьми соединений T1/E1.
Маршрутизаторы серии 7000dl используют стандартный интерфейс командной строки и предназначены для минимизации затрат на обучение или сертификацию, необходимые для технической поддержки конфигурации. Для удобства пользователей они включают порт compact flash для простой установки путем загрузки файлов конфигурации и образов без необходимости освоения командной строки. Кроме того, серия поддерживает открытые стандарты, что предоставляет выбор и возможность гибкого проектирования сетей с поддержкой стандартных протоколов, включая RIP, RIPv2, OSPF, BGP4 и IGMPv2 для обеспечения взаимодействия с существующими изделиями различных производителей. Оба маршрутизатора поддерживаются пожизненной гарантией 8 часов в день и 5 дней в неделю с заменой на следующий рабочий день и обеспечиваются бесплатными обновлениями программного обеспечения ProCurve.
Модуль контроллера доступа Аccess Controller Module для коммутаторов ProCurve xl серии
Для клиентов – средних и больших предприятий, обеспокоенных увеличением риска, связанным с развертыванием беспроводной локальной сети, модуль контроля доступа Access Controller Module (ACM) дает пользователю возможность защищенного, мобильного доступа к соответствующим сетевым услугам любого коммутатора серии ProCurve 5300xl на граничном уровне сети, где подключается пользователь. С модулем ACM коммутатор ProCurve 5300xl реализует уникальный подход к объединению личностно-ориентированного управления доступом пользователя, обеспечения секретности беспроводных данных и защищенного роуминга с гибкостью полнофункционального интеллектуального коммутатора граничного уровня. Модуль контроллера доступа управляется сервером защищенного доступа ProCurve Secure Access Server 740wl , что устраняет необходимость наличия программ аутентификации на оборудовании пользователей, перемещает функциональные возможности на граничный уровень сети и обеспечивает беспрепятственный доступ с высоким уровнем защиты.
В отличие от других поставщиков, модуль контроля доступа ProCurve использует существующую стандартную сетевую инфраструктуру, не привязывая клиента к патентованным возможностям при проектировании будущих сетевых требований. Главные возможности включают индивидуальное представление сети, основанное на потребностях бизнеса, роуминг на 3 (сетевом) уровне без прерывания соединения и секретность беспроводных данных. Кроме того, модуль обеспечивает аутентификацию через Web, управление пропускной способностью, управление неверно настроенными услугами и переадресацию proxy.
Технология Virus Throttle для ProCurve Networking
Традиционные методы реагирования на вирусы, почтовые черви и злоумышленный код строятся на использовании программных «заплаток» и цифровых подписей. Это оставляет системы уязвимыми для новых, предварительно неизвестных угроз, пока защитный код не будет написан и установлен в систему. Это серьезная проблема, учитывая, что вирусы в настоящее время распространяются гораздо быстрее, чем раньше, парализуя передачу сетевого трафика.
В противовес этому, технология virus-throttling, разработанная в HP Labs (главный исследовательский центр компании), фокусируется на поведении злоумышленного кода, а не на его содержании, таким образом, идентифицируя и принимая меры в ответ даже на предварительно неизвестные угрозы. Основываясь на блокировании распространения через VLANы подобного кода, она позволяет реагировать на безмерный рост сетевого трафика, как наиболее деструктивное поведение вредоносного кода. Технология Virus throttling высокоэффективна и останавливает распространение вируса типа W32/Nimda-D на проведенных тестах менее чем за 1 секунду. Замедление или блокирование подозрительного трафика в коммутаторах ProCurve Switch 5300xl, в то время как администратор вырабатывает ответные действия, ключевой инструмент защиты современных сетей.
Цены и доступность
Защищенные маршрутизаторы серии ProCurve 7000dl доступны с марта 2005 года. Каталожная цена на шасси маршрутизаторов 7102dl и 7203dl составляет $1637 и $3276 соответственно. Модуль контроллера доступ а Access Controller Module для коммутатор ов серии ProCurve 5300xl доступен с апреля 2005 года и имеет предполагаемую цену по каталогу $5499 . Технология Virus Throttling доступна в настоящее время и предлагается в качестве бесплатного обновления микропрограммы для пользователей ProCurve Switch 5300 xl и ProCurve Manager Plus.