Firewall en haute disponibilité

Mettre en place une solution destinée à vous aider à assurer une disponibilité contenue de vos
données et services.

1- Fonction de firewall
Le firewall implémente les fonctions NAT, routage actif, et mode transparent.
Authentification LDAP Radius.
Mode de reconnaissance DHCP.
• Les points forts :

- Facilité de configuration des règles de filtrage.

- Les règles de filtrage sont applicables à la fonction VPN.
- Définitions de politiques distinctes par utilisateur.

2- Protection antivirus :

Fonction de l'antivirus:
Analyse antivirale des protocoles HTTP (Web et Web mail) FTP, SMTP, IMAP, POP3.
Mise à jour automatique des signatures de virus.
Mise en quarantaine des fichiers détruits ou à détruire.
• Les points forts :
- Mise à jour de la signature automatique permet d'être réactif et d'éviter tout retard de
mises à jour.
- Mise en quarantaine des fichiers suspicieux et infectés.
- Envois d'alertes à l'administration en cas de défaillance et d'infection.

3- protection antispam:

Fonction de l'antispam
Filtrage des messages entrants selon un barème défini par la solution logicielle.
L'administrateur peut augmenter ou réduire le niveau de protection.
• Les points forts :
- Evite la perte de temps de filtrage des E-mails pollueurs.
- Protection contre les messages à caractère illicite.

4- Filtrage de contenu:

Fonction du filtrage de contenu

Cette fonction permet de filtrer du contenu entrant par adresses (URL), mots clés ou phrases.
Des listes d'exemption peuvent être crées.
les applets java, cookies et active X et Emails peuvent également être filtrés.
Les filtrages peuvent être effectués sur des utilisateurs ou groupes d'utilisateurs.
• Les points forts :
- Evite la perte de temps de filtrage, l'encombrement des boîtes aux lettres
(suppression de fichier MP3 ou les contenus pornographiques par exemple)
5- Détection d’intrusion:

Fonction de la détection d'intrusion

Cette fonctionnalité permet de détecter et stopper les intrusions sur postes de travail ou le
réseau en temps réel.
La base des attaques types est enrichie automatiquement.
• Les points forts :
- Protection immédiate du réseau et configuration personnalisable.

6- VPN:

Fonctionnalités VPN
Les protocoles supportés sont PPTP, LLTP, IP Sec, mode Pass through.
Le trafic VPN IP Sec bénéficie des fonctions firewall et antivirus.
Interopérabilité entre les différents protocoles VPN.
• Les points forts :
- Possibilité de mettre en réseau des sites distants en toute sécurité en bénéficiant de la
fonctionnalité de détection d'intrusion et de la solution antivirus.

7- Haute disponibilité :

Allocation prioritaire de bande passante, répartition des charges entre deux connexions
Internet, redondance des connexions.
Reconnaissance de défaillance des connexions en 3 secondes (firewall et VPN)
Envoi d'alertes pour chaque défaillance.

8- gestion de la bande passante :

La gestion de bande passante consiste dans sa plus simple expression, à protéger les flux
critiques, les applications métiers, des flux considérés moins importants. Protéger signifie :
Garantir une bande passante minimale toujours disponible pour les applications critiques
(ERP, Base de données, etc.…)
Les fonctionnalités de gestion de la bande passante :
- analyse des flux : permet d’identifier précisément les caractéristiques de chaque
application
- contrôle de flux : un audit exhaustif des différents flux a mis en évidence les
caractéristiques vos applications
- la classification des flux