•  IT-Security
  •  Perimeter Defense
    • Astaro
    •  phion
    • Check Point
    • Juniper Networks
    • Tufin
  • Content Security
  • Remote Access
  • Intrusion Prevention
  • Security Information Mgmt.
  • DLP & Endpoint Security
  • Application Data Security
  • E-Mail & Disc Encryption
  • Vulnerability & Risk Mgmt.
• IT-Infrastructure
• Professional Services

•  Übersicht 
•  Features 
•  Einsatz 
•  Downloads 
•  Services 
•  Kontakt 

Durch das innovative Schnellinstallationsverfahren von phion netfence kann ein neues Gateway innerhalb von 4 Minuten aufgesetzt werden. Dabei kann der Administrator die Anzahl der Netzwerkschnittstellen ebenso wie die resultierenden Gerätekosten selbst bestimmen.

Die Kernfeatures von phionOS umfassen u. a.:

• Umfassende Networking- und Routing-Fähigkeiten zur Unterstützung von Multi-Provider-Installationen oder redundanten Routingpfaden
• Eigene Host-Firewall
• VLAN-Support zur Unterstützung der Security-Integration in bestehende Netzwerke
• Hohe Verfügbarkeit für maximale Zuverlässigkeit und fehlertoleranten Betrieb
• Überwachung des gesamten Systemzustandes und Echtzeitüberwachung von Aktivitäten
• Unterstützung von dynamischer IP-Adressenzuweisung, die zur Breitband-Anbindung kleinerer Zweigstellen an das Internet verwendet wird
• Managementfunktionen auf GUI-Basis zur Systemüberwachung und vollständigen Konfiguration von phion netfence sind sowohl in-band als auch über dedizierte Netzwerkschnittstellen verfügbar. Serielle Schnittstellen sowie die Kommandozeile stehen Ihnen ebenfalls zur Verfügung

Firewall 

Die Firewall ist mit allen relevanten Funktionen ausgestattet. Durch die modernste Stateful Inspection-Technologie ist Ihr Unternehmensnetzwerk somit nachhaltig vor externen oder internen Angriffen geschützt. Die Firewall bietet Ihnen - pro Regel - die Wahl zwischen Stateful-Packetfiltering und transparentem Applikationsproxying, um vor Angriffen auf TCP Stack-Ebene geschützt zu sein.

Erzielen Sie zusätzliche Flexibilität & Sicherheit für Ihre Netzwerke durch:

• Voll integrierte wartungsfreundliche Lösung mit optimiertem phionOS Betriebssystem; erhöhte Sicherheit und Connectivity sowie ein verbessertes Preis/Leistungs-Verhältnis im Gigabit-Bereich im Vergleich zu herkömmlichen Appliance-Lösungen
• Routing aller gängigen IP-Protokolle und Überwachung des ARP-Verkehrs an allen aktiven Netzwerkschnittstellen
• Umfassender Schutz vor DoS-Attacken inkl. SYN Flood, Flood Ping und Port/Adress Range Scans
• Intrusion Prevention durch musterbasierte Datenstromanalyse pro Firewall-Regel einstellbar
• NAT, Port Address Translation (PAT) zur Absicherung interner oder nicht routbarer Netzwerke
• Routing oder vollständig überwachter Bridging-Betriebsmodus
• Hochverfügbare Firewall durch kontinuierliche Synchronisierung der bestehenden Sessions zwischen den HA-Partnern

Virtual Private Network (VPN)

Durch das Betriebssystem phionOS ist gewährleistet, dass der gesamte VPN-Datenverkehr vor der Verschlüsselung sowie nach der Entschlüsselung durch die Firewall zusätzlich gefiltert wird. Dies gilt für sämtliche Standortverbindungen. Durch diese innovative Eigenschaft kann eine bessere granulare Zugangskontrolle an den Tunnelendpunkten erreicht werden, durch die letztlich Ihre interne Sicherheitsrichtlinie durchgesetzt werden kann.

Nachfolgend einige Highlights:

• Unterstützung redundanter VPN Gateways, Konfiguration mehrerer Gateways für einen beliebigen Tunnel mit transparenter Verbindungsübernahme
• Lastverteilung über mehrere VPN-Tunnel (jede Kombination aus MPLS, Internet über DSL/ISDN oder Standleitung und/oder Frame Relay möglich), je nach Protokoll oder Zieladresse. Das Zusammenspiel von Firewall- und Routing-Funktionen des phionOS ermöglicht Ihnen somit eine signifikante Kostenreduktion und sorgt für hohe VPN-Verfügbarkeit
• Enkapsulierungstechnologie kombiniert die Sicherheit von IPSec und die Connectivity eines SSL-basierten VPN in einem Produkt
• Unterstützung von Breitband-Internetzugang mit dynamischen IP-Adressen (xDSL, ISDN, Kabel)
• Umfassende Remote Access VPN-Unterstützung; flexible, starke, zweistufige Benutzer-Authentisierung mit Unterstützung für integrierte Windows-Domänenanmeldung (Pre-logon); serverseitig administrierbare VPN Client Firewall zur Sicherung aller Tunnelendpunkte
• Vollständig zentrales Management aller VPN Client Einstellungen