Кибербезопасный шлюз, устойчивый к квантовым угрозам и основанный на технологии PUF

PLANET PQCG-800BE — это шлюз кибербезопасности корпоративного класса, устойчивый к квантовым угрозам и использующий технологию PUF (физически неклонируемая функция) для создания аппаратного корня доверия, что повышает защищенность устройства на аппаратном уровне. Благодаря сочетанию аппаратной защиты, постквантовой криптографии, систем IDS/IPS, технологии глубокого анализа пакетов (DPI) на уровне L7, аутентификации по модели Zero Trust и поддержки мультипротокольных VPN, модель PQCG-800 обеспечивает комплексную защиту корпоративных сетей и сетей критически важной инфраструктуры. Архитектура безопасности на базе PUF также поддерживает аппаратную авторизацию изменений конфигурации с помощью ключа PLANET CoreTrust Key, предотвращая несанкционированную корректировку критически важных настроек шлюза даже в случае компрометации учетных данных. Устройство оснащено четырехъядерным процессором, двумя интерфейсами 10G и поддержкой Wi-Fi 7, обеспечивая высокую производительность и надежную защиту соединений в требовательных сетевых средах.

Аппаратный корень доверия на основе PUF и защита конфигурации

В основе PQCG-800BE лежит технология физически неклонируемых функций (Physical Unclonable Function, PUF), которая создает аппаратный фундамент доверия для защиты критически важных операций. Для авторизации изменений в конфигурации шлюз использует ключ CoreTrust в сочетании со связанным с ним устройством управления, обеспечивая дополнительный уровень контроля на аппаратном уровне. Изменять защищенные настройки шлюза может только то устройство, которое прошло процедуру сопряжения и в которое установлен авторизованный ключ CoreTrust. Даже если злоумышленник получит доступ к сети или действующие учетные данные, он не сможет изменить конфигурацию без наличия необходимого аппаратного средства авторизации. Это помогает снизить риск захвата системы с использованием скомпрометированных учетных данных, а также предотвратить несанкционированное изменение политик безопасности.

Постквантовая криптография для долгосрочной защиты данных

Опираясь на аппаратный корень доверия (Hardware Root of Trust), реализованный на базе технологии PUF, устройство PQCG-800BE использует постквантовые криптографические технологии для защиты каналов связи от угроз, связанных с развитием квантовых вычислений. Такая устойчивая к квантовым угрозам архитектура безопасности призвана нейтрализовать риски, подобные сценарию «перехвати сейчас — расшифруй потом» (harvest now, decrypt later), при котором зашифрованные данные, перехваченные сегодня, могут быть расшифрованы в будущем с помощью квантовых компьютеров. Сочетая аппаратный корень доверия с постквантовой защитой, PQCG-800BE создает более надежный фундамент для долгосрочной защиты конфиденциальной информации в корпоративном секторе и на объектах критической инфраструктуры.

Защита от SCA и аппаратное TRNG с поддержкой PUF

В устройстве PQCG-800BE реализована защита от атак по сторонним каналам (Anti-SCA), помогающая предотвратить утечку криптографических ключей. Аппаратный генератор истинно случайных чисел (TRNG), использующий технологию физически неклонируемых функций (PUF), обеспечивает безопасное создание криптографических ключей, дополнительно укрепляя аппаратную основу безопасности шлюза.

Расширенная защита от угроз со встроенными системами обнаружения и предотвращения вторжений (IDS/IPS) и глубоким анализом пакетов на уровне 7 (Layer 7 Deep Packet Inspection)

В устройстве PQCG-800BE реализованы встроенные функции обнаружения и предотвращения вторжений (IDS/IPS) в сочетании с технологией глубокого анализа пакетов (DPI) на уровне 7 (уровне приложений). Это позволяет непрерывно контролировать сетевой трафик и выявлять вредоносную активность до того, как она окажет негативное влияние на бизнес-процессы. Анализируя трафик на уровне приложений в режиме реального времени, шлюз обнаруживает известные угрозы, блокирует подозрительные соединения и обеспечивает более глубокое понимание работы приложений, помогая организациям снижать киберриски при сохранении надежности сетевого взаимодействия.

Непрерывный мониторинг безопасности с использованием журналов безопасности и плановых обновлений сигнатур

Устройство PQCG-800BE предоставляет журналы безопасности, отчеты о событиях и регулярные обновления сигнатур, что упрощает управление кибербезопасностью и повышает уровень видимости угроз. Администраторы могут отслеживать сетевую активность, анализировать инциденты безопасности и выявлять потенциальные угрозы, а автоматическое обновление сигнатур угроз помогает поддерживать защиту от новых кибератак, требуя при этом меньше усилий со стороны персонала.

Доступ с защитой на основе нулевого доверия и аутентификацией по идентификаторам

PQCG-800BE поддерживает контроль доступа по принципу «нулевого доверия», аутентификацию с помощью FIDO2 Passkey, многофакторную аутентификацию на основе TOTP и аутентификацию на основе сертификатов для повышения уровня проверки личности при работе с корпоративными ресурсами. Встроенная технология ZTNA обеспечивает безопасный доступ на уровне приложений, помогая снизить риски компрометации учетных данных и несанкционированного доступа в распределенных корпоративных средах.

Безопасная загрузка (Secure Boot) для обеспечения целостности доверенной системы

В PQCG-800BE используется технология Secure Boot, гарантирующая выполнение только аутентифицированного и доверенного программного обеспечения во время запуска системы. Криптографическая проверка подписи образа устанавливает цепочку доверия на всех этапах загрузки, помогая защитить целостность системы от несанкционированного изменения программного обеспечения.

Автоматическое переключение при отказе между двумя каналами WAN

Устройство PQCG-800BE оснащено WAN-интерфейсами 10GBASE-T RJ45 и 10GBASE-X SFP+ и поддерживает интеллектуальную функцию переключения на резервный канал (Dual-WAN failover) для обеспечения непрерывного доступа в Интернет. В случае недоступности основного WAN-соединения система автоматически переключается на резервный интерфейс, что позволяет минимизировать время простоя критически важных для бизнеса приложений.

Гибкие WAN-интерфейсы для расширения сети

Устройство PQCG-800BE обеспечивает гибкие возможности развертывания WAN благодаря наличию интерфейсов 10G RJ45 и 10G SFP+, что позволяет администраторам выбирать между медным или оптоволоконным подключением в зависимости от конкретных требований. Поддержка передачи данных по оптоволокну на большие расстояния и высокоскоростного Ethernet-соединения способствует гибкому расширению сети в головных офисах, филиалах, центрах обработки данных и на промышленных объектах.

Безопасное и удобное управление сетью

Устройство PQCG-800BE оснащено веб-интерфейсом (HTTPS) и интерфейсом SNMP, предназначенными для удобной настройки и мониторинга. Встроенный веб-интерфейс представляет собой простое в использовании средство управления, не зависящее от платформы, а поддержка протоколов SNMPv1, SNMPv2c и SNMPv3 позволяет интегрировать устройство со стандартным программным обеспечением для управления сетью. Эти инструменты помогают администраторам эффективно обслуживать распределенные сетевые инфраструктуры.

Комплексный межсетевой экран и защита от угроз

PQCG-800BE объединяет в себе функции проверки состояния пакетов (SPI), IDS/IPS, DPI уровня 7 и защиты от DoS/DDoS-атак, обеспечивая комплексную защиту сети. Фильтрация MAC-адресов и IP-адресов помогает обеспечивать соблюдение правил трафика, а функции переадресации портов и DMZ позволяют внутренним серверам предоставлять услуги пользователям Интернета в соответствии с настроенными правилами доступа.

Поддержка нескольких протоколов VPN для распределенных сетей

Устройство PQCG-800BE обеспечивает безопасный удаленный доступ и подключение типа «сеть-сеть» (site-to-site) благодаря широкому набору VPN-инструментов. Поддержка протоколов IPSec, OpenVPN, WireGuard, GRE, PPTP и L2TP предоставляет гибкие возможности для создания туннелей, что актуально для филиалов, удаленных сотрудников и территориально распределенных бизнес-структур. В сочетании с контролем доступа на основе идентификации пользователей, эти VPN-функции позволяют организациям устанавливать защищенные соединения через общедоступные сети.

Гибкая маршрутизация с возможностью отключения NAT

Устройство PQCG-800BE поддерживает функцию отключения NAT, что позволяет ему работать в режиме чистой маршрутизации — решение, востребованное в сложных сетевых инфраструктурах. Эта возможность особенно полезна в средах, где требуется сквозная IP-прозрачность, например, в магистральных сетях предприятий, центрах обработки данных или при интеграции с внешними системами безопасности. Отключение NAT дает администраторам возможность более гибко управлять потоками трафика и политиками маршрутизации.

Сверхширокий канал для высокоскоростного подключения по стандарту Wi-Fi 7

Устройство PQCG-800BE поддерживает ширину канала до 160 МГц и обеспечивает пиковую скорость беспроводной передачи данных до 5100 Мбит/с. Разработанное для коммерческого использования, оно гарантирует скорость, эффективность и надежность, необходимые для работы сетевых сервисов, требующих высокой пропускной способности.

Более высокая пропускная способность благодаря 4096-QAM

Благодаря кодированию 4096-QAM устройство PQCG-800BE передает больше данных в рамках каждого сигнала, что повышает пропускную способность беспроводной сети и эффективность передачи. Это решение идеально подходит для задач, требующих высокой пропускной способности, таких как потоковая передача видео в формате 4K/8K, использование технологий дополненной и виртуальной реальности (AR/VR) и работа с облачными сервисами в режиме реального времени.

Надежное двухдиапазонное беспроводное соединение

Модель PQCG-800BE поддерживает одновременное беспроводное подключение в диапазонах 2,4 ГГц и 5 ГГц, обеспечивая гибкое покрытие и высокоскоростную передачу данных. Двухдиапазонная конструкция устройства гарантирует надежную беспроводную связь, отвечающую разнообразным требованиям при коммерческом развертывании.

Максимизация эффективности работы с помощью шлюза PLANET SD-WAN

Устройство PQCG-800BE оснащено функционалом SD-WAN (программно-определяемая глобальная сеть), предназначенным для оптимизации трафика при использовании нескольких каналов связи WAN. Управляя доступными сетевыми подключениями на каждой площадке, оно способствует повышению производительности приложений, улучшению пользовательского опыта и упрощению организации сетевого взаимодействия для территориально распределенных бизнес-структур.

Интегрированное управление Wi-Fi для безопасного и простого развертывания

Устройство PQCG-800BE объединяет в себе контроллер точек доступа (AP Controller), систему Captive Portal, механизм аутентификации RADIUS и DHCP-сервер, что упрощает развертывание Wi-Fi сетей на предприятиях малого и среднего бизнеса. Наличие этих встроенных функций избавляет от необходимости использовать внешние серверы, позволяя администраторам централизованно управлять точками доступа, применять политики доступа, а также предоставлять безопасный Wi-Fi для сотрудников и гостей при значительном сокращении трудозатрат на настройку сети.

Централизованное удаленное управление управляемыми точками доступа

Благодаря интуитивно понятному веб-интерфейсу PQCG-800BE позволяет централизованно управлять точками доступа PLANET Smart AP, легко настраивая SSID, параметры радиосвязи и политики безопасности. Быстрая четырехэтапная настройка позволяет одновременно распространять беспроводные профили на несколько точек доступа или групп, обеспечивая быстрое развертывание и снижение затрат на установку.

Администраторы могут объединять точки доступа одной модели в кластеры для централизованного управления, гибко добавлять или удалять устройства, а также выполнять массовую настройку или обновление прошивки из единого центра управления. Это обеспечивает масштабируемое и эффективное управление сетью Wi-Fi.

Механизм интеллектуальной диагностики SFP-модулей

Устройство PQCG-800BE поддерживает функционал SFP-DDM (Digital Diagnostic Monitor), позволяющий сетевым администраторам в режиме реального времени отслеживать параметры трансивера, такие как выходная и входная оптическая мощность, температура, ток смещения лазера и напряжение питания. Это упрощает мониторинг оптоволоконных линий связи и поиск неисправностей.

PLANET CloudNMS — облачное универсальное решение для управления сетью

Платформа CloudNMS и мобильное приложение от компании PLANET позволяют ИТ-специалистам удаленно управлять всеми сетевыми устройствами и запитываемыми устройствами (PD) в режиме реального времени. Решение CloudNMS, разработанное для предприятий и промышленных объектов, сводит к минимуму необходимость выезда специалистов на место для устранения неполадок благодаря централизованному мониторингу, выявлению сбоев и мгновенному оповещению.

Благодаря CloudNMS компании могут более эффективно, безопасно и интеллектуально управлять разнообразными сетевыми инфраструктурами — и всё это с помощью единой облачной платформы.