Сетевые шлюзы безопасности Numa Edge

Линейка Numa Edge представляет собой российские программно-технические комплексы, сочетающие функциональность многофункционального межсетевого экрана, универсального шлюза безопасности и криптошлюза с поддержкой ГОСТ-шифрования. Ключевое преимущество решений заключается в создании сквозной доверенной среды: все устройства поставляются с доверенной отечественной базовой системой ввода-вывода Numa BIOS (UEFI), что снижает риск аппаратных уязвимостей и недокументированных возможностей на этапе предзагрузки ОС.

Архитектура шлюзов предусматривает два лицензируемых исполнения на единой аппаратной основе. Исполнение FW реализует классический межсетевой экран сеансового уровня с фильтрацией трафика на уровнях L2–L4 и L7-инспекцией приложений, распознающей более ста протоколов. Поддерживаются статическая и динамическая маршрутизация, приоритезация трафика по механизму QoS DiffServ и фильтрация по мандатным меткам для защищённых операционных систем. Исполнение UTM расширяет базовую функциональность системой обнаружения и предотвращения вторжений, веб-прокси, потоковым антивирусом и URL-фильтрацией по категориям. Криптографическая подсистема обеспечивает защиту межфилиальных каналов по стандартам ГОСТ с использованием алгоритма Магма и мультилинейного режима с аутентификацией Галуа MGM; модули шифрования сертифицированы ФСБ России по классам КС1 и КС2.

Модельный ряд Numa Edge

• Устройства для микроофисов и удалённых точек — модель Edge 10 с пассивным охлаждением, тремя портами RJ45 GbE и пропускной способностью до 2 Гбит/с; модели Edge 25R и 40R на российских аппаратных платформах в настольном исполнении с возможностью монтажа в стойку, производительностью МЭ 4,7–6 Гбит/с; модель Edge 50 с шестью интерфейсами RJ45 GbE, слотами SFP GbE и поддержкой модулей расширения портов.
• Среднемагистральные шлюзы для корпоративного периметра — модели Edge 100R и 180R в форм-факторе 1U для 19-дюймовых стоек, построенные на аппаратных серверах из Единого реестра Минпромторга РФ, оснащённые резервируемыми сдвоенными блоками питания. Модель Edge 200 предоставляет свободную кастомизацию портовой ёмкости под нужды сети с использованием оптических SFP или медных модулей.
• Высокопроизводительные шлюзы для центров обработки данных и ядер сетей — флагманские решения Edge 1100, Edge 2000 и Edge 3000 с поддержкой резервирования питания, горячей замены компонентов и удалённого мониторинга через IPMI. Производительность МЭ достигает 29 Гбит/с на модели 1100 с поддержкой до 32 портов GbE или высокоскоростных интерфейсов SFP+ 10GbE. Модель Edge 3000 является самым мощным комплексом с пропускной способностью межсетевого экрана до 50 Гбит/с, поддержкой до четырёх модулей расширения, включая ультраскоростные порты QSFP+ 40GbE, и скоростью ГОСТ VPN до 10,3 Гбит/с.

Продукты имеют сертификаты ФСТЭК России, что разрешает применение в государственных информационных системах до первого класса, системах персональных данных до первого уровня и на объектах КИИ первой категории. Криптомодули сертифицированы ФСБ по классам КС1 и КС2, а программная часть включена в Реестр отечественного ПО Минцифры.