Это интегрированные решения, выступающие в качестве границы между интернетом и локальной сетью, обеспечивающие безопасность последней путем анализа и фильтрации трафика по заданным правилам на разных сетевых уровнях, тем самым способствуя обнаружению любых угроз.
На самом деле все современные аппаратные межсетевые экраны осуществляют фильтрацию на всех перечисленных уровнях, встретить узкоспециализированный шлюз можно достаточно редко, и он неинтересен для большинства потребителей.
Аппаратные интернет шлюзы различаются по своей архитектуре — в их основе могут лежать как известные операционные системы, так и собственные разработки производителя. От этого фактора в большой мере зависят стабильность работы оборудования и устойчивость перед угрозами безопасности.
Важной характеристикой является производительность аппаратного шлюза. От нее зависит скорость обслуживания запросов потребителей и максимальное их количество. При нормальной производительности клиент вовсе не замечает присутствия в сети аппаратного сетевого экрана.
Функциональность аппаратного шлюза безопасности часто выходит за рамки простой фильтрации трафика. Удачное место в топологии сети — через шлюз проходит весь трафик — позволяет решать практически любые задачи по организации и администрированию локальной сети. Чем шире функционал аппаратного шлюза в интернет, тем выгоднее в конечном итоге оказывается его приобретение.
Сертификация ФСТЭК — характеристика, которая позволяет покупателю быть абсолютно уверенным, что он приобретает ПО и оборудование, способное защитить его сеть от вирусов, атак, взломов, вредоносного контента. Поставляется такой продукт всегда на физическом носителе, или сразу установленным на проверенной аппаратной части.
Интернет Контроль Сервер — уже готовый сетевой экран. Это комплексное сбалансированное программно-аппаратное решение с функционалом, выходящим далеко за рамки фильтрации трафика. Имеет несколько аппаратных конфигураций, рассчитанных на разное количество пользователей, от пары десятков до полутора тысяч. Отечественный аппаратный сетевой экран, сертифицированный ФСТЭК. Удобство готового решения состоит в правильно подобранной аппаратной части и предельной простоте установки и настройки. При необходимости возможно удаленное подключение технической поддержки производителя. Дополнительные функции включают учет трафика, встроенную антивирусную защиту, возможность запустить почтовый сервер, Web, DNS, прокси-серверы, полноценную VPN сеть с возможностью безопасного объединения разнесенных территориально офисов и подключения удаленных сотрудников. При этом ИКС имеет исключительно дружелюбный и понятный веб-интерфейс для управления и настройки и демократичную цену.