For bank

Схема сети

Разделение и фильтрации трафика
по любому сочетанию 5-tuple
Работа с сетевыми адаптерами,
использующими аппаратный bypass
Защита TCP при симметричном движении трафика
Взаимодействие по протоколу облачной сигнализации с оборудованием вышестоящих операторов связи от различных производителей
Кластеризация (единый интерфейс управления для всех устройств кластера, отказоустойчивость)
Возможность интеграции с
WAF (Web Application Firewall)
Защита для VPN и других
специализированных приложений
Защита tls без расшифровки
Защита web-серверов
с помощью анализа логов
Поддержка репутационных списков
Работа по BGP Flow Specification (RFC 5575): при объемных атаках правила фильтрации передаются вышестоящему оператору связи и принимаются от клиентов.
Синхронизация ISN. Защита TCP при асимметричной схеме движения трафика без лишнего обмена пакетами или разрыва соединения с клиентом (Защита TCP при асимметричной схеме движения трафика без негативного влияния на легитим) SPLI

Документация

Made on
Tilda