Межсетевой экран «Континент 4» (Код Безопасности): поставка, настройка, поддержка

«Континент 4» — комплекс компании «Код Безопасности»: межсетевой экран и шифрование каналов в одном устройстве. Мы поставляем его, настраиваем и обслуживаем.

      • Поставка
      • Настройка
      • Обслуживание и поддержка
      • Перенос правил
      • НастройкаЗоны, правила, каналы и удалённый доступ
      • ОбслуживаниеОбновления, правила по заявкам, журналы
      • ПоддержкаВ рабочие дни или круглосуточно
      • ПереходС предыдущей версии «Континента» без остановки каналов
    • Что такое «Континент 4»

      «Континент 4» — комплекс безопасности «Континент» версии 4, программно-аппаратный комплекс (ПАК «Континент 4»), который выполняет две задачи. Он фильтрует трафик как межсетевой экран нового поколения (NGFW) и шифрует каналы между офисами, филиалами и удалёнными сотрудниками по российским алгоритмам (ГОСТ). Поэтому его часто берут там, где нужно и закрыть границу сети, и безопасно связать площадки.

      Если в организации уже работает предыдущая версия «Континента», у четвёртой другие интерфейс, порядок управления и состав компонентов. Переход лучше планировать как отдельный проект, об этом ниже.

      Производитель: «Код Безопасности».

    • Из чего состоит комплекс

      Комплекс безопасности «Континент» версии 4 состоит из нескольких компонентов. Названия даны по документации производителя. Какие из них нужны вам, понятно только после обследования.

      КомпонентЧто делает
      Узел безопасностиСтоит на границе сети: фильтрует трафик, шифрует каналы, проверяет содержимое
      Центр управления сетьюХранит политики и конфигурации всех узлов
      Менеджер конфигурацийПрограмма администратора для настройки узлов, зон, правил и защищённых каналов
      Сервер доступаСервер доступа «Континента 4» подключает удалённых сотрудников к защищённой сети
      «Континент АП»Клиент на рабочем месте для удалённого доступа; отдельный продукт со своими сертификатами

      Узел безопасности «Континента 4» выпускается на аппаратных платформах разной производительности. Есть и виртуальное исполнение «Континента 4». «Континент АП» версии 4 ставится на рабочее место отдельно от узла. Для небольшого филиала и для центрального узла платформы будут разные: смотрим на скорость каналов, число шифрованных соединений и включённые функции.

    • Что умеет узел безопасности

      • правила по приложениям, а не только по адресам и портам;
      • шифрование каналов между площадками, подключение удалённых сотрудников;
      • ограничение доступа по странам (GeoIP);
      • потоковая антивирусная проверка;
      • журналы с указанием сработавшего правила, отправка событий на сервер журналов;
      • отчёты по расписанию и страницы уведомления о блокировке.

      Набор функций зависит от версии и лицензий, мы сверяем его с вашими требованиями до покупки.

    • Настройка, администрирование и обслуживание «Континента 4»

      Работаем в менеджере конфигураций, после запуска остаёмся на связи. Администрирование «Континента 4» можно оставить за нами полностью или разделить с вашими специалистами.

      Настройка

      • подключаем узел, задаём интерфейсы и зоны;
      • пишем правила экрана и политику по приложениям;
      • строим защищённые каналы между площадками, делаем профили для удалённого доступа;
      • настраиваем журналы и уведомления;
      • снимаем резервную копию и передаём схему.

      Обслуживание

      • выполняем обновление ПО «Континента 4»: узлы и центр управления, с проверкой совместимости;
      • администрируем комплекс: учётные записи, политики, резервные копии;
      • меняем правила и каналы по вашим заявкам;
      • подключаем новые филиалы и сотрудников;
      • смотрим состояние узлов и разбираем журналы;
      • восстанавливаем конфигурацию после сбоя, меняем вышедший из строя узел с переносом настроек.
    • Нужна настройка «Континента 4»?

      Пришлите схему сети или просто опишите площадки и каналы. Инженер оценит объём работ и срок.

    • Порты «Континента 4» и протоколы

      Для работы компонентов и защищённых каналов на промежуточном оборудовании должны быть открыты определённые порты. Список зависит от схемы подключения и приведён в руководстве администратора «Континента 4». Мы согласуем его с вашими сетевиками до запуска: если порт закрыт где-то на пути, канал не поднимется, а искать причину потом дольше, чем проверить заранее.

      График обслуживания выбираете вы: только в рабочие дни или круглосуточно. Условия: поддержка и администрирование межсетевого экрана. Комплекс, поставленный не нами, берём после просмотра конфигурации. Общий порядок работ описан на странице настройка межсетевого экрана.

    • Переход с предыдущей версии

      Прямого обновления «одной кнопкой» ждать не стоит. Мы описываем текущую схему, собираем новую конфигурацию, запускаем её параллельно и только потом переключаем трафик. Защищённые каналы при этом остаются доступными. Если нужно заменить другое оборудование, например зарубежное, смотрите замену зарубежного экрана.

    • Сертификаты

      У производителя есть сертифицированные исполнения. Сертификат ФСТЭК на «Континент 4» относится к межсетевому экранированию, сертификат ФСБ к шифрованию. Для «Континента АП» версии 4 сертификат ФСБ оформляется отдельно. Нужны ли оба, зависит от вашей системы, мы помогаем это определить. Актуальный статус смотрите в реестре ФСТЭК. Подробнее о требованиях: защита персональных данных.

    • Цена и сроки

      Чтобы купить «Континент 4», достаточно оставить заявку. Стоимость зависит от исполнения, числа устройств, лицензий, срока технической поддержки и объёма работ. Срок поставки зависит от наличия у производителя. Оба параметра называем в коммерческом предложении.

    • Нужна настройка или поддержка?

      Опишите задачу: модель, площадки, как сейчас устроена сеть. Инженер вернётся с оценкой объёма работ и срока.

    • Вопросы и ответы

      Чем «Континент 4» отличается от предыдущей версии?

      В новой версии шифрование каналов объединено с возможностями межсетевого экрана нового поколения, добавлены анализ приложений и другие средства управления. Интерфейс и состав компонентов изменились.

      Это межсетевой экран или шифратор?

      И то и другое. Комплекс фильтрует трафик и шифрует каналы связи.

      Это NGFW или WAF?

      «Континент 4» работает как NGFW, то есть межсетевой экран нового поколения. WAF защищает веб-приложения, это отдельный класс решений и другая задача.

      Какие порты нужно открыть для «Континента 4»?

      Список зависит от схемы подключения и приведён в руководстве администратора. Мы согласуем его с вашими специалистами и проверяем при запуске.

      Вы настраиваете «Континент 4» и обслуживаете его потом?

      Да. Настраиваем в «Менеджере конфигурации», строим каналы, обновляем, меняем правила по заявкам. График поддержки выбираете вы.

      Можно ли отдать на обслуживание уже установленный комплекс?

      Можно. Сначала смотрим конфигурацию и версию, потом согласуем объём работ.

      Где скачать «Континент 4», документацию и руководство администратора?

      Дистрибутив, документацию и руководство администратора «Континента 4» предоставляет производитель клиентам с действующими лицензиями. Если нужна помощь с получением, установкой или обновлением, мы выполним эти работы.

      Нужны сразу сертификаты ФСТЭК и ФСБ?

      Зависит от системы. Определим на обследовании.

      Информация актуальна на 2026 год.

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения