Межсетевой экран «Континент 4» (Код Безопасности): поставка, настройка, поддержка
«Континент 4» — комплекс компании «Код Безопасности»: межсетевой экран и шифрование каналов в одном устройстве. Мы поставляем его, настраиваем и обслуживаем.
-
-
- Поставка
- Настройка
- Обслуживание и поддержка
- Перенос правил
- НастройкаЗоны, правила, каналы и удалённый доступ
- ОбслуживаниеОбновления, правила по заявкам, журналы
- ПоддержкаВ рабочие дни или круглосуточно
- ПереходС предыдущей версии «Континента» без остановки каналов
-
Что такое «Континент 4»
«Континент 4» — комплекс безопасности «Континент» версии 4, программно-аппаратный комплекс (ПАК «Континент 4»), который выполняет две задачи. Он фильтрует трафик как межсетевой экран нового поколения (NGFW) и шифрует каналы между офисами, филиалами и удалёнными сотрудниками по российским алгоритмам (ГОСТ). Поэтому его часто берут там, где нужно и закрыть границу сети, и безопасно связать площадки.
Если в организации уже работает предыдущая версия «Континента», у четвёртой другие интерфейс, порядок управления и состав компонентов. Переход лучше планировать как отдельный проект, об этом ниже.
Производитель: «Код Безопасности».
-
Из чего состоит комплекс
Комплекс безопасности «Континент» версии 4 состоит из нескольких компонентов. Названия даны по документации производителя. Какие из них нужны вам, понятно только после обследования.
Компонент Что делает Узел безопасности Стоит на границе сети: фильтрует трафик, шифрует каналы, проверяет содержимое Центр управления сетью Хранит политики и конфигурации всех узлов Менеджер конфигураций Программа администратора для настройки узлов, зон, правил и защищённых каналов Сервер доступа Сервер доступа «Континента 4» подключает удалённых сотрудников к защищённой сети «Континент АП» Клиент на рабочем месте для удалённого доступа; отдельный продукт со своими сертификатами Узел безопасности «Континента 4» выпускается на аппаратных платформах разной производительности. Есть и виртуальное исполнение «Континента 4». «Континент АП» версии 4 ставится на рабочее место отдельно от узла. Для небольшого филиала и для центрального узла платформы будут разные: смотрим на скорость каналов, число шифрованных соединений и включённые функции.
-
Что умеет узел безопасности
- правила по приложениям, а не только по адресам и портам;
- шифрование каналов между площадками, подключение удалённых сотрудников;
- ограничение доступа по странам (GeoIP);
- потоковая антивирусная проверка;
- журналы с указанием сработавшего правила, отправка событий на сервер журналов;
- отчёты по расписанию и страницы уведомления о блокировке.
Набор функций зависит от версии и лицензий, мы сверяем его с вашими требованиями до покупки.
-
Настройка, администрирование и обслуживание «Континента 4»
Работаем в менеджере конфигураций, после запуска остаёмся на связи. Администрирование «Континента 4» можно оставить за нами полностью или разделить с вашими специалистами.
Настройка
- подключаем узел, задаём интерфейсы и зоны;
- пишем правила экрана и политику по приложениям;
- строим защищённые каналы между площадками, делаем профили для удалённого доступа;
- настраиваем журналы и уведомления;
- снимаем резервную копию и передаём схему.
Обслуживание
- выполняем обновление ПО «Континента 4»: узлы и центр управления, с проверкой совместимости;
- администрируем комплекс: учётные записи, политики, резервные копии;
- меняем правила и каналы по вашим заявкам;
- подключаем новые филиалы и сотрудников;
- смотрим состояние узлов и разбираем журналы;
- восстанавливаем конфигурацию после сбоя, меняем вышедший из строя узел с переносом настроек.
-
Порты «Континента 4» и протоколы
Для работы компонентов и защищённых каналов на промежуточном оборудовании должны быть открыты определённые порты. Список зависит от схемы подключения и приведён в руководстве администратора «Континента 4». Мы согласуем его с вашими сетевиками до запуска: если порт закрыт где-то на пути, канал не поднимется, а искать причину потом дольше, чем проверить заранее.
График обслуживания выбираете вы: только в рабочие дни или круглосуточно. Условия: поддержка и администрирование межсетевого экрана. Комплекс, поставленный не нами, берём после просмотра конфигурации. Общий порядок работ описан на странице настройка межсетевого экрана.
-
Переход с предыдущей версии
Прямого обновления «одной кнопкой» ждать не стоит. Мы описываем текущую схему, собираем новую конфигурацию, запускаем её параллельно и только потом переключаем трафик. Защищённые каналы при этом остаются доступными. Если нужно заменить другое оборудование, например зарубежное, смотрите замену зарубежного экрана.
-
Сертификаты
У производителя есть сертифицированные исполнения. Сертификат ФСТЭК на «Континент 4» относится к межсетевому экранированию, сертификат ФСБ к шифрованию. Для «Континента АП» версии 4 сертификат ФСБ оформляется отдельно. Нужны ли оба, зависит от вашей системы, мы помогаем это определить. Актуальный статус смотрите в реестре ФСТЭК. Подробнее о требованиях: защита персональных данных.
-
Цена и сроки
Чтобы купить «Континент 4», достаточно оставить заявку. Стоимость зависит от исполнения, числа устройств, лицензий, срока технической поддержки и объёма работ. Срок поставки зависит от наличия у производителя. Оба параметра называем в коммерческом предложении.
-
Вопросы и ответы
Чем «Континент 4» отличается от предыдущей версии?
В новой версии шифрование каналов объединено с возможностями межсетевого экрана нового поколения, добавлены анализ приложений и другие средства управления. Интерфейс и состав компонентов изменились.
Это межсетевой экран или шифратор?
И то и другое. Комплекс фильтрует трафик и шифрует каналы связи.
Это NGFW или WAF?
«Континент 4» работает как NGFW, то есть межсетевой экран нового поколения. WAF защищает веб-приложения, это отдельный класс решений и другая задача.
Какие порты нужно открыть для «Континента 4»?
Список зависит от схемы подключения и приведён в руководстве администратора. Мы согласуем его с вашими специалистами и проверяем при запуске.
Вы настраиваете «Континент 4» и обслуживаете его потом?
Да. Настраиваем в «Менеджере конфигурации», строим каналы, обновляем, меняем правила по заявкам. График поддержки выбираете вы.
Можно ли отдать на обслуживание уже установленный комплекс?
Можно. Сначала смотрим конфигурацию и версию, потом согласуем объём работ.
Где скачать «Континент 4», документацию и руководство администратора?
Дистрибутив, документацию и руководство администратора «Континента 4» предоставляет производитель клиентам с действующими лицензиями. Если нужна помощь с получением, установкой или обновлением, мы выполним эти работы.
Нужны сразу сертификаты ФСТЭК и ФСБ?
Зависит от системы. Определим на обследовании.
Информация актуальна на 2026 год.
Нужна настройка «Континента 4»?
Пришлите схему сети или просто опишите площадки и каналы. Инженер оценит объём работ и срок.
Нужна настройка или поддержка?
Опишите задачу: модель, площадки, как сейчас устроена сеть. Инженер вернётся с оценкой объёма работ и срока.
-
Спасибо за обращение!
Мы скоро с Вами свяжемся.
Получить консультацию
Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения