Корпоративные Зранамауэры

В состав корпоративных брандмауэров, кроме самого устрой­ства, входят встроенные сервер и клиент DHCP (протокол динамиче­ского конфигурирования хоста).

Первая линия обороны корпоративных брандмауэров построе­на на основе технологии NAT (Network Address Translation - трансляции сетевых адресов). При этом множество IP-адресов локальной сети преобразуется в единый адрес, доступный остальным пользователям Internet. Эта процедура скрывает адреса устройств, размещенных в локальной сети. И, тем не менее, с помощью методов 1Р-спуфинга (фальсификации IP-адреса) взломщики могут имитировать одно из устройств локальной сети и получить доступ к данным. Поэтому бранд­мауэр должен располагать дополнительными средствами защиты.

Брандмауэр Check Point VPN-1 (www.checkpoint.com), разрабо­танный совместно с компанией Nokia, обеспечивает надежную за­щиту. Однако следует отметить, он достаточно сложен и дорогостоящ. Хорошо продуманный интерфейс с контекстно-зависимыми меню и функцией проверки корректности правил выполнен на базе Web. Он позволяет централизованно размещать и распространять правила брандмауэра на несколько устройств Check Point.

Независимые поставщики могут разрабатывать и продавать до­полнительные модули, например фильтрации URL, поиска вирусов и защиты от непрошеных почтовых сообщений.

За безопасное соединение с офисами филиалов, а также дис­танционный доступ для конечных пользователей отвечает программ­ное обеспечение виртуальной частной сети. В комплект поставки входит клиент IPSec.

Брандмауэр Cisco Secure PIX Firewall (www.cisco.com) выполнен в стандартном корпусе высотой в один модуль, монтируемом в стойке. Инструментарий для мониторинга использования правил и управ­ления в реальном времени имеется в Cisco Secure Policy Manager (CSPM 2.0) - модуле для комплекса управления предприятием, с по­мощью которого можно настраивать конфигурацию большинства аппаратных устройств Cisco, в том числе маршрутизаторов и бранд­мауэров.

CSPM обладает исчерпывающей функциональностью и обеспе­чивает надежное управление средствами защиты масштаба пред­приятия с единой консоли.

Информационная безопасность

Продукт eSoft Interceptor (www.esoft.com) оснащен полным набо-

средств брандмауэра, электронной почты и блокирования Web-йтов Устройство Interceptor размещается в компактном корпусе ПК работающего под управлением версии BSD UNIX.

В стандартный комплект поставки входит и VPN-сервер на основе протокола РРТР. Программное обеспечение можно модернизировать, приобретя модуль расширения VPN на базе IPSec. За блокирование URL отвечает программа SiteBlocker компании Learning Company. Спи­сок блокированных Web-сайтов можно дополнить самостоятельно.

Interceptor располагает хорошим модулем мониторинга, обеспе­чивает рассылку оповещений по системе пейджинговой связи (через модем, подключенный к одному из последовательных портов устрой­ства), электронной почте и по протоколу SNMP в реальном времени. Брандмауэр обеспечивает графическое представление аналитиче­ских данных о трафике и предупреждениях о нападениях.

Устройтсво SonicWall Pro (www.sonicwall.com) отличается про­стой процедурой инсталляции, хорошо продуманным интерфейсом и функциями защиты. В ходе настройки конфигурации устройства не­обходимо временно изменить IP-адрес управляющей рабочей стан­ции для организации сетевого соединения.

Брандмауэр SonicWall оснащен средствами для организации виртуальных частных сетей. Он поставляется в комплекте с единствен­ным клиентом IPSec.

WatchGuard LiveSecurity System (www.watchguard.com) объединяет аппаратный брандмауэр и систему фильтрации информационного наполнения под названием FireBox II с подписной службой рассылки предупреждений и обновления программного обеспечения от компа­нии LiveSecurity System.

На передней панели FireBox II расположены пять групп свето-диодов. Две из них позволяют визуально оценить трафик и нагрузку центрального пройессора, а остальные три - расположены в виде треугольника и показывают потоки данных между локальными сетями в реальном времени.

Инсталляция программ управления FireBox и все этапы конфигу­рирования выполняются под управлением мастера на базе Windows.

Для мониторинга трафика в реальном времени и оповещения об

пасности используется модуль, а система LiveSecurity System пред-

матривает функции фильтрации информационного наполнения по

¹² —4-1529

основы бизнеса__________________________ 3JACTb7

URL с использованием списка сайтов WebBlocker компании Learninn Company, который можно без труда дополнить новыми URL.

ПОЛЕЗНО ЗНАТЬ _________________________________ ____^

Дата добавления: 2015-12-08