fy"> Основним завданням мережевого екрану є захист комп'ютерних мереж або окремих вузлів від несанкціонованого доступу. Також мережеві екрани часто називають фільтрами, так як їх основне завдання - не пропускати (фільтрувати) пакети, що не підходять під критерії, визначені в конфігурації. Деякі мережеві екрани також дозволяють здійснювати трансляцію адрес - динамічну заміну внутрішньомережевих (сірих) адрес або портів на зовнішні, використовувані за межами ЛВС. p align="justify"> Для здійснення захисту нашої локальної обчислювальної мережі від несанкціонованого доступу був обраний міжмережевий екран Cisco ASA5515-K8, в наслідок того, що він, володіючи пропускної здатності 400 Мбіт/с, підтримує до 250000 паралельних сесій і дозволяє здійснювати до 15000 нових підключень в секунду, а також має в наявності 8 ГБ пам'яті для оперативної обробки даних. По-друге, даний пристрій підтримує технологію створення віртуальних мереж VLAN (до 100 самостійних інтерфейсів) і істотно підвищує гнучкість інформаційної системи. Завдяки многошінной архітектурі, міжмережевий екран Cisco ASA5515-K8 гарантує синхронізацію різнотипних пристроїв, забезпечуючи максимальну ефективність роботи комплексу в цілому. p align="justify"> Виходячи з перерахованих вище умовиводів, була підібрана наступна конфігурація брандмауера:
Таблиця 10.
Брандмауер Cisco ASA5515-K8Тіп установки, особливості конструкції: 1 RU, установка в 19 "стійку. Відсутній слот для замка безопасностіПараметри живлення: Вхідна напруга: 100 - 240 В AC, 3.0 А, 43/67 Гц Вихідна потужність: в стійкому стані - 65 Вт, максимальна - 70 ВтПамять: 8ГбСетевие інтерфейси: 6 x 10/100/1000 Gigabit Ethernet (або 6 GE SFP) Слоти розширення: 1 роз'єм для інтерфейсних картПорти: USB 2.0: 2, 1 x RJ-45 консольний портШіфрованіе: Data Encryption Standard (DES) Пропускна здатність: До 400 Мбіт/с
Обгрунтування вибору ADSL-модему Linksys WAG320N-EU
Модем - пристрій, що застосовується в системах зв'язку для фізичного сполучення інформаційного сигналу з середовищем його поширення.
Модеми широко застосовуються для зв'язку комп'ютерів через телефонну мережу (телефонний модем) або кабельну мережу (кабельний модем). Вони розрізняються по виконанню (зовнішні або внутрішні), за принципом роботи (апаратні чи програмні), за типом мережі, до якої здійснюється підключення, а також по підтримуваним протоколам передачі даних. p align="justify"> ADSL-модеми використовуються для організації виділених (некомутованих) ліній засобами звичайної телефонної мережі.
Відрізняються від комутованих модемів тим, що використовують інший частотний діапазон. Вибір зроблений саме на користь даного ADSL-модему внаслідок того, що він, по-перше, володіє гигабітним портом і в ньому присутній вбудований файрвол, який запобігає несанкціонованом...
