stify"> Компанія ЕЛВІС +, орієнтуючись на специфіку російського ринку, пішла шляхом розробки недорогих програмних реалізацій SKIP для поширених платформ UNIX та Windows. Крім поділу на платформи ця компанія пропонує версії продукту з різною функціональністю: від простої програми для захисту трафіку кінцевого пристрою, що працює з одним виділеним сервером, до повнофункціонального продукту захисту станції в корпоративній мережі, який забезпечує облік топології мережі та індивідуальне налаштування дисципліни взаємодії з різними її вузлами. Крім того, було розроблено та пропонується сьогодні у вигляді готового продукту пристрій для колективного захисту локальних мереж SKIPbridge. Це - апаратно-програмний комплекс на основі станції SPARCserver 5, який встановлюється на інтерфейсі LAN/WAN і забезпечує вирішення двох завдань: SKIP-захист вхідного і вихідного трафіку і реалізацію заданої політики безпеки на інтерфейсі LAN/WAN шляхом розширеної пакетної фільтрації. На поточний момент всі продукти компаній ЕЛВІС + і Sun Microsystems пройшли тестування на сумісність, і можна говорити про єдиний, широко масштабованому по функціональності і вартості, ряді продуктів. br/>
8. Пристрій забезпечення безпеки локальної мережі SKIPBridge
Пристрій SKIPBridge являє собою систему, що встановлюється на інтерфейсі внутрішня/зовнішня мережа (LAN/комунікаційний провайдер). Пристрій забезпечує захист (шифрування) трафіку, що направляється з внутрішньої мережі в зовнішню на основі протоколу SKIP, а також фільтрацію і дешифрування трафіку, що надходить із зовнішньої мережі вовнутреннюю. IP-пакети, що приймаються із зовнішньої мережі, обробляються протоколом SKIP (розшифровуються, фільтруються відкриті пакети в режимі тільки захищеного трафіку, контролюється і забезпечується імітозащіти). Пакети, що пройшли фільтрацію SKIP, за допомогою протоколу IP передаються програмному забезпеченню SKIPBridge, вирішального завдання адміністративної безпеки (забезпечує пакетну фільтрацію), і потім - операційної системи пристрою SKIPBridge, яка маршрутізует пакети на адаптер внутрішньої (локальної) мережі. br/>
9. Пристрій SunScreen: апаратна система захисту локальних мереж
- це спеціалізована система захисту, розроблена компанією Sun Microsystems, вирішальна завдання розвиненою фільтрації пакетів, аутентифікації і забезпечення конфіденційності трафіку. Пристрій SunScreen виконано на основі апаратного модуля SPF-100. SPF-100 містить SPARC-процесор, що працює під управлінням спеціальної усіченої версії ОС Solaris, з якої вилучені функції низькорівневої обробки IP-пакетів. SunScreen не має IP-адреси, тому він "невидимий" із зовнішньої мережі і, тому, неподвержен прямої атаки. Пристрій SunScreen, містить п'ять Ethernet-адаптерів, до яких можуть приєднуватися чотири незалежних сегменти локальної мережі і комунікаційний провайдер. Для кожного сегмента забезпечується...
