|
Продукты и технологии для обеспечения безопасности Cisco IOS Firewall Feature Set
С развитием возможностей Интернета возникает необходимость в решениях по:
- Защите внутренних сетей от несанкционированного доступа
- Обеспечению безопасного соединения в Интернет и безопасного удаленного доступа
- Предоставлению возможности электронной коммерции через Интернет (World Wide Web)
Сегодня Интернет является центром новых мощных технологий, которые значительно изменяют способы удаленного общения между конечными пользователями, поставщиками, партнерами и работниками. Пользователи должны быть уверены в безопасности сетевых транзакций, особенно поверх сетей общего доступа, примером которых является Интернет.
Программное обеспечение Cisco IOS™ работает более чем на 80 процентов опорных маршрутизаторов, обслуживающих Интернет. ПО Cisco IOS™ обеспечивает сетевые услуги и работу сетевых приложений в полном объеме. Возможности ПО Cisco IOS™ позволяют построить решения безопасности для Интернет, интранет и удаленных сетей для безопасной работы в сети конечных пользователей.
Наиболее ответственной частью решения обеспечения безопасности является межсетевой экран, который управляет прохождением трафика, пересекающего границы сети, согласно определенной политике защиты. Межсетевые экраны, как правило, находящиеся на границах сети, разделяют внутренние (частные) и внешние сети (сети публичного доступа). ПО Cisco IOS™ Firewall Feature Set, доступное как часть ПО Cisco IOS™, является современным решением сетевой безопасности, обеспечивающим защиту от несанкционированного доступа. Это решение, интегрированное в ПО маршрутизатора, является одним из элементов системы решений сетевой безопасности, предоставляемых Cisco.
ПО Cisco IOS™ Firewall Feature Set является одним из двух предоставляемых межсетевых экранов компании Cisco, созданных для удовлетворения различных потребностей в сетевой безопасности, где решение может быть либо основано на отдельном специализированном устройстве (как PIX Firewall), либо быть интегрировано в инфраструктуру сети (как Cisco IOS™ Firewall Feature Set). Использование межсетевых экранов Cisco в сочетании с многоуровневой стратегией защиты позволяет менеджерам сети реализовать более мощную архитектуру сетевой безопасности. Ни один другой производитель не предлагает подобный уровень гибкости в реализации решений сетевой безопасности.
ПО Cisco IOS™ Firewall Feature Set, интегрирующее решения сетевой безопасности в инфраструктуру сети, обеспечивает такой уровень гибкости и контроля, который не могут обеспечить другие не интегрированные решения сетевой безопасности.
Основные возможности
- Контроль за доступом, основанный на проверке содержимого всей информации, пересекающего границы сети (Context-based access control)
- Защита от неидентифицированных подозрительных апплетов Java
- Обнаружение и защита от основных типов атак в сети Интернет (Denial of Service) на основе проверки служебных заголовков информации
- Аудит подробностей транзакций, запись временных меток, адресов отправителя и получателя информации
- ПО ConfigMaker для Win95 и NT 4.0 ConfigMaker для дизайна сети и упрощения конфигурации
- Динамические и статические трансляции адресов
- Поддержка технологии Lock and Key, предоставляющий временный доступ через межсетевой экран после авторизации пользователя
- Работа с виртуальными частными сетями (Virtual Private Networks), обеспечивающими безопасную передачу данных через сети общего пользования
- Поддержка шифрования на сетевом уровне, предотвращающего утечку или изменение информации во время ее передачи по сети
|
