Лого Networking AcademyТернопільський державний технічний університет імені Івана Пулюя
Сторінка українською мовоюEnglish site
 
Основна сторінка

Про академію

Програма навчання

Розклад занять

Реєстрація на навчання

Вартість навчання

FAQ

Вхід для слухачів

Архів новин

Продукція Cisco Systems
Iнформацiя про дистрибюторiв та реселерiв
Контактні адреси

Засоби і додатки для роботи з сіткою Інтернет

Міжмережевий екран Cisco IOS™ Firewall Feature Set.

З розвитком можливостей мережі Інтернет виникає необхідність у рішеннях для:

  • захисту внутрішніх мереж від несанкціоновіного доступу;
  • забезпечення безпечного підключення до мережі Інтернет і безпечного віддаленого доступу;
  • представлення можливості виконання торгових операцій через Інтернет із використанням web-інтерфейсу.

Програмне забезпечення Cisco IOS'м працює більше ніж на 80% магістральних маршрутизаторів, обспуговуючих Інтернет. ПЗ Cisco IOS™ у повному об'ємі забезпечує представлення мережевих послуг і роботу мережевих додатків. Можливості ПЗ Cisco IOS™ дозволяють будувати рішення для забезпечення захисту від несанкціонованого доступу і безпечного обміну даними в мережах Інтернет, інтранет і у віддаленних сегментах корпоративних мереж, включаючи організацію максимально захищеного доступу для кінцевих користувачів.

Найбільш відповідальною частиною рішення для забезпечення безпеки являється міжмережевий екран, який керує проходженням перетинаючого границі мережі трафіку у випадку з заданими стратегічними правилами (policies) захисту. Міжмережеві екрани, як правило, знаходяться на границях мережі, розділяють внутрішні (приватні) і зовнішні мережі (мережі загального доступу). Програмне зебезпечення Cisco IOS™ Firewall Feature Set, яке входить у склад Cisco IOS™ і працює на маршрутизаторі, являється сучасним рішенням мережевої безпеки, забезпечуючи захист від несанкціонованого доступу, і являється одним з елементів системи засобів мережевої безпеки, які постачає Cisco.

Відносно IOS™ Firewall Feature Set, Cisco пропонує ще одну систему міжмережевого екрану - Р1Х Firewall. Вибір між ними здійснюється виходячи з індивідуальних потреб замовника - Р1Х Firewall забезпечує рішення на базі окремого спеціалізованого пристрою, а при використанні Cisco IOS™ Firewall Feature Set рішення виявляється інтегрованим в інфраструктуру мережі. Використання міжмережевих екранів Cisco у поєднанні з багаторівневою стратегією захисту дозволяє менеджерам мережі реалізувати більш сильнішу архітектуру мережевої безпеки. Жоден інший виробник не пропонує подібний рівень гнучкості в реалізації рішень мережевої безпеки. ПЗ Cisco IOS™ Firewail Feature Set, яке позволяє вмонтовувати функції мережевої безпеки винятково в інфраструктуру мережі, забезпечує рівень гнучкості і керування, недоступний при використанні неінтегрованих рішень мережевої безпеки.

Основні можливості

Керування доступом на основі перевірки всієї інформації, яка перетинає границі мережі (Context-based access control).
Захист від неідентифікованих підозрілиих аплетів Java.
Знаходження і захист від основних типів атак у мережі Інтернет (Denial of Service) на основі перевірки службових заголовків.
Аудит даних про транзакції, регістрація часткових міток, адрес відправника і одержувача інформації.
Викрристання ПЗ ConfigMakcr для Win95 і NT 4.0 ConfigMaker для спрощення проектування мережі і конфігурування пристроїв.
Динамічна і статична трансляція адрес.
Підтримка технології Lock and Key, яка представляє частковий доступ через міжмережевий екран після авторизації користувача.
Робота з віртуальними приватними мережами (Virtual Private Networks), що забезпечують безпечну передачу даних через мережі загального користування.
Підтримка шифрування на мережевому рівні, яке запобігає витік або зміну інформації під час її передачі по мережі.

Програмний міжмережевий екран Cisco IOS™ Firewall Feature Set підтримується на маршрутизаторах моделей Cisco 800, 1600, 1700, 2500, 2600, 3600 і 7200.

Перейти на початок сторінки

Cisco Education Network - EMEA Cisco System Cisco Ukraine
 
Design © MRoma, 2000