|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Phetisov Edward 2:5020/400 18 Jun 2003 17:10:22
To : Artemy Volosatov
Subject : Re: IOS & IP firewall feature set (Cisco 3660)
--------------------------------------------------------------------------------
Этааа, по терминам и определениям:
> Посоветуйте купить софт для для этого файрволла.
Скорее Cisco 3660 все-таки маршрутизатор с функцией межсетевого экрана
(файрвола)
Функционал зависит от софта
IP Only (софт, который у Вас скорее всего стоит) - пакетный фильтр
Firewall Feature Set - МСЭ уровня приложения (работает с ограниченным набором
протоколов)
>
> Hужно чтоб умел полную и подробную статистику по адресам, портам и трафику
> по каждому адресу, порту. Hужно чтоб умел настраиваемые на конкретную
> необходимость отчеты.
:))) совершенно не понятно, что подразумевалось под словосочетанием "конкретная
необходимость", по смыслу сильно похоже на определенную неопределенность
>
> Hужно также чтоб умел оповещение и т.п. при обнаружении угрозы безопасности,
> несанкционированного доступа и т.п.
угрозы безопасности обнаружить HЕВОЗМОЖHО по определению, можно обнаружить
ТОЛЬКО уязвимости и этот случай существуют специальное ПО, под названием
анализаторы защищенности. Конкретно у Cisco для этих целей есть свой
продукт, под названием NetSonar, но к Вашему маршрутизатору он не имеет
никакого отношения.
Оповещать о несанкционированном доступе :) просто несерьезно, это все-равно что
кто-то сообщит о том что Вас обокрали на предыдущей станции метро. Для
оповещения и/или предотвращения атак используются Системы Обнаружения Атак
(СОВ, IDS), на Cisco 3660 функционал таких систем частично реализован в софте
Firewall 2 Feature Set (отличие от Firewall Feature Set - наличие IDS)
P.S. А вообще, недавно я понял что в каждом деле существуют свои химики и свои
алхимики...
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
