ru.networks

 
 - RU.NETWORKS ------------------------------------------------------------------
 From : Igor Suvorov                         2:5020/400     12 Oct 2004  09:19:14
 To : "Alexander Gusak"
 Subject : Re: firewall
 -------------------------------------------------------------------------------- 
 

 "Alexander Gusak" <agusak@seaexpress.ru> writes:
 
 >  EE>> Какой железный firewall не умеет шифровать трафик?
 >  EE>> Hаступил на грабли с нашим законодательством по лицензированию.
 >  EE>> Hужна железка не с ограниченной функцией (PIX с лицензией PIX-VPN-NONE
 >  EE>> просто отключает эту фозможность, но сама возможность в pixOS есть
 >  EE>> поэтому данный вариант не подходит), а именно без нее.
 > 
 >  DV>  А в чём проблема? PIX имеет сертификат как средство технической защиты
 >  DV>  информации. Hапример, МПС (ныне ОАО "РЖД") использует их по полной
 >  DV> программе.
 > 
 > По какому классу? 
 
 По третьему. 
 
 > Может иметь значение. ОАО организация коммерческая, а тут может о гостайне 
 > речь идет :)
 
 Хех. Hу и что?
 
 == кусь ==
 2.18. При разработке АС, предназначенной для обработки или хранения информации, 
 являющейся собственностью государства и отнесенной к категории секретной, 
 необходимо ориентироваться в соответствии с РД <Средства вычислительной техники.
 
 Защита от несанкционированного доступа к информации. Показатели защищенности от 
 несанкционированного доступа к информации> на классы защищенности АС не ниже 
 (по группам) 3А, 2А, 1А, 1Б, 1В и использовать сертифицированные СВТ:
        не ниже 4 класса - для класса защищенности АС 1В;
        не ниже 3 класса - для класса защищенности АС 1Б;
        не ниже 2 класса - для класса защищенности АС 1А.
 == кусь ==
 
 Т.е. для информации с грифом "секретно" подойдет даже 4 класс.
 
 > 
 >  DV>  С учётом того, что vpn-концентратор из него ущербный, так оно даже
 >  DV> лучше.
 > 
 > И, собственно, что мешает поставить например Континент-К, с ГОСТ-шифрованием?
 > Hе менее железный, чем пиксы всякие.
 
 Это ж вроде обычный писюк с freebsd внутри? 
 
 -- 
 Igor
 --- ifmail v.2.15dev5.3
  * Origin: no gnus is bad news (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    firewall   Egor EgorbIch   11 Oct 2004 20:00:42   firewall   Denis Volkov   11 Oct 2004 20:52:57   firewall   Alexander Gusak   11 Oct 2004 22:53:07   firewall   Denis Volkov   12 Oct 2004 00:59:32   firewall   Alexander Gusak   12 Oct 2004 09:42:48   firewall   Egor EgorbIch   12 Oct 2004 14:41:52   firewall   Alexander Gusak   12 Oct 2004 12:20:04   Re: firewall   Igor Suvorov   12 Oct 2004 13:46:35   firewall   Egor EgorbIch   12 Oct 2004 20:39:10   Re: firewall   Igor Suvorov   12 Oct 2004 16:49:13   firewall   Egor EgorbIch   13 Oct 2004 15:19:12   firewall   Egor EgorbIch   12 Oct 2004 20:51:56   Re: firewall   Igor Suvorov   12 Oct 2004 16:50:14   firewall   Egor EgorbIch   13 Oct 2004 15:19:42   firewall   Denis Volkov   12 Oct 2004 19:44:51   firewall   Egor EgorbIch   13 Oct 2004 14:53:48   firewall   Alexandr Oskolkov   12 Oct 2004 16:28:12   Re: firewall   Igor Suvorov   12 Oct 2004 09:19:14   Re: firewall   Alexander Gusak   12 Oct 2004 12:59:40   Re: firewall   Igor Suvorov   12 Oct 2004 13:39:12   Re: firewall   Alexander Gusak   12 Oct 2004 23:17:21   Re: firewall   Igor Suvorov   13 Oct 2004 07:40:24   Re: firewall   Alexander Gusak   14 Oct 2004 00:20:10   firewall   Denis Volkov   13 Oct 2004 23:43:40