Анонсированный летом прошлого года SuperStack II Port Switch Hub (далее PSН) напоминает LinkBuilder FMS II (теперь называющийся SuperStack II Hub 10). Кроме известных достоинств, унаследованных от FMS II, можно отметить следующие:
По цене PSН был сопоставим с FMS II, в который установлен Management Module.
Осенью 1996 г. появился PSН 10, который, в отличие от PSН без десятки, является относительно дешевым неуправляемым хабом, но, будучи инсталлирован в стек с PSН, данный PSН 10 приобретает все свойства более дорогого PSН: управляемость, сегментируемость и т.д. Возможно, скоро покупатели, выбирая между FMS II и PSН, PSН10, будут примерно по той же цене оказывать предпочтение последнему.
Второй рассматриваемый продукт предназначен для, становящейся актуальной, защиты корпоративных сетей (например, банковских) от несанкционированного доступа через Internet. IP Firewall устанавливается на маршрутизаторы NETBuilder корпорации 3Сом.
Новая 9.1 версия пограммного обеспечения NETBuilder обладает целым рядом новых возможностей. Одной из самых важных и давно ожидаемых, является возможность организации firewall на портах NETBuilder. 21 октября 1996 г. 3Com сообщилa, что реализация IP Firewall версии 9.1 успешно прошла испытания тестами NCSA ( National Computer Security Assoсiation), которая является независимой и самой авторитетной тестовой организацией в области безопасности сетей. IP Firewall на базе NETBuilder II является первым в индустрии firewall на базе маршрутизатора, успешно прошедшим все тесты NCSA. Firewall позволяет отделить корпоративную сеть фирмы от внешних сетей, таких как Internet. Осуществляется такое разделение путем фильтрации исходящих и входящих IP пакетов на границе корпоративной сети. Команды NETBuilder позволяют создавать три основные категории фильтров.
Пакеты, являющиеся входящими для порта, и пакеты, являющиеся исходящими для порта, обрабатываются соответствующими фильтрами одновременно, при этом, правила фильтрации входного и выходного потока для порта могут быть различными.
Независимые от типа обслуживаемого сервиса фильтры позволяют защитить корпоративную сеть от атак следующих типов:
Фильтры, ориентированные на определенный тип сервиса, позволяют обрабатывать потоки таких протоколов как Telnet, HTTP, FTP, POP, SMTP и некоторые другие.
Третий тип фильтров может быть создан пользователем для решения вопросов в нестандартных ситуациях и значительно расширяет рамки возможного использования firewall, одновременно предоставляя гибкий инструмент для разработки .
В настоящее время, наиболее защищенными считаются firewall, построенные на основе двух фильтров - тылового и фронтального, с организацией так называемой "демилитаризованной зоны" между ними. Вариант реализации такого firewall на основе маршрутизаторов NETBuilder представлен на рисунке. Здесь NETBuilder 227 является фронтальным фильтром и осуществляет фильтрацию входящих / исходящих пакетов для сети Internet. Фильтры могут быть настроены таким образом, чтобы из Internet были доступны только сервисы по протоколам HTTP и FTP на WEB сервере в "демилитаризованной зоне". NETBuilder II, являющийся тыловым фильтром, может быть настроен таким образом, что не будет пропускать никакие пакеты из Internet в корпоративную сеть, одновременно допуская обращения пользователей корпоративной сети к WEB серверу "демилитаризованной зоны". В результате, можно обеспечить полную развязку сетей. Такая реализация firewall интересна и тем, что, в отличие от программной, не требует выделенной машины и соответствующего системного сопровождения, а может осуществляться в рамках уже организованного сопровождения для NETBuilder.
Статья подготовлена в фирме Линкомп В.И. Савватеевым и Б.М. Бакановым, тел/факс 234-1536, 234-1687, 234-2643