Обзор межсетевых экранов и их дальнейшее развитие

Основные параметры решений Cisco для корпоративного рынка

Обзор межсетевых экранов и их дальнейшее развитие

Все устройства Secure PIX Firewall 520 и 525 работают с собственной защищенной операционной системой PIX OS. Пропускная способность моделей 520 и 525 составляет 370 Мбит/с. Брандмауэр Secure PIX Firewall 520 может одновременно обслуживать до 250 тыс. сеансов, а Secure PIX Firewall 525 - до 280 тыс. сеансов.

Вкачестве метода защиты Cisco использует Adaptive Security Algorithm (ASA) - разновидность алгоритма контекстной проверки. ASA запоминает адреса отправителей и получателей, порядковые номера TCP и другие данные, необходимые для определения соответствующих соединений. Оба устройства предоставляют характерные для VPN функции туннелирования и шифрования DES/ TripleDES.

Вновой версии PIX OS 6.0 использован графический пользовательский интерфейс PIX Device Manager (PDM) вместо интерфейса командной строки. Кроме того, в этой версии улучшена поддержка функций межсетевого экрана для протоколов Voice over IP (VoIP).

Обзор межсетевых экранов и их дальнейшее развитие

Для малых и домашних офисов Cisco выпускает Secure PIX 506, для небольших предприятий и удаленных офисов - систему Secure PIX 515. Основные технические параметры решений Cisco для малых и домашних офисов представлены в таблице.

Обзор межсетевых экранов и их дальнейшее развитие

Основные параметры решений компании Cisco для малых и домашних офисов

Оба межсетевых экрана работают под управлением собственной PIX OS. Модель 506 имеет производительность 10 Мбит/с и поддерживает VPN с пропускной способностью 7 Мбит/с при шифровании TripleDES. Модель 515 (пропускная способность 120 Мбит/с) может обслуживать одновременно до 125 тыс. сеансов. Все межсетевые экраны и VPN компании Cisco управляются централизованно с помощью Cisco Secure Policy Manager.

Обзор межсетевых экранов и их дальнейшее развитие

Брандмауэры фирмы CyberGuard

Для предприятий фирма CyberGuard предлагает и программные, и аппаратные брандмауэры.

Среди программных решений - CyberGuard Firewall для Windows NT и CyberGuard для UnixWare.

Основные параметры программных решений CyberGuard для предприятий представлены в таблице.

Обзор межсетевых экранов и их дальнейшее развитие

Гибридное устройство KnightSTAR этой компании с пропускной способностью 200 Мбит/с работает под управлением UNIX. Оно поставляется в монтируемых в стойку корпусах 2U или 5U с пятью (расширяемыми до девяти) или девятью (расширяемыми до 25) физическими интерфейсами стандарта IEEE 802.3u 100 BASE-T Ethernet соответственно.

STARLord - устройство с пропускной способностью 700 Мбит/с, восемью 10/100 Мбит/с Ethernet-портами (их число можно увеличить до 12) и двумя портами Gigabit Ethernet. Это гибридный межсетевой экран с динамической фильтрацией пакетов и функциями посредника для протоколов HTTP и ftp. Основные параметры аппаратных решений CyberGuard для предприятия представлены в таблице.

Обзор межсетевых экранов и их дальнейшее развитие

Для сетей небольшого и среднего размеров компания предлагает устройство Fire, работающее под управлением защищенной версии UnixWare. Основные параметры решений CyberGuard для сетей небольшого и среднего размеров представлены в таблице.

Оно имеет пропускную способность 100 Мбит/с, поставляется с шестью портами Ethernet 10/100 Мбит/с и обеспечивает функции посредника не только для протоколов HTTP и telnet, но и для популярного приложения Real-Audio. Дистанционное управление Fire осуществляется с помощью браузера.

Обзор межсетевых экранов и их дальнейшее развитие