ViPNet Office Firewall

ViPNet Office Firewall - это универсальным программным средством, обеспечивающим надежную защиту сервера и локальной сети от несанкционированного доступа к различным информационным и аппаратным ресурсам по IP - протоколу при работе с локальными или глобальными сетями, например Интернет.

ViPNet Office Firewall позволяет

• Защитить локальные сети практически от всех известных атак (WinNuke, Land, Teardrop, Ssping,Tear2, NewTear, Bonk, Boink, Dest_Unreach, UDP flood, Ping flood, OOBnuke, Back Orifice, NetBus, Executer, Masters of Paradise и др);
• Задать отдельную политику безопасности для каждого сетевого интерфейса;
• Обеспечить независимость межсетевого экрана от операционной системы и недокументированных возможностей в ней;
• Контролировать все потоки информации, проходящей через Firewall и фиксировать все необходимые данные в журнале;
• Поддерживаются следующие операционные системы: Windows NT/2000/XP, Linux. Преимущества ViPNetOffice Firewall:
• Программная реализация продукта исключает необходимость закупки дополнительного оборудования;
• ViPNet Office Firewall поддерживает неограниченное количество сетевых адаптеров;
• Оптимальное соотношение цена/функциональность, легкость установки и настройки продукта;
• Возможность дальнейшего создания полноценного VPN с использованием линейки продуктов ViPNet.

Программное обеспечение ViPNet Office Firewall устанавливается на сервер-шлюз для защиты компьютеров локальной сети от несанкционированного доступа при работе с ресурсами Интернет. ViPNet Office Firewall контролирует весь IP-трафик, проходящий через сервер-шлюз (горло сети). Оптимальным режимом защиты локальной сети от атак из Интернет является режим "Бумеранг"("Stealth"). В этом режиме доступ к ресурсам внешней сети (Интернет) допускается только по инициативе компьютеров внутренней (локальной) сети. Анализ поступающих во время соединения пакетов производится по большому числу параметров (адрес, протокол, порт), поэтому атаки и несанкционированный доступ в Вашу локальную сеть и на сервер-шлюз в это время с любых других адресов или по другим протоколам невозможен, даже с тех компьютеров в Интернете, с которым Вы соединились.