VPN-соединения

Продукт “Застава-SC” как FW/VPN-агент позволяет формировать защищенные VPN-соединения с КИС поcредством протокола ESP (IPSec), аутентифицировать стороны сетевого взаимодействия на основе сертификатов пользователей, хостов, групп с помощью протокола IKE, поддерживать целостность IP-пакетов по протоколу AH (IPSec).

Таким образом, данный продукт поддерживает все три базовых свойства безопасности информации — конфиденциальность, целостность и доступность. Доступность определяется устойчивостью протоколов IKE/IPSec к типовым DOS/DDOS-атакам.

Продукт “Застава-SC” можно использовать как внутри КИС, так и при дистанционной работе для защиты аутентификационных данных (идентификатор пользователя, пароль), передаваемых протоколами HTTP, FTP, Telnet, IMAP, POP3, SMB либо в открытом виде, либо в виде хэша.

Не составляет большого труда перехватить аутентификационные данные с помощью анализатора пакетов (сниффера).

← май 2005

13 14 15 16 17 19 20 21 22

июль 2005 →