TIS: Gauntlet Firewall, AKA "Пандора"
CheckPoint: Firewall First
MilkeyWay: BlackHole (на базе NT - я бы задумался, прежде чем связываться с MS)
Cisco PIX (довольно высокой производительности - делается из
обычный PC переделыванием BIOS и флэшом для хранения конфигурации)
А кто лучше? От задачи зависит.
Вообще (если отринуть детали) есть минимум три _совершенно_ разных задачи:
1) Защита LAN (TIS Gauntlet, Самоделки на базе FreeBSD + public-soft)
2) Защита публичной сети (хороший пакетный фильтр - cisco ios ИЛИ pix,..)
3) Организация VPN (sunscreen, elvis fortE+,..).
Бесплатные
TIS Firewall - обойдется в 900$ машина + 600$ - настройка
Altavista firewall (для Win NT или Digital OSF/1)
40% всех firewallов в мире на базе TIS. Не зафиксировано
ни одного взлома.
У нас в стране надо брать либо TIS - что дешево и
надежно, либо ??? (выяснить названия) - что дорого и надежно +
имеет лицензию от (??кого?? "от кого надо")
Не очень дорогой "BlackHole" (>3тыс.$) - сертифицированн. Но на базе NT
PIX - железка, она и есть железка - включил и работает.
Искать все связанное с сертификацией firewallов в России
просто. Rambler search "ФАПСИ"
www TIS предлагает TIS-FW - firewall toolkit "сделай сам". Свободно-распространяемый.
1. бесплатно для ПЕРСОНАЛЬНОГО использования
2. Пропускает proxy для http, ftp, telnet, smtp, и портовый "проброс"
Gauntlet - firewall. Продается фирмой TIS. Полнофункциональный.
1. $15-25K
3. Все, что в TIS-firewall + дополнительно (список уточняется)
wwwЛинклист программные средства стойкой криптографии
Для лентяев можно попробовать тупиковый но удобный вариант S/MIME
Мозилу надо 4ю ставить, там при посылке письма кнопочки
появляются: подписать, зашифровать. Цифровую подпись можно
попытаться получить на (там надо попросить сертификат с
минимальными возможностями, за остальные точно заставят
wwwКак сообщает http://www.fortify.net/
После обработки этим скриптом ваш Netscape 3.0 for Win32
и Unix сможет понимать 128-битную криптозащиту и шифровать почту по S/MIME.
#!/usr/bin/perl -0777pi
s/(TS:.*?0)/$_=$1;y,a-z, ,;s, $,true,gm;s, 512,2048,;$_/es;
ftpPatched Imap
ACK атака: добавить в ipfilter
pass in all
block in proto tcp all head 100
pass in proto tcp from any to any flags S keep state group 100
Свидетельство о регистрации электронного СМИ 77-20625
При поддержке Федерального агентства по печати и массовым коммуникациям.