А,В,Соколов, 0,М, Степанюк - Скачать документы

300
Ethernet LAN
Ethernet LAN_1
Рис. 3.40. Вариант защиты на основе
маршрутизаторов со встроенным пакетным
Firewall
Рассматриваемое решение основано на
использовании маршрутизатора Cisco
1720 компании Cisco Systems. Высокая
производительность маршрутизатора основана
на схеме пакетной фильтрации и
возможности установки дополнительной
защиты, реализованной на основе firewall
features. Этот вариант обладает следующими
достоинствами:
О высокая производительность и пропускная
способность;
Q преимущества пакетного и прикладного
шлюзов;
G простота и надежность в эксплуатации
и установке;
О возможностью обеспечения безопасности
от точки до точки: межсетевой экран, авторизация маршрута и маршрутизатора,
тоннель для маршрута и криптозащита данных;
Q многопротокольная маршрутизация (IP, IPX, AppleTalk) и прозрачный мост через
ISDN, асинхронное и синхронное, последовательное соединение, такое как
выделенная линия, Frame Relay, SMDS, Switched 56 и Х.25;
Q возможность обеспечения качества услуги от точки до точки посредством протокола
резервирования ресурсов (RSVP), очереди с весами (WFQ), IP Multicast
и AppleTalk Simple Multicast Routing Protocol (SMRP) для обеспечения таких
приложений, как видеоконференции, объединение данных и голоса и др.;
Q расширенные возможности доступа к Internet/intranet (трансляция сетевых адресов
(NAT), IPeXchange шлюз ipx-b-ip, простота и снижение стоимости доступа
к Internet и intranet);;
Q возможность оптимизации WAN (установление соединения по требованию (DDR),
предоставление полосы по требованию (BOD) и OSPF по требованию, полустатическая
маршрутизация, сжатие и фильтрация).
Другой рассматриваемый вариант защиты основывается на использовании специализированного
маршрутизатора с листами доступа. Он самый распространенный
на сегодняшний день (рис. 3.41). В нем наиболее интересным решением является
использование маршрутизаторов компании Cisco Systems, например Cisco 1750 и
серии 2600 — Cisco 2610.
Данный вариант обладает высокой эффективностью и достаточной безопасностью.
Основные преимущества такого решения заключаются в гибкости, мультисервисном
доступе, защите инвестиций.
Для подключения сети предприятия к Internet можно использовать все существующие
серии маршрутизаторов Cisco.
Еще один способ защиты основывается на операционных системах семейств UNIX
Windows, усиленных функцией пакетной фильтрации. В данном случае системное
программное обеспечение выполняет функции маршрутизации, фильтрации, сервисного
обслуживания и др. По уровню надежности, безопасности и производительности