Если МСЭ нужен только для соответствия требованиям по защите ИСПД, то возможно он подойдет (при наличии соответствующего сертификата). Для реальной защиты сетевого сегмента использовать только ОС с встроенным экраном?...Может имелось ввиду, что будет установлено приложение с функционалом МСЭ типа ISA Server?
> Сертификат ФСТЭК России №1017 гляньте и обнаружите :)
А вы задание по безопасности, в соответстви с которым этот сертификат выдан читали? Почитайте, очень позновательно,
Откройте перечень функций межсетевого экранирования, хзаявленный в ЗБ (п. 2.2.4 и его обоснование в п. 6.1.2.2), и увидите, что от требований приказа 58 он отличается, как небо и земля.
Так что гоните своего лицензиата в шею - он некомпетентен.
malotavr спасибо за совет :) Задание рассмотрел, и действительно функциональные возможности МЭ в сервере по ЗБ сильно отличаются от требований приказа 58.
Сегодня напишу им по этому поводу, посмотрим что они скажут.
