Межсетевой экран для ИСПДн - Форум по вопросам информационной безопасности

Zetor, спасибо, пищи для размышления у меня хватает...
Не могу понять смысл Вашей помощи - засветиться с именем Zetor, не сказав ничего внятного?
Коллега, а если по делу, что сможете сказать?
Если не знаете или не участвовали в проектах по созданию СЗПДн (проектирование, выбор СЗИ), лучше не грузить такими фразами, которые без конкретики просто слова...

Коллеги, ответит хоть кто-нибудь на один вопрос, заданный мной в 22055???

Столкнулся с теми же проблемами что и вы, а именно минимумом денежных средств.

1. Искал очень долго межсетевой экран, дешевле чем VipNet Office Firewall ничего не нашел.Но сомневался в плане того, что у него нет ФСТЭКовского сертификата нет, но вроде как это не проблема...

2. думаю сканеры безопасности надо применять, но опять же при финансировании...думаю надо начинать с малого и купить сначала МЭ.

3. и 4. Приказ ФСТЭК от 05.02.2010года № 58 "5. Анализ защищенности проводится для распределенных информационных систем и информационных систем, подключенных к сетям международного информационного обмена, путем использования в составе информационной системы программных или программно-аппаратных средств (систем) анализа защищенности.

Средства (системы) анализа защищенности должны обеспечивать возможность выявления уязвимостей, связанных с ошибками в конфигурации программного обеспечения информационной системы, которые могут быть использованы нарушителем для реализации атаки на систему.

6. Обнаружение вторжений проводится для информационных систем, подключенных к сетям международного информационного обмена, путем использования в составе информационной системы программных или программно-аппаратных средств (систем) обнаружения вторжений."

Так что от сканера никак не отмажешься, судя по этим пунктам.

Я ставил альтэль сотку на подобную сеть (по количеству машин и топологии) . 25 тыс.рублей самая дешевая комплектация если , для 10 машин наверное подойдет., про систему обнаружения вторжений не скажу, просто железяка она и есть железяка, я ей больше доверяю, и сертификат фстэк имеется.

Интересная штука Altell ... как она в эксплуатации?настройке?

Да, штука то интересная, но хотя бы на фото название портов подписали, а то со стороны смотрится как белый ящик хрен пойми для какого назначения))
Даже на официальном сайте нет вариантов применения (размещения в сети, что куды подключать), отсутствует руководство администратора в свободном доступе, в общем название фирмы слышу впервые, непонятна "закрытость" этой фирмы.

ага, то что вкладка возможность применения на их странице пуста как то непонятно... но по функционалу он даже очень неплох.и сертификаты имеются.

Нашем фото задней крышки Altell Neo 100 (FW) на сайте реселлера: http://www.spets-proekt.spb.ru/goods/images/1?img=a0001.jpg
В общем вижу 4 неподписанных порта для подключения сети(сегментов сети), порт для питания, два порта USB (нафига они-то нужны?)
О схеме включения в сеть могу только догадываться:

1. Либо эту хрень подключают к ПК через console (на передней панели) и через этот же ПК (который есть шлюз) осуществляется подключение к Инету, соответственно в "задние" порты вставляются кабели от сегментов сети (в нашем случае их максимальное кол-во равно 4, т.е. возможно подключение 4-х подсетей, если я все правильно понимаю).

2. Либо алтель подключается через один неподписанный порт на задней панели к Инету, через другой неподписанный порт к сегменту сети, а потом можно управлять его настройками подключая к нему ПК через console.

По мне так первый вариант ближе.

Коллеги, кто юзал, как он в настройке? Все просто и понятно, либо есть некие премудрости?

Ты рассматриваешь Altell Neo 100 (FW), однако если хочешь чтобы в дальнейшем возможно было перейти на ПО с IPS то тебе надо рассматривать Altell Neo 110.

Кстати картинка так же есть на http://altell.ru/products/220/226/Altell-NEO-100.html, надо просто нажать на нее и будет вид и спереди и сзади.