1 Федеральное государственное унитарное предприятие «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС»

Презентация:



Advertisements
Похожие презентации
Криптографический шлюз К -. Типовая корпоративная сеть Проблемы: Возможность вторжения из открытой сети Возможность вторжения из открытой сети Возможность.
Advertisements

© 2007 Cisco Systems, Inc. All rights reserved.SMBE v Cisco SMB University for Engineers Основные функции распределенных сетей (WAN) и маршрутизаторов.
Криптографический шлюз К -. Типовая корпоративная сеть Проблемы: Возможность вторжения из открытой сети Возможность вторжения из открытой сети Возможность.
Федеральное государственное унитарное предприятие «Научно-технический центр «Атлас»
Криптографический шлюз К -. Основные возможности АПК Континент-К Шифрование и имитозащита данных, передаваемых по открытым каналам связи; Защита внутренних.
Принципы согласования гетерогенных сетей. Маршрутизация пакетов. Борисов В.А. КАСК – филиал ФГБОУ ВПО РАНХ и ГС Красноармейск 2011 г.
СЛУЖБЫ СОЕДИНЕНИЙ Лекция # 2. Виды серверов Web Mail DB Proxy DHCP DNS Котроллер домена Сервер глобального каталога.
Виртуальные частные сети. Истинная частная сеть Центральный офис Филиал Собственный закрытый канал связи.
«Методы защиты межсетевого обмена данными» Вопросы темы: 1. Удаленный доступ. Виды коммутируемых линий. 2. Основные понятия и виды виртуальных частных.
Технологии защищенного канала. Физический Канальный Сетевой Транспортный Сеансовый Презентационный Прикладной PPTP Протоколы, формирующие защищенный канал.
Организация Интернет Сети и системы телекоммуникаций Созыкин А.В.
Виртуальные частные сети. Организация VPN через общую сеть Центральный офис Филиал 2 Филиал 1 Internet Мобильный сотрудник Сеть другого предприятия.
Протокол IPSec (RFC 2401). Назначение IPSec Узел АУзел В IP-пакет Разграничение доступа (фильтрация IP-трафика) Обеспечение целостности передаваемых данных.
Компьютерные сети - - группа ЭВМ, соединённых каналами связи и имеющих специальное программное обеспечение для передачи данных между элементами сети.
Megaplex 4100 Slide 1 Решения для надежных сетей предприятий.
1 Федеральное государственное унитарное предприятие «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС»
Брандмауэр Информационные Технологии. Введение В повседневной жизни информация имеет стоимость, как материальную, так и моральную, поэтому её защита имеет.
Разграничение доступа к информационным сетям с помощью групповых политик и IPSec.
Межсетевой экран Межсетевой экран (англ. -firewall; нем. - Brandmauer) – средство разграничения доступа клиентов из одного множества систем к информации,
Лекция 5 - Стандарты информационной безопасности распределенных систем 1. Введение 2. Сервисы безопасности в вычислительных сетях 3. Механизмы безопасности.
Транксрипт:

1 Федеральное государственное унитарное предприятие «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС»

2

Наиболее распространённые предложения по обеспечению удалённого доступа к сети Internet: клиенту выделяются динамические сетевые адреса, которые изменяются от сеанса к сеансу, в рамках канала доступа может использоваться технология трансляции адресов (NAT), приводящая к изменению сетевых адресов пакетов при их пересечении границы сети провайдера или внутренней сети пользователя. 3

Расширения для протокола IPSec NAT Traversal (NAT-T): автоматическое определение наличия трансляции адресов на этапе установления защищённого соединения; инкапсуляция пакетов IPSec в UDP для обеспечения возможности мультиплексирования трафика шлюзами осуществляющими трансляцию адресов; выделение дополнительного порта UDP для работы в условиях NAT для избежания некорректной работы с некоторыми реализациями шлюзов, использующими нестандартные механизмы обработки IPSec пакетов. 4

Криптомаршрутизатор производства ФГУП «НТЦ «Атлас» обеспечивает уровень КВ2 требований ФСБ России при работе: в условиях различных вариантов трансляции сетевых адресов; в режиме динамического распределения сетевых адресов; в режиме адаптации к каналам связи с различными характеристиками включая спутниковые. 5

6

7