Language: Russian
Pages: 49
1. Список используемых сокращений......Page 3
2. Назначение и характеристики комплекса “ФПСУ-IP”......Page 4
3.1. Межсетевой экран “ФПСУ-IP”......Page 8
3.1.1. Защита работы МЭ от несанкционированного доступа......Page 12
3.2. Центр выработки ключей......Page 13
3.3. АРМ удалённого администратора......Page 14
3.3.1. Мониторинг событий на межсетевых экранах “ФПСУ-IP”......Page 16
3.3.2. Получение регистрационной информации МЭ “ФПСУ-IP”......Page 18
3.4. Комплекс СЗИ НСД “ФПСУ-IP/Клиент”......Page 19
4.2. АРМ удалённого администрирования......Page 20
4.4. СКЗИ "Туннель/Клиент"......Page 21
4.5. Необходимые организационные меры при эксплуатации комплекса “ФПСУ-IP”......Page 22
5. Структура комплекса “ФПСУ-IP” и взаимосвязь работы
его подсистем......Page 23
6.1. Подсистема разграничения доступа ACCESS-TM SHELL......Page 27
6.2. Подсистема фильтрации пакетов и правила фильтрации......Page 29
6.2.2.2. Фильтрация ARP-пакетов......Page 31
6.2.2.3. Фильтрация IP-пакетов......Page 32
6.2.2.4. Фильтрация ICMP-пакетов......Page 33
6.2.3.1. Взаимные идентификация и аутентификация МЭ “ФПСУ-IP”......Page 34
6.2.3.3. Идентификация и аутентификация МЭ и удалённого администратора......Page 35
6.2.4. Поддержка ICMP-сообщений......Page 36
6.2.5. Обработка IP-опций......Page 37
6.3. Подсистема сжатия и подсистема туннелирования......Page 38
6.4.1. Регистрация и учет статистической информации при функционировании межсетевого экрана......Page 39
6.4.2. Контроль процесса фильтрации......Page 40
6.5. Модуль-агент удаленного управления......Page 41
6.6. Подсистема защиты каналов управления пограничными
маршрутизаторами......Page 42
6.7. Подсистема разделения IP-потоков......Page 43
6.8. Подсистема поддержки клиентов “ФПСУ-IP”......Page 44
6.9. Подсистема “горячего” резервирования работы МЭ......Page 46
7. Контроль целостности программного обеспечения......Page 48
8. Восстановление работы после сбоев оборудования......Page 49
