LINUX.ORG.RU
Форум — Talks  

[диплом][учеба][желательно без флейма :)] выбор filewall-а.

 ,


0

0

день добрый.

думаю для начала надо сказать что это все не флейма для :). iptables активно пользуется, с этим вопрос ясен :)))

пишется дипломный проект по отбезопасиванию сетей, для которого надо, помимо всего прочего, выбрать firewall. критерии выбора должны быть такими, чтобы их можно было количественно посчитать, они должны быть описаны в документации либо в каких-то обзорах (хотя можно ли на обзоры полагаться..?). естественно выбор делается среди продуктов, внесенных в государственный реестр сертифицированных средств защиты информации.

может кто покажет где читать?

> отбезопасиванию

Уууу! Какие щас магистры пошли.

anonymous
()

Здраствуйте. Я, Растафара. Хотел бы чтобы вы сделали диплом, по отбезопасиванию сетей суть такова… Пользователь может, помимо всего прочего, выбрать firewall. И если пользователь выбрал firewall то их можно количественно посчитать, набигают описания в документации и обзоры. Можно грабить корованы…

anonymous
()
Ответ на: комментарий от anonymous

так и читаю, вопрос не в этом.

сравнивать-то как?

ну цена. ну может быть энергопотребление (например топовый Huawei Eudemon занимает 10U и жрет 5кВт). ну может быть поддержка, но это спорный момент. «надежность» «производительность» «безопасность» -- это скорее нечто эфимерное, и количественно не описывается :)

может быть сложность, меряем в человекочасах, затраченных на настройку. но где читать про такие сравнения? :)

итого 3 параметра, да и те за гранью ИТ.

надо что-то, что можно посчитать в штуках. что?

Rastafarra ★★★★
() автор топика
Ответ на: комментарий от Rastafarra

Может сравнить аппаратные маршрутизаторы, в этих аспектах, проще будет?

Andy_ua ★
()
Ответ на: комментарий от Rastafarra

Но дело в том, что производительность действительно важна. Однако тут уже вопрос выбора железки под задачу. Маложрущий файрвол хорош для очень маленькой сети. Для большой уже пофиг, сколько жрёт. Безопасность действительно важна (и это уже не за гранью ИТ, а самая что ни на есть защита информации и контроль доступа) - кому нужен будет дырявый файрвол? А надёжность непосредственно связана с безопасностью.

Вообще тут всё зависит от размеров сети, если начать сравнивать.

Имхо.

А для сравнения надо почитать саму документацию по этим файрволам и самому их испробовать (если есть такая возможность) - для дипломной работы такое сравнение будет полезно.

Кстати о человекочасах: вряд ли это корректно так измерять. Хотя бы потому, что одному легче с одним файрволом работать, а другому - с другим.

Quasar ★★★★★
()
Ответ на: комментарий от Rastafarra

> «надежность» «производительность» «безопасность» -- это скорее нечто эфимерное, и количественно не описывается

Почему это? Надёжность — продолжительность непрерывной работы в течение года / год * 100%. Например 99.9%.

Производительность — размер сети, которую может обслуживать данное устройство.

Безопасность — сколько злоумышленнику нужно потратить денег для взлома. При этом злоумышленников, конечно, нужно делить на категории.

Legioner ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Talks