Таблица 1. Важные особенности устройств обеспечения безопасности для компаний различного размера.
21.09.2005
1584 прочтения
| Предприятие | Малое | Среднее | Крупное |
| Кол-во сотрудников | От одного до 49 | От 50 до 499 | Более 500 |
| Обслуживание и ресурсы |
| Инсталляция | Простая | Средняя | Всеобъемлющая |
| Обучение | Базовое | Продвинутое | Профессиональное |
| Персонал (кол-во) | Любитель | Профессионал (1) | Профессионал (2) |
| Ресурсы | Базовый ПК/ специализи- рованное устройство | Сервер/ специализи- рованное устройство | Сервер старшего класса/ специализированное устройство |
| Масштабируемость и производительность |
| Макс. число соединений VPN | 100 | 1500 | 25 000 |
| Макс. число одновременных соединений | 2000 | 128 000 | 1 000 000 |
| Макс. производительность брандмауэра | 20 Мбит/с | 200 Мбит/с | 4-12 Гбит/с |
| Макс. производительность VPN (3DES) | 2 Мбит/с | 20 Мбит/с | 140 Мбит/с |
| Порты LAN/WAN/DMZ (минимум) | 1/1/1 | 2/1/1 (Gigabit) | 4/2/2 (Gigabit) |
| Фильтрация контента (по URL) | Нет | Да | Да |
| Продвижение данных IP | Нет | Да | Да |
| Посредник приложений/ фильтрация пакетов/ проверка состояния (одна или несколько технологий) | Да/Да/Да | Да/Да/Да | Да/Да/Да |
| HTTP/FTP | Да/Да | Да/Да | Да/Да |
| SNMP/Telnet | Нет/Нет | Да/Да | Да/Да |
| DNS/DHCP | Да/Да | Да/Да | Да/Да |
| Оповещение по электронной почте/ SNMP/на пейджер | Нет/Нет/Нет | Да/Да/Нет | Да/Да/Да |
| Фильтр спама | Да | Нет (дополнительное решение) | Нет (дополнительное решение) |
| Безопасность и сетевое управление |
| Методы аутентификации | RADIUS, RSA | RADIUS, RSA | RADIUS, RSA |
| Методы шифрования | DES/3DES/AES | DES/3DES/AES | DES/3DES/AES |
| Протоколы VPN | IPSec, L2TP | IPSec, L2TP | IPSec, L2TP |
| Удаленный доступ | Нет | Да | Да |
| Управление трафиком | Нет | Да | Да |
| LDAP | Нет | Да | Да |
| Прочие службы | RADIUS, SecureID | RADIUS, SecureID, защита от вирусов на шлюзе, предотв- ращение проникновения | RADIUS, SecureID, защита от вирусов на шлюзе, предотв- ращение проникновения, обнаружение проникновения |
| Конфигурация через интерфейс Web | Да | Да | Да |