КГБ: Computer Security и firewall'ы / Каталог книг

Ликбез по брандмауэрам. Firewalls

Люди, будьте бдительны.

Я любил вас, идиоты.

Михаил Веллер

Бесплатные toolsы для организациии firewall

SSH for Windows - Secure CRT 3.1 фирмы Van Dyke Technologies

Информация к размышлению

После разговора с Всеволодом Шабадом и с ark@eltex.ru

Средняя стоимость firewall'а 10-25 тыс.$ за софт +2-4

тыс.$ за hardware
Следует рассмотреть варианты.

24k Списки коммерческих firewall-ов

15-25тыс$ TIS: Gauntlet Firewall, AKA "Пандора" CheckPoint: Firewall First MilkeyWay: BlackHole (на базе NT - я бы задумался, прежде чем связываться с MS) Cisco PIX (довольно высокой производительности - делается из

обычный PC переделыванием BIOS и флэшом для хранения конфигурации)

А кто лучше? От задачи зависит. Вообще (если отринуть детали) есть минимум три _совершенно_ разных задачи: 1) Защита LAN (TIS Gauntlet, Самоделки на базе FreeBSD + public-soft) 2) Защита публичной сети (хороший пакетный фильтр - cisco ios ИЛИ pix,..) 3) Организация VPN (sunscreen, elvis fortE+,..).
Бесплатные TIS Firewall - обойдется в 900$ машина + 600$ - настройка Altavista firewall (для Win NT или Digital OSF/1)

40% всех firewallов в мире на базе TIS. Не зафиксировано

ни одного взлома.

У нас в стране надо брать либо TIS - что дешево и

надежно, либо ??? (выяснить названия) - что дорого и надежно + имеет лицензию от (??кого?? "от кого надо")

Не очень дорогой "BlackHole" (>3тыс.$) - сертифицированн. Но на базе NT

PIX - железка, она и есть железка - включил и работает.

Искать все связанное с сертификацией firewallов в России

просто. Rambler search "ФАПСИ"

TIS-FW - firewall toolkit "сделай сам". Свободно-распространяемый. 1. бесплатно для ПЕРСОНАЛЬНОГО использования 2. Пропускает proxy для http, ftp, telnet, smtp, и портовый "проброс" Gauntlet - firewall. Продается фирмой TIS. Полнофункциональный. 1. $15-25K 3. Все, что в TIS-firewall + дополнительно (список уточняется)

59k Gauntlet Internet Firewall FAQ. локальная копия

Торговцы firewall'ами в России

Список очень недостоверный

поскольку только начался

Ссылки на информацию по security на русском

Links to security information

AntiSpam

Hacking for novices

- А у меня вчера друг за пять минут сервер сломал.

- Он что, хакер??!

- Он м$%ак!!

Анекдоты от Вернера

Софт

20 Сканер TCP-портов и snmp-stat (А.Семенов) (updated)

Security in Linux

46k Его локальная (наверное устарелая) копия secure-linux-06.tar.gz

Шифрование переписки

PGP - стандарт де-факто.

Для лентяев можно попробовать тупиковый но удобный вариант S/MIME Мозилу надо 4ю ставить, там при посылке письма кнопочки появляются: подписать, зашифровать. Цифровую подпись можно попытаться получить на (там надо попросить сертификат с минимальными возможностями, за остальные точно заставят
После обработки этим скриптом ваш Netscape 3.0 for Win32 и Unix сможет понимать 128-битную криптозащиту и шифровать почту по S/MIME. #!/usr/bin/perl -0777pi s/(TS:.*?0)/$_=$1;y,a-z, ,;s, $,true,gm;s, 512,2048,;$_/es;