CISCO IOS FIREWALL Программное обеспечение Cisco IOS Firewall – это межсетевой экран с контролем состояния, интегрированный в операционную систему Cisco IOS и поддерживаемый на широком спектре моделей маршрутизаторов Cisco 800, 1600, 1700, 1800, 2500, 2600, 2800, 3600, 3700, 3800, 7100, 7200, 7400, 7500, 7600. Cisco IOS Firewall использует эффективный механизм, называемый Context Based Access Control (CBAC), позволяющий контролировать инфор- мационные потоки, проходящие через маршрутизатор, на всех уровнях, начиная с сетевого и заканчивая прикладным.
На всех уровнях филь- трация осуществляется динамически, основываясь на направлении трафика, состоянии соединения и информации о предыдущих пакетах и сессиях, обработанных маршрутизатором с Cisco IOS Firewall. Основные возможности • • Поддержка большого числа протоколов, включая мультимедиа и IPv6 • • Механизм прозрачности МСЭ (функционирование на канальном уровне) • • Поддержка различных механизмов аутентификации – RADIUS, TACACS+ и т. д.
• • Фильтрация и блокирование трафика интернет- пейджеров (IM), пиринговых приложений (P2P) и других сетевых приложений благодаря гибкому анализу на прикладном уровне • • Расширенная регистрация событий безопасности • • Контроль доступа по времени • • Тесная интеграция с механизмами обнаружения атак, контроля качества (QoS) и построения VPN • • Определяемые пользователем и расширяемые политики проверки объектов протокола HTTP (длина URL, заголовки HTTP и др.) • • Поддержка различных политик и списков контроля доступа для разных интерфейсов • • Возможность использования конфигурации на основе CPL (Class-based Policy Language) для защиты от уязвимостей и HTTP-атак • • Поддержка анализа протоколов на нестандартных портах • • Трансляция сетевых адресов • • Поддержка отказоустойчивости за счет динамической смены маршрута на резервный маршрутизатор • • Предотвращение DoS-атак на основе сессионных политик и политики контроля входного потока Дополнительная информация:
http://www.cisco.com/go/firewall 18