"аппаратный антивирус"
Модераторы: Trinity admin`s, Free-lance moderator`s
"аппаратный антивирус"
Существуют ли какие-либо аппаратные решения от известных производителей в области антивирусной защиты, фильтров спама, правил фильтрации... Т.е. что б поставил железку между 2-мя сетями, произвёл минимум настроек - получил комплексную защиту. Особенно хотелось бы увидеть возможность сканирования известных протоколов (pop3, smtp, http, ftp...) на предмет вредоносных программ.
По деньгам ограничений нет
По деньгам ограничений нет
Нашёл такие варианты:
http://enterprises.pandasoftware.com/pr ... edefender/
http://www.fortinet.com/products/enterprise.html
Что вы об этом думаете?
http://enterprises.pandasoftware.com/pr ... edefender/
http://www.fortinet.com/products/enterprise.html
Что вы об этом думаете?
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: "аппаратный антивирус"
Самый грамотный шлюз между двумя сетями - FreeBSD, RedHat. Выбирайте любой, . Если хочется коммерческий продукт. смотрите ISA Server 2004 от МС, он тоже много чего умеет. Правда мне как-то больше по душе любой юникс.pinkler писал(а):По деньгам ограничений нет
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Любой софт, любую железку надо настраивать, хотите вы этого или нет. Самый навороченный софтовый фаерволл со всеми примочками. что существуют, начиная с авторизации и заканчивая банальными отчетами, это MS ISA + пару дополнений к нему. Самый навороченный аппаратный фаервол был и всегда остается Cisco Firewall. От фильтрации пакетов, до фильтрации спама. Это то, что касается коммерческих продуктов.pinkler писал(а):Я вас понимаю, но тут ситуация несколько иная: есть много денег и не хочется заморачиваться настройкой юникса. Хочется получить интуитивно понятный гуй для настройки параметров фильтрации...
Сейчас изучаю фортинет и нетскрин, но хотелось бы услышать отзывы профессионалов.
Если вы хотите просто возюкать мышкой и настраивать через визарды, то проще MS ISA ничего не найдете, или заплатите денег профессионалу, он все сделает на юнихе, .
- Kirill Tkachev
- Advanced member
- Сообщения: 481
- Зарегистрирован: 08 июл 2004, 13:37
- Откуда: Saint-Petersburg
- Контактная информация:
Если надо хороший антивирус, то про панду забудте - крайне паршивый антивирус. Это с точки зрения оперативности и качества антивирусной защиты. Остальное врядли лучше.
Если нехочеться проблем, то действительно купите мощьный сервер с ISA 2004 или CheckPoint VPN-1 +антивирусы и спамфильтры (что нить типа GFI) и закажите его настроку как готового продукта.
Только учтите что при покупке любых решений подписка на обновлений антивирусных баз и баз для антиспам модулей обычно предоставляеться на год, дальше за отдельные деньги.
Если нехочеться проблем, то действительно купите мощьный сервер с ISA 2004 или CheckPoint VPN-1 +антивирусы и спамфильтры (что нить типа GFI) и закажите его настроку как готового продукта.
Только учтите что при покупке любых решений подписка на обновлений антивирусных баз и баз для антиспам модулей обычно предоставляеться на год, дальше за отдельные деньги.
- Kirill Tkachev
- Advanced member
- Сообщения: 481
- Зарегистрирован: 08 июл 2004, 13:37
- Откуда: Saint-Petersburg
- Контактная информация:
Если хочеться именно "железку с веб интефейсом" то вроде хвалят WatchGuard. Вам что нибудь типа Firebox X Edge должно подойти.
http://www.watchguard.com/products/edge.asp
PS: решения от МС ничуть не хуже и не лучше чем решения от других производителей, при правильной настройке и опыте работы с ними А вот удобнее многих
http://www.watchguard.com/products/edge.asp
PS: решения от МС ничуть не хуже и не лучше чем решения от других производителей, при правильной настройке и опыте работы с ними А вот удобнее многих
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
К сожалению, не увидел там порта DMZ.DSR писал(а):Если хочеться именно "железку с веб интефейсом" то вроде хвалят WatchGuard. Вам что нибудь типа Firebox X Edge должно подойти.
http://www.watchguard.com/products/edge.asp
- Kirill Tkachev
- Advanced member
- Сообщения: 481
- Зарегистрирован: 08 июл 2004, 13:37
- Откуда: Saint-Petersburg
- Контактная информация:
Ну про DMZ ничего небыло написано... Edge линейка это именно защита на периметре сети.
С DMZ портами это Firebox X тогда.
http://www.watchguard.com/products/fireboxx.asp
Еще у них довольно удобная политика апгрейда устройств - все на уровне докупки лицензий Т.е. само железо в линейке одинаковое - хочеться улучшить, лицензию купил и вуаля
С DMZ портами это Firebox X тогда.
http://www.watchguard.com/products/fireboxx.asp
Еще у них довольно удобная политика апгрейда устройств - все на уровне докупки лицензий Т.е. само железо в линейке одинаковое - хочеться улучшить, лицензию купил и вуаля
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 28 гостей