35
1
2
ICMP Redirect
top.secret.com
1. ICMP Redirect 1
2
1
top.secret.com
1
1
,
top.secret.com,
1
top.secret.com
2. , ,
Рис.2.4. Схема реализации угрозы «Навязывание ложного
маршрута» (межсегментное) с целью перехвата трафика
ICMP (Internet
Control Message Protocol
ICMP Redirect
-
-
-
36
-
HW1000/100
- -
- -
- VPN-
-
-
-
-
--
-
- -
-
-
- IP/241.
37
-
2.5).
VipNet Client
VipNet Client
IP/241
Рис.2.5 VPN по протоколу IP/241
2.6).
38
Рис.2.6 Включение узлов VipNet в режиме межсетевого экрана
-
2.7.
-
39
Inernet
КЛВС
Сервер файлов
Прокси-сервер
Сервер БД
Персональные
компьютеры
пользователей
Граница КЛВС
Точка присутствия
Сервер
виртуализации
Сервер
приложений
Сервер
Active Directory
Сервер
терминалов
Межсетевой экран
Рис.2.7 Структурная схема включения межсетевого экрана
-
Таблица 2.1
Средства защиты информации и их комплектность
№
п/п
Средство защиты информации
Комплектность
1
Криптографический шлюз
ViPNet Coordinator HW1000
Программно-аппаратный комплекс
ViPNet Coordinator HW1000
2
Копия Сертификата соответствия ФСБ
РФ на ПАК
Диск с эксплуатационной и
технической документацией
40
Продолжение табл.2.1
3
Криптографический шлюз
ViPNet Coordinator HW100
Программно-аппаратный комплекс
ViPNet Coordinator HW100
Копия Сертификата соответствия ФСБ
РФ на ПАК
Диск с эксплуатационной и
технической документацией
4
Средство защиты от
несанкционированного доступа
Secret Net 7. Клиент
(автономный режим работы)
Копия Сертификата соответствия
ФСТЭК РФ на ПО
Лицензия на право использовать ПО
Установочный комплект ПО (русская
версия)
Secret Net Card (плата PCI-Express)
5
ESET NOD32 Secure Enterprise 5
Лицензия на право использовать ПО
Установочный комплект ПО (русская
версия).
6
ViPNet «Контроль приложений»
вер. 3.2
Копия Сертификата соответствия ФСБ
РФ на ПО
Лицензия на право использовать ПО
Установочный комплект ПО (русская
версия).
.
41
-
-
-
-
42
-
43
-
44
-
-
--3.