Программный межсетевой экран ViPNet Firewall

"Программный межсетевой экран, предназначенный для защиты компьютера, персональных данных, небольших и средних компаний от сетевых атак, кражи личной информации при подключении к Интернету и локальной сети «ViPNet Personal Firewall» и «ViPNet Office Firewall» для Windows 2000/XP/2003/Vista/Server 2008 32-bit, сертификат соответствия ФСБ России № СФ/115-1285 и № СФ/115-1286 от 27.02.2009г., соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных систем органов государственной власти Российской Федерации. Типовые варианты использования «ViPNet Office Firewall»: - защита локальной сети от атак из Интернет - «ViPNet Office Firewall» позволяет оградить локальную сеть от злоумышленников, которые не просто сканируют Ваш сервер-шлюз, но и пытаются проникнуть в Вашу локальную сеть, для этого достаточно установить внешний сетевой адаптер сервера (подключенный к сети Интернет) в режим "Бумеранг" ("Stealth"); - управление доступом к Интернет-ресурсам из локальной сети - Помимо защиты от атак из Интернет, «ViPNet Office Firewall» позволяет запретить работу с Интернет определенным компьютерам локальной сети, пользователям которых такой доступ для служебных нужд не требуется или разрешить отдельным компьютерам работать в сети только с определенными сервисами, например, почтовыми серверами. В этом случае достаточно задать фильтры для IP-адресов компьютеров или диапазонов адресов и указать, что трафик с данных адресов должен быть заблокирован или разрешен; - защита нескольких локальных сетей и ДМЗ - «ViPNet Office Firewall» поддерживает неограниченное количество сетевых адаптеров и для каждого сетевого адаптера можно задать свой режим и свои фильтры, благодаря этому можно разделить две или три локальные сети, например, так, чтобы из первой сети во вторую доступ был открыт, а наоборот - нет (или только определенным компьютерам был бы разрешен доступ), также имеется возможность организации так называемой "демилитаризованную зону" (ДМЗ), в которой разместить сервера, открытые для доступа из Интернет, при этом исходящий трафик из ДМЗ в локальные сети, подключенные к другим внутренним адаптерам, можно полностью заблокировать."