Комплекс лабораторных работ «Изучение VPN на основе комплекса ViPNet» (часть 3) для студентов, обучающихся по специальностям 210403, 210404, 210406 (90,00 руб.)

Стр.3

Содержание Лабораторная работа №5 Установка и настройка Защищѐнного Рабочего Места ViPNet [Клиент] …………….3 Лабораторная работа №5 «Установка и настройка Защищѐнного Рабочего Места ViPNet [Клиент]» 1 Цель работы Основной целью данного занятия является получение опыта работы и администрирования АП с установленным ПО ViPNet [Клиент]. 2 Состав ПО Защищѐнного Рабочего Места ViPNet [Клиент] ViPNet [Клиент] обеспечивает защиту информации при ее передаче в сеть, а также защиту от доступа к ресурсам компьютера и атак на него из локальных и глобальных сетей. При этом ViPNet [Клиент] может быть установлен как на рабочую станцию (мобильную, удаленную, локальную), так и на всевозможные типы серверов (баз данных, файл-серверов, WWW, FTP, SMTP, SQL и пр.) с целью обеспечения безопасных режимов их использования. ViPNet [Клиент] - модуль, реализующий на рабочем месте следующие функции: 1) Персональный сетевой экран - позволяет защитить компьютер от попыток несанкционированного доступа, как из глобальной, так и из локальной сети. Персональный сетевой экран позволяет системному администратору или пользователю (при наличии присвоенных ему полномочий): - управлять доступом к данным компьютера из локальной или глобальной сети; - определять адреса злоумышленников, пытающихся получить доступ к информации на Вашем компьютере; - обеспечивать режим установления соединений с другими открытыми узлами локальной или глобальной сети только по инициативе пользователя, при этом компьютер пользователя остается «невидимым» для открытых узлов локальной и глобальной сетей (технология Stealth), что исключает возможность запуска по инициативе извне всевозможных программ «шпионов»; - формировать «черные» и «белые» списки узлов открытой сети, соединение с которыми соответственно «запрещено» или «разрешено»; - осуществлять фильтрацию трафика по типам сервисов и протоколов для данного адреса открытой сети или диапазона адресов, что позволяет, в случае необходимости, ограничить использование «опасных» сервисов на «сомнительных» узлах открытой сети; - осуществлять фильтрацию трафика по типам сервисов и протоколов для связанных с данным узлом других защищенных узлов; 3

Стр.3