Niezawodność struktury topologiczno-funkcjonalnej sieci intranetowej.

• Autorzy: Gruber J. , Jóźwiak I.J. , Kaliś A.

Warianty tytułu

EN

Reliability of the topological-functional structure of intranet network.

• Języki publikacji: PL

Abstrakty

PL

Omówiono właściwości oprogramowania Fire-Wall-1 firmy Check Point Software Technologies. Przedstawiono opis struktury typologiczno-funkcjonalnej prototypowej instalacji badawczej systemu firewallowego o zwiększonej dostępności i niezgodności. Zaprojektowano system zaporowy jako dwa zdublowane moduły VPN-1/Fire Wall-1. Zaimplementowano zasady niezawodności dla badanej sieci intranetowej i sprawdzono skuteczność tej polityki w warunkach rzeczywistego ataku na bezpieczeństwo chronionego intranetu.

EN

An important feature of modern control and information systems is their security. Threats to information supplies and network and operational infrastructure of intranet networks are very different. This article shows the way of buiding a network security subsystem with increased reliability on the base of Firewall-1 software from Check Point Software Technologies. This work describes also several practically used firewall systems with different equipment - information topologies. Defined are principles about reliability of network infrastructure and information supplies of intranet network. Included in this work is a description of topological-functional prototype research installation of firewall system with increased accessibility and reliability. A barrage system was designed as a two doubled VPN-1/Firewall-1 modules. A structure of efficient firewall system with great reliability is described. It is based on creation of clusters, surplus VPN-1/Firewall-1 platforms. A structural plan of topological-functional barrage system installation is shown. It is based on Firewall-1 software. Implemented are the reliability rules for examined intranet network and the efficiency methods were checked in a real conditions of attack on the security of intranet. It is shown that the barrage system in high availability configuration fulfills it is tasles.

Słowa kluczowe

PL

niezawodność; sieć komputerowa; struktura; intranet

EN

reliability; computer network; structure; intranet

• Wydawca: Komitet Budowy Maszyn PAN
• Czasopismo: Zagadnienia Eksploatacji Maszyn
• Rocznik: 2002
• Tom: Vol. 37, nr 2
• Strony: 67--78
• Opis fizyczny: Bibliogr. 11 poz.

Twórcy

autor

Gruber J.

• Politechnika Wrocławska, Wydział Informatyki i Zarządzania, Wydziałowy Zakład Informatyki, ul. Wybrzeże Wyspiańskiego 27, 50-370 Wrocław

autor

Jóźwiak I.J.

• Politechnika Wrocławska, Wydział Informatyki i Zarządzania, Wydziałowy Zakład Informatyki, ul. Wybrzeże Wyspiańskiego 27, 50-370 Wrocław

autor

Kaliś A.

• Politechnika Wrocławska, Wydział Informatyki i Zarządzania, Wydziałowy Zakład Informatyki, ul. Wybrzeże Wyspiańskiego 27, 50-370 Wrocław

Bibliografia

• [1] Garfinel, S., Spafford, G.: Practical Unix and Internet Security. O ’Reilly&Associates, 1996.
• [2] Gruber, J., Jóźwiak, I.J.: Sposoby zabezpieczania wybranych systemów przesyłania informacji. Materiały Konferencyjne II Krajowej Konferencji Naukowo-Technicznej „Diagnostyka Procesów Przemysłowych DPP ‘97”, Łagów 8 -1 1 IX 1997, Politechnika Zielonogórska, 1997.
• [3] Gruber, J., Jóźwiak, I.J.: Bezpieczeństwo przemysłowych i informacyjnych komputerowych instalacji sieciowych w technologii Firewall, Materiały Konferencyjne IV Krajowej Konferencji Naukowo-Technicznej „Diagnostyka Procesów Przemysłowych DPP ‘99”, Kazimierz Dolny 13-16 IX 1999, Politechnika Warszawska, 1999.
• [4] Gruber, J.: Instalacje firewallowe, „Informatyka”, 1999, 6.
• [5] Gruber, J.: Prototypowa instalacja firewallowa, „Informatyka”, 1999, 7, 8.
• [6] „Checkpoint FireWall-1", miesięcznik „NetForum”, 1999,11.
• [7] Check Point Software Technologies: „ Check Point Getting Started Guide ”, Check Point 2000.
• [8] Kaeo, M.: Tworzenie bezpiecznych sieci,, „Mikom”, Warszawa 2000.
• [9] Stawowski, M.: Ochrona informacji w sieciach komputerowych, ArsKom”, Warszawa 1998.
• [10] Stevens, W.R.: Biblia TCP/IP, t. I: Protokoły, t. II: Implementacje, t. III: Uzupełnienie, RM, Warszawa 1998.
• [11] http://www.clico.pl/checkpoint/firewall-l/index.html.