Какие функции защиты данных есть в панелях управления современных маршрутизаторов?

Некоторые функции защиты данных, которые есть в панелях управления современных маршрутизаторов:

• Файерволы. sgep-it.ru Контролируют и фильтруют сетевой трафик, проходящий между внутренней (защищённой) и внешней (незащищённой) сетями. sgep-it.ru Файерволы блокируют или разрешают передачу данных на основе заранее заданных правил безопасности. sgep-it.ru
• Системы обнаружения и предотвращения вторжений (IPS/IDS). sgep-it.ru Позволяют обнаруживать и блокировать подозрительные активности в реальном времени. sgep-it.ru IDS (intrusion detection system) отслеживает трафик и уведомляет о подозрительных действиях, IPS (intrusion prevention system) не только обнаруживает, но и блокирует вредоносный трафик на основании заданных правил. sgep-it.ru
• Контекстная проверка пакетов (SPI). www.osp.ru Устройства с этой функцией создают таблицы, где хранится полная информация об установленных между различными системами соединениях и используемых при этом протоколах. www.osp.ru Сравнивая входящие и исходящие запросы с таблицей, маршрутизатор с контекстной проверкой принимает решение о пропуске или блокировании трафика. www.osp.ru
• Ситуативное управление доступом (CBAC). www.osp.ru Выполняется анализ трафика в контексте на прикладном уровне: система анализирует запросы и ответы поддерживаемых приложений. www.osp.ru
• Режим безопасного доступа (режим молчания). technon.ru Подавляет ответные сообщения от уровня управления маршрутизатора, препятствуя получению злоумышленниками дополнительной информации. technon.ru
• Экспорт необработанного IP-трафика. technon.ru Позволяет формировать копии входящих и исходящих пакетов с помощью средств анализа или инструментов системы обнаружения вторжений (IDS), отправляя их на дополнительный интерфейс. technon.ru