Является универсальным программным средством, обеспечивающим надежную защиту сервера и локальной сети от несанкционированного доступа к различным информационным и аппаратным ресурсам по IP - протоколу при работе с локальными или глобальными сетями, например Интернет. ViPNet Office Firewall позволяет: - Защитить локальные сети практически от всех известных атак (WinNuke, Land, Teardrop, Ssping,Tear2, NewTear, Bonk, Boink, Dest_Unreach, UDP flood, Ping flood, OOBnuke, Back Orifice, NetBus, Executer, Masters of Paradise и др); - Задать отдельную политику безопасности для каждого сетевого интерфейса; - Обеспечить независимость межсетевого экрана от операционной системы и недокументированных возможностей в ней; - Контролировать все потоки информации, проходящей через Firewall и фиксировать все необходимые данные в журнале; - Поддерживаются следующие операционные системы: Windows NT/2000/XP, Linux. Преимущества ViPNetOffice Firewall: - Программная реализация продукта исключает необходимость закупки дополнительного оборудования; - ViPNet Office Firewall поддерживает неограниченное количество сетевых адаптеров; - Оптимальное соотношение цена/функциональность, легкость установки и настройки продукта; - Возможность дальнейшего создания полноценного VPN с использованием линейки продуктов ViPNet. Программное обеспечение ViPNet Office Firewall устанавливается на сервер-шлюз для защиты компьютеров локальной сети от несанкционированного доступа при работе с ресурсами Интернет. ViPNet Office Firewall контролирует весь IP-трафик, проходящий через сервер-шлюз (горло сети). Оптимальным режимом защиты локальной сети от атак из Интернет является режим "Бумеранг"("Stealth"). В этом режиме доступ к ресурсам внешней сети (Интернет) допускается только по инициативе компьютеров внутренней (локальной) сети. Анализ поступающих во время соединения пакетов производится по большому числу параметров (адрес, протокол, порт), поэтому атаки и несанкционированный доступ в Вашу локальную сеть и на сервер-шлюз в это время с любых других адресов или по другим протоколам невозможен, даже с тех компьютеров в Интернете, с которым Вы соединились.