Server de telecomunicații Dionysus
PAC Dionysus îndeplinește funcțiile următoarelor dispozitive:
- Router IP multifunctional care suporta diferite tipuri de interfete, prioritate IP-datagrame;
- Server terminal care permite accesul multor abonați PSTN la resursele de rețea TCP / IP;
- Un paravan de protecție care include filtre de IP, handler NAT / PAT, instrumente de organizare VPN, un sistem de înregistrare a încălcărilor de securitate;
- cip de flux IP, care permite închiderea schimbului între rețelele VPN;
- server DNS cu drepturi depline, DHCP, e-mail (SMTP, POP3, IMAP4, LDAP);
- Server Web inițial (numai HTML), FTP, baze de date.
Ca platformă hardware, au folosit computere compatibile IBM cu procesoare Intel, realizate în design industrial. Software-ul este un mediu de operare independent bazat pe principiile mașinii de stat, nu are componente atât de vulnerabile ca un sistem de operare multitasking, un utilizator privilegiat și altele asemenea. Posibilitatea introducerii de viruși este exclusă. Ca mediul de pornire, DOS sau Linux este folosit.
Caracteristicile serverului de securitate Dionysus:
- rutare la orice tip de interfață;
- încapsularea IP în X.25;
- controlul accesului pentru abonații PAK Dionis, conform programului;
- controlul integrității fișierelor la pornirea sistemului;
- un număr maxim de 4000 de abonați;
- Un număr nelimitat de sesiuni TCP prin router.
Subsistemul serverului de securitate Dionysus:
- file-server - definește operația ca server de fișiere. Este posibil să organizați un server FTP. Este posibil să organizați un server Web. Permite abonaților să gestioneze fișiere și directoare, atât pe unități locale cât și de rețea. Suportă modul de tranzacționare a fișierelor, care permite formarea unei aplicații (pentru a transfera un fișier) și a primi un răspuns (pentru a primi un fișier) într-o singură sesiune.
- date-bază de date - definește funcționarea ca server de baze de date fulltext. Este posibilă organizarea unei baze de date de directoare cu acces prin protocolul LDAP. Este posibil să organizați accesul la baza de date prin Web. Puteți să vă abonați prin e-mail. Se acceptă sincronizarea între baze de date.
- gateway intern - configurația HH permite ca PAC Dionysus să fie folosit ca o poartă între rețelele cu diferite tipuri de protocol (X.25, SIO, LAN, TCP).
Extensiile serverului Dionysus:
- Autentificare - permite utilizatorilor să se autentifice prin parolă sau cu protecție criptografică în conformitate cu GOST 28147-89 (verso / bidirecțional). Protecție împotriva selecției parolelor.
- arhivarea - vă permite să păstrați o arhivă de fișiere și poștă care trec prin PAC Dionysus.
monitorizare - vă permite să înregistrați întregul flux de informații atunci când abonatul lucrează, inclusiv caractere de control, fișiere.
- Antivirus - vă permite să organizați verificarea mesajelor și a fișierelor pentru viruși și spam.
PAC Dionysus, în funcție de sarcinile efectuate, poate fi echipat cu diverse echipamente suplimentare, de exemplu, mijloace de protecție împotriva accesului neautorizat (Accord, Sable), criptare hardware (Krypton).
Trimiteți-le prietenilor: