выбор межсетевого экрана <ИСПДн К2, К3, МЭ 3 класса>
 

Помогите выбрать межсетевой экран сертифицированный ФСТЭК. Сеть 50 ПК + 2 сервера. 2 точки выхода в интернет ADSl. В сети пользователи с различным уровнем доступа, информация категории к1, к3

Kaspersky Open Space Security

я не нашел информации что Kaspersky Open Space Security сертифицирован ФСТЭК. Желатаельно аппаратное решение. Необходимо разграничить трафик внутри локальной сети и жестко контролировать трафик Интернет с 2-х маршрутизаторов.

http://www.kaspersky.ru/images/certi...cert_kav60.jpg
http://www.kaspersky.ru/images/certi...t_winfls60.jpg
http://www.kaspersky.ru/images/certi...adminkit60.jpg
http://forum.kaspersky.com/index.php...post&p=1479941
http://www.kaspersky.ru/news?id=207733324

stepalvl, чтобы не гадать - скачай реестр ПО, сертифицированного ФСТЭК и посмотри, что там имеется в наличии - http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

eco, Destruction, не вводите человека в заблуждение, я не видел ни одного документа, подтверждающего сертификацию хоть какого-то продукта Лаборатории Касперского как МСЭ (межсетевого экрана).

никто и не просил по, сертифицированного как межсетевой экран

Вам нужен МЭ не ниже 3-го класса.
http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

Ищите устройства сертифицированные в серии.
Из ходовых (которые не только сертифицированы, но еще и работают) это только Cisco

Вам подойдет Cisco ASA5510


Но нужно понимать, что нужно купить не просто данную модель, а данную модель с соответсвующим сертификатом.

Как это не просил? А это тогда как понимать:

А как насчет ViPNet Office Firewall? Подойдет для указанных задач? И какой лучше выбрать (цена/качество) аппаратный cisco или программный vipnet?

stepalvl,

Не знаю, не пробовал.

Если вам реально работать, то я бы не рекомендовал брать творчество наших кулибиных.
Если лишь бы стояло (для комиссии), то берите.

ViPnet есть в списке сертифицированных ФСТЭК, т.ч. наши кулибины тоже не лыком шиты)) А стоимость значительно ниже забугорных. Думаю остановимся на данном продукте, тем более что в нашей относительно небольшой сети cisco 5510 не будет загружена и наполовину, а младшая модель нам не подходит. Поддержим отечественного производителя) Спасибо за советы.

Удачи, она вам понадобится.