BugTraq.Ru: Полезная фенечка от 3Com // версия для печати

http://www.bugtraq.ru/rsn/archive/2002/04/58.html

Полезная фенечка от 3Com
cybervlad // 26.04.02 07:52
3CR990, устанавливаемая на сетевые платы, выпускаемые 3Com, достаточно мощная штука, позволяющая выполнять приложения, частично разгружая центральный процессор компьютера.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/04/58.html]
Ранее можно было приобрести сетевые платы с загруженным в 3CR990 криптографическим приложением, позволявшим шифровать сетевой трафик. Теперь 3Com предлагает более интересное решение - встроенный в сетевую плату межсетевой экран (firewall). При этом политика безопасности определяется централизовано, при помощи специального сервера.

Источник: zdnet

предложить новость | обсудить | все отзывы (5) [4096]

назад « » вперед

последние новости

Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46

IMHO - из серии "трусы с капюшончиком"
самый правильный файрвол - обеспечивающий statefull inspection. а когда пакет находится в сетевой карте - это вообще еще фрейм, карта ничего не знает про назначенный этому компу ip-адрес. чего она там сильно нафайрволит? ;) по мак-адресу? ну-ну ;)
если уж внедрять эту шнягу, то абсолютно на все машины с централизованным управлением правилами с какого-то сервера.

Интересное решение... 29.04.02 10:19
Автор: JoY Статус: Незарегистрированный пользователь

<"чистая" ссылка>

to:cybervlad
Тыб еще предположил что видюшка только с пиксилами работать может?
Типа полигоны, текстуры - это выше ее уровня =)
Конечно полноценный фаервол уровня прилрожения врядли кто соберет.
А вот пакетный фильтр, или экран уровня соединения реально в серевухе разместить.

Интересное решение... 29.04.02 13:04
Автор: cybervlad <cybervlad> Статус: Elderman

<"чистая" ссылка>

> to:cybervlad
> Тыб еще предположил что видюшка только с пиксилами работать
> может?
> Типа полигоны, текстуры - это выше ее уровня =)
зачем передергивать? вот это, как раз, ее.

> Конечно полноценный фаервол уровня прилрожения врядли кто
> соберет.
> А вот пакетный фильтр, или экран уровня соединения реально
> в серевухе разместить.
блин. как ты ей без специальных средств объяснишь, какой у нее IP и проч?
я же говорю: трусы с капюшоном...

Re: Интересное решение... 03.05.02 03:37
Автор: 0rion Статус: Незарегистрированный пользователь

<"чистая" ссылка>

> блин. как ты ей без специальных средств объяснишь, какой у
> нее IP и проч?
> я же говорю: трусы с капюшоном...

Вот выдержка из описания карточки:
It can reduce CPU utilization and enhance host system performance by offloading TCP/IP networking tasks to the 3XP processor. In addition, the encryption chip offloads IPSec encryption—delivering reliable, secure connections at wire speed.

Из чего делаем вывод - в карточку пихается математика (кусок стека протоколов, шифровка, проч.), разборка пакетов выполняется на уровне IP. Умная карточка\умные драйвера (жаль только под *nix платформу нет). Длина ключа - 168\3DES или 56\DES (разные модели карты). Нужно внимательно на нее поглядеть, что умеет, насколько стабильно работает, ведь это решение на порядок дешевле покупки порта в киску.

<добавить комментарий>

Design: Vadim Derkach

Комментарии: