NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Шифровка, поддерживаемая NetDefendOS TLS
NetDefendOS TLS поддерживает следующие наборы шифров:
1. TLS_RSA_WITH_RC4_128_SHA.
2. TLS_RSA_WITH_RC4_128_MD5.
3. TLS_RSA_EXPORT_WITH_RC4_56_SHA (размер сертифицированного ключа до 1024 бит).
4. TLS_RSA_EXPORT_WITH_RC4_40_MD5 (размер сертифицированного ключа до 1024 бит).
5. TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 (размер сертифицированного ключа до 1024 бит).
6. TLS_RSA_WITH_NULL_MD5.
7. TLS_RSA_WITH_NULL_SHA.
Ограничения NetDefendOS TLS
Как указано выше, NetDefendOS TLS обеспечивает поддержку терминации только со стороны
сервера. Также следует отметить следующие ограничения:
• Отсутствие поддержки аутентификации клиента (межсетевой экран NetDefend аутентифицирует
подлинность клиента).
• Отсутствие поддержки пересогласования
• Отправка сообщений обмена ключами не поддерживается, это означает, что ключ в сертификате
должен быть достаточно слабым, чтобы использовать экспорт шифров.
• Используемая системой NetDefendOS цепочка сертификатов может содержать не более 2
сертификатов.
6.3. Фильтрация Web-содержимого
6.3.1. Обзор
Web-трафик является одним из крупнейших источников нарушения безопасности и
неправомерного использования сети Интернет. Просмотр Web-страниц может стать причиной
угрозы безопасности сети. Производительность и пропускная способность Интернет-каналов также
может быть нарушена.
Механизмы фильтрации
C помощью HTTP ALG система NetDefendOS применяет следующие механизмы фильтрации
сомнительного Web-содержимого:
• Функция Active Content Handling может использоваться для фильтрации Web-страниц с
содержимым, рассматриваемым администратором как потенциальная угроза, например, объекты
ActiveX и Java Applets.
• С помощью функции Static Content Filtering (Фильтрация статического содержимого) можно
вручную классифицировать Web-сайты на разрешенные и запрещенные. Эта функция также
287