Предыдущая страница реферата | 1  2  3  4  5  6  7 | Следующая страница реферата

- процесса контроля за целостностью программной и информационной части межсетевого экрана;

- процедуры восстановления.

Тестовая документация. Должна содержать описание тестов и испытаний которым подвергался межсетевой экран, и результаты тестирования.

Требования к межсетевым экранам пятого класса защищенности.

Управление доступом. Межсетевой экран должен обеспечивать фильтрацию на сетевом уровне. Решение по фильтрации может приниматься для каждого сетевого пакета независимо на основе, по крайней мере, сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов,

Администрирование: идентификация и аутентификация. Межсетевой экран должен обеспечивать идентификацию и аутентификацию администратора при его локальных запросах на доступ. Брандмауэр должен предоставлять возможность для идентификации и аутентификации по идентификатору (коду) и паролю условно-постоянного действия.

Администрирование: регистрация. Межсетевой экран должен обеспечивать регистрацию входа/выхода администратора в систему (из системы), а также события загрузки и инициализации системы и ее программного останова.
Регистрация выхода из системы не проводится в моменты аппаратурного отключения брандмауэра. В параметрах регистрации должны указываться:

- дата, время и код регистрируемого события;

- результат попытки осуществления регистрируемого события — успешная или неуспешная;

- идентификатор администратора МЭ, предъявленный при попытке осуществления регистрируемого события.

Целостность. Межсетевой экран должен содержать средства контроля за целостностью своей программной и информационной части. Восстановление.
Межсетевой экран должен предусматривать процедуру восстановления после сбоев и отказов оборудования, которые должны обеспечивать восстановление свойств МЭ. Тестирование. В межсетевом экране должна обеспечиваться возможность регламентного тестирования:

- реализации правил фильтрации;

- процесса идентификации и аутентификации администратора;

- процесса регистрации действий администратора;

- процесса контроля за целостностью программной и информационной части межсетевого экрана;

- процедуры восстановления.

Руководство администратора межсетевого экрана. Документ должен содержать:

- описание контролируемых функций брандмауэра;

- руководство по настройке и конфигурированию межсетевого экрана;

- описание старта брандмауэра и процедур проверки правильности старта;

- руководство по процедуре восстановления.

Тестовая документация. Должна содержать описание тестов и испытаний, которым подвергался межсетевой экран, и результаты тестирования.
Конструкторская (проектная) документация. Должна содержать:

- общую схему межсетевого экрана;

- общее описание принципов работы брандмауэра;

- описание правил фильтрации;

Рекомендуем скачать другие рефераты по теме: шпаргалки по социологии, культурология как наука.





Предыдущая страница реферата | 1  2  3  4  5  6  7 | Следующая страница реферата