Recenze produktu p°evzatß z Φasopisu Secure Computing, °φjen 1996

Vlastnosti	.	.	.	.	.
Snadnost pou₧itφ (pro nezkuÜenΘho u₧ivatele)	.	.	.	.	.
Snadnost pou₧itφ (pro profesionßla)	.	.	.	.	.
Podpora	.	.	.	.	.
V²kon	.	.	.	.	.
Cena	.	.	.	.	.
Celkem					....
Komentß°: SystΘm je snadno pou₧iteln², i kdy₧ jeho flexibilita m∙₧e zpoΦßtku zmßst u₧ivatele, kter² se p°edem nezamyslφ nad optimßlnφ konfiguracφ pro svΘ pot°eby. Je vid∞t, ₧e cel² systΘm je d∙kladn∞ promyÜlen² a proto velmi efektivnφ. M∙₧e poskytovat skuteΦnou ·rove≥ zabezpeΦenφ t∞m, kdo se budou starat o to, aby poznali jeho mo₧nosti a vlastnosti.

Obecn∞ °eΦeno, slu₧by zajiÜ¥ujφcφ bezpeΦnost na sφti mohou b²t klasifikovßny do p∞ti nßsledujφcφch kategoriφ:

1. Metody °φzenφ p°φstupu zajiÜ¥ujφ, ₧e pouze autorizovanΘ osoby mohou zφskat p°φstup k chrßn∞n²m zdroj∙m na sφ¥ovΘm poΦφtaΦovΘm systΘmu.
2. Metody utajn∞nφ chrßnφ citlivß data p°ed neautorizovan²m prozrazenφm, a¥ u₧ zßm∞rn²m nebo necht∞n²m.
3. Metody integrity dat jsou nav₧eny tak, aby zabra≥ovaly neautorizovanΘ modifikaci nebo poÜkozenφ Φi zniΦenφ citliv²ch dat
4. Metody autentizace jsou navr₧eny tak, aby identifikovaly s tΘm∞° 100 %-φ jistotou u₧ivatele chrßn∞n²ch zdroj∙.
5. Metody neodmφtnutφ zajiÜ┤tujφ, ₧e sφ┤tovß transakce, ke lkterΘ skuteΦn∞ doÜlo, nebude moci b²t pozd∞ji odmφtnuta ani jednou ze z·Φastn∞n²ch stran.

Ka₧dß z t∞chto metod se spolΘhß na n∞jakou formu Üifrovßnφ, a vÜechny tyto slu₧by jsou poskytovßny bezpeΦnostnφm produktem IronWall spoleΦnosti AEC. IronWall proto reprezentuje komplexnφ bezpeΦnostnφ °eÜenφ, kterΘ vy°eÜφ veÜkerΘ vaÜe pot°eby v oblasti zabezpeΦenφ sv²ch dat.

ZvlßÜ¥ d∙le₧itΘ jsou nßsledujφcφ vlastnosti:

• Mo₧nost ochrany v okam₧iku zavßd∞nφ systΘmu do poΦφtaΦe, kterß zajiÜ¥uje, ₧e pouze autorizovanφ u₧ivatelΘ mohou zφskat p°φstup k dat∙m, kterß jsou ulo₧ena bu∩ na samostatn∞ stojφcφm poΦφtaΦi nebo na terminßlovΘm poΦφtaΦi.
• Funkce Üifrovßnφ, kterß se vztahuje na zvolenΘ soubory, floppy diskety a celΘ pevnΘ disky.
• Mo₧nost uzamΦenφ zvolen²ch soubor∙, kterß zaruΦuje, ₧e data v t∞chto souborech nemohou b²t pozm∞n∞na nebo poÜkozena neautorizovan²mi u₧ivateli.
• Komplexnφ logging systΘm, kter² umo₧≥uje supervisorovi identifikovat kdo a co d∞lß na kterΘm poΦφtaΦovΘm systΘmu.
• Transparentnφ Üifrovßnφ disket umo₧≥uje u₧ivateli pracovat zcela normßln∞ se schvßlen²mi disketami, ale jakmile zam∞stnanec vynese takovou disketu mimo svΘ pracoviÜt∞, je zcela nemo₧nΘ p°eΦφst z nφ jakßkoliv data. Navφc toto opat°enφ znemo₧≥uje zam∞stnanc∙m p°inßÜet na pracoviÜt∞ jakßkoliv neautorizovanß data jako jsou nap°. poΦφtaΦovΘ hry.
• Efektivnφ ochrana proti poΦφtaΦov²m vir∙m, proto₧e pouze autorizovanΘ osoby mohou importovat a instalovat nov² software. Korektnφ vyu₧itφ tΘto vlastnosti znamenß, ₧e zde nevznikne ₧ßdnß pot°eba jakΘhokoliv dalÜφho antivirovΘho softwaru.

Krßtce °eΦeno, systΘm IronWall obsahuje vÜechny funkce a mß vÜechny vlastnosti nutnΘ k zajiÜt∞nφ skuteΦn∞ komplexnφ bezpeΦnosti bez toho, ₧e by zam∞stnanci m∞li pocit, ₧e jsou neustßle pod dohledem. SystΘm IronWall pln∞ vyu₧φvß mo₧nostφ °φzenφ p°φstupu k dat∙m, mφsto aby se neustßle zajφmal o to, kdo p°istupuje k jak²m dat∙m.

TechnickΘ zßklady systΘmu IronWall

• umo₧≥uje symetrickΘ Üifrovßnφ pomocφ algoritm∙ DES, triple DES, IDEA a CIFER
• umo₧≥uje souΦasnΘ vedenφ maximßln∞ 7 individußlnφch ·Φt∙, kterΘ jsou vedeny u₧ivateli a supervisorem
• umo₧≥uje u₧ivatel∙m p°φstup podle skupin
• vyu₧φvß komplexnφ login proceduru s heslem jak pro individußlnφ u₧ivatele, tak i pro skupiny u₧ivatel∙
• m∙₧e vyu₧φvat hardwarovΘ °eÜenφ pro registraci jmen u₧ivatel∙ a hesel pomocφ Dallas button∙
• umo₧≥uje Φasov∞ omezit hesla a ochranu soubor∙, tj. vyu₧φvat doby expirace
• Üifruje audit log soubory
• chrßnφ soubory proti neautorizovanΘmu poÜkozenφ nebo modifikacφm
• nabφzφ vysoce efektivnφ antivirovou ochranu bez nutnosti dalÜφch investic do antivirovΘho software
• je pro u₧ivatele velmi p°φjemn² a snadno nastaviteln²
• nabφzφ transparentnφ funkci Üifrovßnφ soubor∙
• umφ skr²t adresß°e
• umφ uΦinit adresß°e 'read only'
• nabφzφ Üifrovßnφ disket
• zamykß komunikaΦnφ porty

SystΘm IronWall je v souΦasnosti k dispozici pro nßsledujφcφ operaΦnφ systΘmy:
DOS, Windows 3.11, Windows 95.

IronWall pro Windows NT bude dostupn² v Q2/97.