Аппаратное шифрование трафика и криптографическая защита компьютеров?

Question

[intelliarts]

Закон гласит что нам для работы требуется реализовать следующее:

1) наличие защищенного канала передачи данных с шифрованием трафика с помощью аппаратных граничных маршрутизаторов;
2) наличие системы обнаружения (предотвращения) атак из сети интернет в компьютерную сеть организации с помощью межсетевого экрана;
3) наличие системы криптографической защиты компьютеров с помощью криптоключей и систем идентификации пользователя;
4) наличие аппаратного сетевого анализатора трафика по идентификатору управления доступом к носителю сетевых карт пользователей;
5) наличие системы резервного копирования - библиотеки на внешние носители информации.

Как это реализовать по минимуму, какое железо посоветуете?

Comments

[intelliarts]

Спасибо за советы. Но вы все рекомендуете обратиться к интеграторам. А вы можете хотябы частично посоветовать что использовать, чтобы самому это настроить?

[Валентин]

А для какого проекта это, если не секрет?

[intelliarts]

gpgtosteruser аудит мфо

Answer 1

[cssman]

вангую, что вам по закону нужно гостовое шифрование. для этого гуглите по слову скзи и обращайтесь в пресейл понравившегося вендора

Answer 2

[CityCat4]

Это не просто вопрос, а целый набросок ТЗ, с которым нужно обращаться в конторы, торгующие соттветствюущим оборудованием. Потому что как совершенно верно заметил SyavaSyava - возможно для Вас главное не сами железки, а наличие у них нужных сертификатов, потому как без бумажки ты таракашка.