СВИПСИ
SWIPSY — набор инструментов межсетевого экрана , разработанный Агентством оборонной оценки и исследований Великобритании. [1] (позже QinetiQ ). Набор инструментов SWIPSY представлял собой продукт, получивший оценку ITSEC E3 (эквивалент Common Criteria EAL4). [2] это позволяло добавлять дополнительный код в его «отсеки» безопасности, не влияя на статус оценки самого набора инструментов.
SWIPSY обладал свойствами безопасности, гарантировавшими разделение сети и процессов. В частности, процессы, взаимодействующие с одной сетью, не могут напрямую взаимодействовать с другой сетью, кроме как через «доверенные агенты перемещения», которые, в свою очередь, заставляют данные передаваться средствам проверки формата и содержимого. SWIPSY работал на платформе Trusted Solaris 8 , используя обязательный контроль доступа для обеспечения разделения между отсеками.
SWIPSY, что означает Switch IP SecurelY, использовался для создания системы межсетевого экрана SNMP. [3] называется МИДАСС. [4]
Технология SWIPSY была лицензирована компанией Clearswift для использования в ее линейке защитных продуктов Deep-Secure. [5]
SWIPSY использовался в качестве основы для защиты протокола Citrix ICA QinetiQ . [6]
Ссылки
[ редактировать ]- ^ Дин, Тим; Вятт, Грэм (апрель 2004 г.). Обмен информацией между устойчивыми сетями и сетями с высоким уровнем угроз: методы смягчения угроз . Симпозиум RTO IST на тему «Адаптивная защита в несекретных сетях». Тулуза, Франция. Архивировано из оригинала 8 апреля 2013 года.
{{cite book}}
: CS1 maint: отсутствует местоположение издателя ( ссылка ) - ^ «Цель безопасности платформы межсетевого экрана SWIPSY» (PDF) . Август 2000 года.
- ^ «Управление в защищенных системах на базе домена (MIDASS) (Великобритания), шифрование и безопасность» .
- ^ «MIDASS: Управление в доменных безопасных системах» (PDF) .
- ^ «Справочник гарантированных продуктов Infosec» (PDF) . Октябрь 2010.
- ^ «СиБард ICA Guard» (PDF) .