НПО РТК.

Принципиальным отличием межсетевого экрана типа ССПТ, использующего технологию "стелс", от стандартных устройств данного типа является то, что это устройство не является абонентом локальной компьютерной сети, в которой само устройство установлено, поэтому межсетевой экран не участвует в процессах межсетевого взаимодействия между абонентами сети и между сетями, подключенными к Интернет. В результате сам межсетевой экран "прозрачен" для всех типов сетевых протоколов, функционирующих на канальном и сетевом, а следовательно и на всех более высоких уровнях модели OSI. Отсутствие физических (МАС) и сетевых (IP) адресов у межсетевого экрана, а также выделение специального управляющего интерфейса для передачи команд управления и задания правил фильтрации - это ключевые аспекты изобретения, защищенного патентом. Суть изобретения проста и сводится к тому, что межсетевой экран осуществляет фильтрацию пакетов в локальной компьютерной сети, но при этом не является ни источником, ни получателем никаких пакетов от абонентов сети, где он установлен. Поэтому на Ethernet интерфейсах межсетевого экрана за исключением специального выделенного управляющего интерфейса, нет стека TCP/IP. Таким образом, реализация идеи изобретения сводится к тому, что сетевые интерфейсы межсетевого экрана не имеют IP адресов, а их уникальные физические (МАС) адреса "скрываются" с помощью специальных настроек встраиваемой в межсетевой экран операционной системы. Отсутствие MAC и IP адресов делает межсетевой экран ССПТ функциональным аналогом сетевого концентратора (hub), который обычно используется для объединения коммутационных проводов, идущих от различных сегментов одной локальной компьютерной сети (LAN). Однако, в отличие от стандартного сетевого концентратора (hub), который транслирует в соседние сегменты сети физические сигналы, передаваемые по коммутационным проводам, наше устройство более "интеллектуальное", а именно с его помощью реализуются функции коммутации пакетов, но признаки, по которым проводится эта коммутация, основаны не на адресах пакетов, а на правилах фильтрации. В отличие от известных аналогов сетевых устройств, фильтрация пакетов в ССПТ осуществляется на нескольких уровнях модели OSI. Другими словами, правила фильтрации относятся как к параметрам Ethernet кадров или VLAN IEEE 801.1q, так и к параметрам пакетов служебных протоколов (ARP, RARP или ICMP), а также к параметрам пакетов протоколов сетевого (IPv4, IPv6 или IPX) и транспортного (TCP или UDP) уровней.