УСТРОЙСТВО РАЗГРАНИЧЕНИЯ ДОСТУПА МЕЖДУ ДВУМЯ СЕТЯМИ ПЕРЕДАЧИ ДАННЫХ В ПРОТОКОЛЕ IP-МЕЖСЕТЕВОЙ ЭКРАН БЕЗ ОПЕРАЦИОННОЙ СИСТЕМЫ (ВАРИАНТЫ)

1. Устройство разграничения доступа между двумя сетями передачи данных в протоколе IP, состоящее из двух произвольных сетевых интерфейсов, соединенных с этими сетями и модуля фильтрации между контроллерами ввода-вывода этих интерфейсов, предназначенного для фильтрации пакетов при передаче из одной сети в другую по соответствию IP адресов отправителей пакетов заданному набору разрешенных сетевых адресов, отличающееся тем, что модуль фильтрации выполнен в виде вычислителя без операционной системы, состоящего из портов связи с контроллерами сетевых интерфейсов, блока сравнения, блока памяти для набора масок и интерфейса ввода-вывода для связи с программатором и выполненного с возможностью производить побитовое сравнение значений контролируемых адресов в IP пакете с набором масок разрешенных адресов, которые заносятся в память вычислителя администратором с помощью внешнего программатора, подключаемого к устройству через электрический интерфейс. 2. Устройство по п.1, отличающееся тем, что программатор выполнен в виде вычислительной машины с блоками ввода и отображения информации, памяти и вычисления с произвольной операционной системой, позволяющей использовать графические и любые другие программы для формирования, хранения и контроля наборов масок, загружаемых в фильтры межсетевых экранов. 3. Устройство по п.1, отличающееся тем, что при фильтрации сравнение с заданным набором масок происходит для значений бит в полях, положение и возможные бинарные значения которых в IP пакете известны в соответствии со стандартом протокола или другими соглашениями, а идентификация поля, сравнение и фильтрация выполняются с помощью бинарной логики, которая реализуется на аппаратном уровне без использования операционной системы. 4. Устройство по пп.1 и 2, отличающееся тем, фильтрация производится для произвольных протоколов, структура пакетов для которых известна, при этом маски могут быть сформированы и загружены в фильтр с помощью внешнего программатора. 5. Устройство по п.1, ...