44562

Усугубление проблем безопасности при удаленном доступе. Защитные экраны - firewallы и proxy-серверы

Доклад

Информатика, кибернетика и программирование

Однако использование общественных сетей (речь в основном идет об Internet) еще более усугубляет ситуацию, хотя бы потому, что в такой сети для доступа к корпоративным данным в распоряжении злоумышленника имеются более разнообразные и удобные средства, чем выход в чистое поле с анализатором протоколов.

Русский

2013-11-12

31.5 KB

6 чел.

11 Усугубление проблем безопасности при удаленном доступе. Защитные экраны - firewall'ы и proxy-серверы

Обеспечение безопасности данных при удаленном доступе - проблема если и не номер один, то, по крайней мере, номер два, после проблемы обеспечения приемлемой для пользователей пропускной способности. А при активном использовании транспорта Internet она становится проблемой номер один.

Неотъемлемым свойством систем удаленного доступа является наличие глобальных связей. По своей природе глобальные связи, простирающиеся на много десятков и тысяч километров, не позволяют воспрепятствовать злонамеренному доступу к передаваемым по этим линиям данным. Нельзя дать никаких гарантий, что в некоторой, недоступной для контроля точке пространства, некто, используя, например, анализатор протокола, не подключится к передающей среде для захвата и последующего декодирования пакетов данных. Такая опасность одинаково присуща всем видам территориальных каналов связи и не связана с тем, используются ли собственные, арендуемые каналы связи или услуги общедоступных территориальных сетей, подобные Internet.

Однако использование общественных сетей (речь в основном идет об Internet) еще более усугубляет ситуацию, хотя бы потому, что в такой сети для доступа к корпоративным данным в распоряжении злоумышленника имеются более разнообразные и удобные средства, чем выход в чистое поле с анализатором протоколов. Кроме того, огромное число пользователей увеличивает вероятность попыток несанкционированного доступа.

Безопасная система - это система, которая, во-первых, надежно хранит информацию и всегда готова предоставить ее своим пользователям, а во-вторых, система, которая защищает эти данные от несанкционированного доступа.

Межсетевой экран (firewall, брандмауэр) - это устройство, как правило, представляющее собой универсальный компьютер с установленным на нем специальным программным обеспечением, который размещается между защищаемой (внутренней) сетью и внешними сетями, потенциальными источниками опасности. Межсетевой экран контролирует все информационные потоки между внутренней и внешними сетями, пропуская данные, в соответствии с заранее установленными правилами. Эти правила являются формализованным выражением политики безопасности, принятой на данном предприятии.

Межсетевые экраны базируются на двух основных приемах защиты:

  1.  пакетной фильтрации;
  2.  сервисах-посредниках (proxyservices).

Эти две функции можно использовать как по отдельности, так и в комбинации.


 

А также другие работы, которые могут Вас заинтересовать

44330. Изучение ассортимента и оценка качества кисломолочных продуктов, производимых молочным заводом ЗАО «Ясень» 466.5 KB
  Классификация ассортимента кисломолочных продуктов. Пищевая ценность кисломолочных продуктов. Формирование качества кисломолочных продуктов в процессе производства. Упаковка маркировка хранение и транспортирование кисломолочных продуктов.
44331. Разработка женского комплекта состоящего из куртки-ветровки и брюк 1.67 MB
  Конструкторско-технологические требования характеризуют свойства материалов, оказывающие существования влияния на конструкцию изделия и параметры технологического процесса его изготовления. К ним следует отнести длину материалов в куске, их ширину и толщину, усадку, драпируемость, несминаемость, жесткость, раздвигаемость, осыпаемость
44332. Повышение эффективности разработки месторождений высоковязких нефтей с применением поверхностно-активных веществ 1.77 MB
  Краткие сведения о ПАВ Современные представления о механизме вытеснения нефти из пористой среды с применением ПАВ Исследования по оценке потерь разрушения и распределения ПАВ при вытеснении нефти из терригенных и карбонатных пород Сталагмометрическое определение поверхностного и межфазного натяжений водных растворов поверхностно-активных веществ ПАВ Определения поверхностного натяжения растворов ПАВ методом счета капель
44333. Разработка налогового бюджета на предприятии 676.5 KB
  Налоговый бюджет организации представляет собой оптимизированный результирующий свод налоговых доходов (экономии на налогах) и налоговых расходов организации (затрат, связанных с организацией налогового менеджмента, налоговым планированием, оптимизацией и самоконтролем), нацеленный на получение налоговой прибыли и эффективное ее использование. В налоговом бюджете организации фиксируются результаты налоговой оптимизации
44334. Впровадження заходів щодо зменшення викидів забруднюючих речовин в атмосферне повітря 1.2 MB
  Забруднення атмосферного повітря є однією із самих серйозних екологічних проблем багатьох промислових міст. Вплив забруднення повітря на здоров'я людини виявляється через скорочення середньої тривалості життя, збільшення кількості передчасних смертей, ріст захворюваності і негативний вплив на розвиток дітей
44335. НАПРЯМИ ПОКРАЩЕННЯ ТОВАРНОЇ ПОЛІТИКИ ДП ВОЮТИЦЬКИЙ СПИРТОВИЙ ЗАВОД 570 KB
  На основі опрацювання даних про діяльність ДП Воютицький спиртовий завод проведений аналіз виробничогосподарської організаційної та фінансової характеристики ДП Воютицький спиртовий завод В роботі рекомендації щодо вдосконалення товарного асортименту розроблення торгової марки та обґрунтування стратегічного розвитку підприємства. Удосконалення управління маркетинговою діяльністю підприємства.В сучасних умовах жодне успішне підприємство не може існувати без раціонального проведення маркетингової товарної політики комплексу...
44336. Аналіз впливу діяльності мартенівського цеху ЗАТ “Донецьксталь - МЗ” на стан навколишнього природного середовища 1.44 MB
  Приналежність Донецького регіону до західної частини континентальної степової області робить його клімат помірковано континентальним. Зима в регіоні порівняно холодна і малосніжна, літо звичайне жарке і посушливе.
44337. Розробка технологічного процесу виготовлення літнього польового камуфльованого костюму в умовах ВП “Весна” УТОГ 2.02 MB
  Мода визначається соціальними й економічними умовами життя. Прагнення людини до нового і оригінального спонукає її купувати нові модні вироби, що помітно відрізняється від старих, тобто психологічні причини роблять періодичні зміни моди у формі одягу, тому що настає психологічне стомлення споживачів від одноманітності панівної моди і виникає бажання обновити устояні форми
44338. Исследование основного комплекса вопросов, касающихся теоретико-правового осмысления основных характеристик политического режима Российской Федерации 490 KB
  Под политическим режимом понимается совокупность элементов идеологического институционального и социологического порядка способствующих формированию политической власти данной страны на определенный период. Политический режим характеристика не только государства но и всей политической системы: отношения между людьми по поводу государственной власти и отношения людей с государственной властью образующие содержание политического режима разворачиваются именно в сфере политической системы....