44562

Усугубление проблем безопасности при удаленном доступе. Защитные экраны - firewallы и proxy-серверы

Доклад

Информатика, кибернетика и программирование

Однако использование общественных сетей (речь в основном идет об Internet) еще более усугубляет ситуацию, хотя бы потому, что в такой сети для доступа к корпоративным данным в распоряжении злоумышленника имеются более разнообразные и удобные средства, чем выход в чистое поле с анализатором протоколов.

Русский

2013-11-12

31.5 KB

5 чел.

11 Усугубление проблем безопасности при удаленном доступе. Защитные экраны - firewall'ы и proxy-серверы

Обеспечение безопасности данных при удаленном доступе - проблема если и не номер один, то, по крайней мере, номер два, после проблемы обеспечения приемлемой для пользователей пропускной способности. А при активном использовании транспорта Internet она становится проблемой номер один.

Неотъемлемым свойством систем удаленного доступа является наличие глобальных связей. По своей природе глобальные связи, простирающиеся на много десятков и тысяч километров, не позволяют воспрепятствовать злонамеренному доступу к передаваемым по этим линиям данным. Нельзя дать никаких гарантий, что в некоторой, недоступной для контроля точке пространства, некто, используя, например, анализатор протокола, не подключится к передающей среде для захвата и последующего декодирования пакетов данных. Такая опасность одинаково присуща всем видам территориальных каналов связи и не связана с тем, используются ли собственные, арендуемые каналы связи или услуги общедоступных территориальных сетей, подобные Internet.

Однако использование общественных сетей (речь в основном идет об Internet) еще более усугубляет ситуацию, хотя бы потому, что в такой сети для доступа к корпоративным данным в распоряжении злоумышленника имеются более разнообразные и удобные средства, чем выход в чистое поле с анализатором протоколов. Кроме того, огромное число пользователей увеличивает вероятность попыток несанкционированного доступа.

Безопасная система - это система, которая, во-первых, надежно хранит информацию и всегда готова предоставить ее своим пользователям, а во-вторых, система, которая защищает эти данные от несанкционированного доступа.

Межсетевой экран (firewall, брандмауэр) - это устройство, как правило, представляющее собой универсальный компьютер с установленным на нем специальным программным обеспечением, который размещается между защищаемой (внутренней) сетью и внешними сетями, потенциальными источниками опасности. Межсетевой экран контролирует все информационные потоки между внутренней и внешними сетями, пропуская данные, в соответствии с заранее установленными правилами. Эти правила являются формализованным выражением политики безопасности, принятой на данном предприятии.

Межсетевые экраны базируются на двух основных приемах защиты:

  1.  пакетной фильтрации;
  2.  сервисах-посредниках (proxyservices).

Эти две функции можно использовать как по отдельности, так и в комбинации.


 

А также другие работы, которые могут Вас заинтересовать

60241. ОСТРІВ ЗДОРОВ’Я – ДИТИНСТВА КРАЙ. ЗАВЖДИ ДЛЯ СЕБЕ ЙОГО ОБИРАЙ 60.5 KB
  Мета: Застосовуючи методи соціально-активного навчання формувати у дітей прагнення до зміцнення і збереження здоров’я. Вчитель Вітаємо вас дорогі друзі у нашому дружньому крузі В нас буде свято Щоб рости і гартуватись...
60242. Скажи палінню – ні! 82.5 KB
  Мета: переконати учнів у шкідливості куріння інформування про негативний вплив тютюну на здоров’я не лише того хто палить але й оточуючих; викликати негативне ставлення до цієї згубної звички інформування...
60243. У світі пірамід 75 KB
  Перше чудо світу єгипетські піраміди. Але навіть тепер піраміди справляють таке могутнє враження що нам важко висловити почуття які охоплюють нас коли ми споглядаємо ці камяні геометричні споруди над Нілом.
60244. ДАНИНА ПОДВИГУ 302.5 KB
  Сьогодні визначається знаменна дата 70-а річниця боїв за Дніпро і визволення столиці України Києва від гітлерівських загарбників. Серед видатних перемог Великої Вітчизняної війни операція по визволенню Києва...
60245. Виховний захід: Поле чудес 187 KB
  І завданням кожного з нас є турбота про світ природи що нас оточує та охорона тварин рослин та природних ресурсів. Виходячи з цього і враховуючи притаманні державі геополітичні географічні демографічні соціально-економічні та екологічні особливості цілями...
60247. Классный час по профориентации «Дорога в Завтра» 54.5 KB
  Повышение мотивационно-ценностной готовности к зрелому выбору: сформированность у ученика самооценки адекватной личным способностям и возможностям получить желаемое образование наличие ценностных ориентаций и индивидуально...
60248. Літературні розумники 52.5 KB
  Різдвяна пісня у прозі 8. Вогонь Прометея VІ Темна конячка поняття у скринці Теорія літератури Канцона пісня про кохання Сирвента пісня про політику суспільне життя Пастореле пісня про зустріч лицаря і пастушки Рубаї чотиривірш де римується...
60249. СИЛЬНІ ДУХОМ 1.14 MB
  Мета: виховувати позитивне ставлення до людей з обмеженими можливостями; ознайомити з організаціями, які піклуються про інвалідів; розкрити проблеми людей–інвалідів та засоби їх вирішення...