44563

Пакетная фильтрация. Использование маршрутизаторов в качестве firewall

Доклад

Информатика, кибернетика и программирование

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам MCадреса IPадреса IPXадреса или номерам портов TCP соответствующих приложениям.

Русский

2013-11-12

29.5 KB

2 чел.

12 Пакетная фильтрация. Использование маршрутизаторов в качестве firewall 

Фильтрация осуществляется на транспортном уровне: все проходящие через межсетевой экран пакеты или кадры данных анализируются, и те из них, которые имеют в определенных полях заданные ("неразрешенные") значения, отбрасываются.

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам (MAC-адреса, IP-адреса, IPX-адреса) или номерам портов TCP, соответствующих приложениям. Например, для того, чтобы трафик telnet не пересекал границу внутренней сети, межсетевой экран должен отфильтровывать все пакеты, в заголовке TCP которых указан адрес порта процесса-получателя, равный 23 (этот номер зарезервирован за сервисом telnet). Сложнее отслеживать трафик FTP, который работает с большим диапазоном возможных номеров портов, что требует задания более сложных правил фильтрации.

Конечно, для фильтрации пакетов может быть использован и обычный маршрутизатор, и действительно, в Internet 80% пакетных фильтров работают на базе маршрутизаторов. Однако маршрутизаторы не могут обеспечить ту степень защиты данных, которую гарантируют межсетевые экраны.

Главные преимущества фильтрации межсетевым экраном по сравнению с фильтрацией маршрутизатором состоят в следующем:

  •  межсетевой экран обладает гораздо более развитыми логическими способностями, поэтому он в отличие от маршрутизатора легко может, например, обнаружить обман по IP-адресу;

у межсетевого экрана большие возможности аудита всех событий, связанных с безопасностью.


 

А также другие работы, которые могут Вас заинтересовать

75920. Причины негативного восприятия России на западе в прошлом и настоящем 19.32 KB
  Западные политики до сих пор опасаются возрождения СССР в его прошлых границах и уповают на наличие у России как правоприемницы СССР амбиций вернуть утраченные территории. Что имеется ввиду Реалии нашей действительности позволяют западному человеку находить в них то что соответствует его суждениям о России сколь бы превратными и односторонними с чьейлибо точки зрения они ни были. В этом смысле сложившийся на Западе образ России во многих случаях больше говорит об особенностях западного менталитета чем о самой нашей стране.
75921. Кризисная дипломатия Хрущева и «доктрина Брежнева»: преемственность и изменения во внешней политике СССР в 1950-1980-е годах 18.26 KB
  Внешняя политика СССР в начальный период хрущевской оттепели велась в условиях напряженной международной обстановки и жесткой конфронтации со странами Запада. В середине 50х годов создали свой военно-политический союз СССР и страны социалистического лагеря. Хрущевым видело одно из средств ослабления международной напряженности в расширении взаимоотношений СССР и стран мира.
75922. Публичная дипломатия современной России: пути и формы реализации 27.93 KB
  Несмотря на общее признание необходимости усилить роль публичной дипломатии взгляды на цель этого усиления среди политиков и экспертов разнятся. Наряду с пониманием общественной дипломатии как public diplomcy появилось и второе значение термина в русском языке – дипломатия на уровне общественных организаций. Поэтому более удобным представляется перевод публичная дипломатия не имеющий значения дипломатии на уровне НПО.
75923. Августовский дефолт 1998 года: истоки, экономические и политические последствия 19.66 KB
  Применение завышенного курса российского рубля в качестве меры по сдерживанию инфляционных ожиданий. Завышенный обменный курс российского рубля значительно снижал ценовую конкурентоспособность российских производителей. В-третьих резкий рост государственного долга приводил к значительному увеличению рисков связанных с колебаниями курсов ценных бумаг и курса российского рубля. Эти события оказали негативное влияние на настроения инвесторов что увеличило отток капитала и усилило давление на курс рубля.
75924. Армейские реформы в РФ – дискуссии об их осуществлении 17.1 KB
  Медведев выдвигает идею инновационной армии в качестве элемента своей программы модернизации в частности ставит задачу довести долю современных систем на ее вооружении до 70. устранения диспропорций якобы возникших в результате развала Советской армии и массовых сокращений 1990х годов она представляет собой первую попытку окончательного отказа от концепции массовой мобилизационной армии концепции которая реализовывалась в строительстве российских Вооруженных сил последние полтораста лет. Прочным фундаментом внезапно ускоренной...
75925. Борис Ельцин – первый президент РФ: личность и эпоха 15.83 KB
  А как к деятельности бывшего руководителя страны относятся наши местные политики Какое по их мнению место в истории он заслуживает Римма Ризванова руководитель исполкома Набережночелнинского отделения партии Единая Россия: – Время правления Ельцина – 1990е годы – было очень сложно. А сегодня многие даже не понимают что Путин –это его преемник который в свое время выделил бывшему президенту годовую пенсию равную 28 миллионов рублей в год Ельцина люди по-прежнему ненавидят. Под руководством Ельцина начала сеяться в России...
75926. Внешнеполитические причины дезинтеграции СССР 18.75 KB
  Борьба США и СССР. Целенаправленная помощь афганским моджахедам; Инновационная технологическая рецептура: Кампания по резкому сокращению притока валюты в СССР реализуемая посредством снижения по договоренности с Саудовской Аравией мировых цен на нефть ограничения советского природного газа в Западную Европу; Когда у СССР сформировалась иллюзия возможности безбедного существования за счет цен на нефть и когда советская экономика уже была полностью привязана к нефтяному экспорту произошел 1986 г. воздействие американцы активно...
75927. Внешняя политика во взглядах правящей элиты России: эволюция и современное состояние 21.02 KB
  На протяжении последних двух десятилетий в России сменилось несколько партий власти. На смену Выбору России и созданной одновременно с ним Партии российского единства и согласия пришло движение Наш дом Россия впоследствии влившееся в блок Единство который затем трансформировался в Единую Россию. В рамках переходной политической системы постсоветской России Ельцин находил достаточно прочную социальную и политическую базу как в широком демократическом движении так и в рыночно ориентированной части постсоветской номенклатуры.
75928. Внутриполитические причины дезинтеграции СССР 17.22 KB
  Отсутствие гибкого механизма управления огромной страной способного изменяться в соответствии с веяниями времен Разногласия в единой политике КПСС кризис коммунистической идеологии и ослабление роли КПСС с последующей ликвидацией ее партийно-политической монополии составлявшей основу СССР; было утрачено большинство политических и территориальных завоеваний СССР в годы Великой Отечественной войны были ликвидированы СЭВ и ОВД....