44563

Пакетная фильтрация. Использование маршрутизаторов в качестве firewall

Доклад

Информатика, кибернетика и программирование

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам MCадреса IPадреса IPXадреса или номерам портов TCP соответствующих приложениям.

Русский

2013-11-12

29.5 KB

2 чел.

12 Пакетная фильтрация. Использование маршрутизаторов в качестве firewall 

Фильтрация осуществляется на транспортном уровне: все проходящие через межсетевой экран пакеты или кадры данных анализируются, и те из них, которые имеют в определенных полях заданные ("неразрешенные") значения, отбрасываются.

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам (MAC-адреса, IP-адреса, IPX-адреса) или номерам портов TCP, соответствующих приложениям. Например, для того, чтобы трафик telnet не пересекал границу внутренней сети, межсетевой экран должен отфильтровывать все пакеты, в заголовке TCP которых указан адрес порта процесса-получателя, равный 23 (этот номер зарезервирован за сервисом telnet). Сложнее отслеживать трафик FTP, который работает с большим диапазоном возможных номеров портов, что требует задания более сложных правил фильтрации.

Конечно, для фильтрации пакетов может быть использован и обычный маршрутизатор, и действительно, в Internet 80% пакетных фильтров работают на базе маршрутизаторов. Однако маршрутизаторы не могут обеспечить ту степень защиты данных, которую гарантируют межсетевые экраны.

Главные преимущества фильтрации межсетевым экраном по сравнению с фильтрацией маршрутизатором состоят в следующем:

  •  межсетевой экран обладает гораздо более развитыми логическими способностями, поэтому он в отличие от маршрутизатора легко может, например, обнаружить обман по IP-адресу;

у межсетевого экрана большие возможности аудита всех событий, связанных с безопасностью.


 

А также другие работы, которые могут Вас заинтересовать

51157. Аналитическое определение различных видов теплоемкостей 3.1 MB
  Ознакомление с одним из методов экспериментального определения теплоемкости воздуха. Аналитическое определение различных видов теплоемкостей, определение средней теплоемкости по таблицам.
51158. ПРИМЕНЕНИЕ ХАРАКТЕРИОГРАФА ДЛЯ ИССЛЕДОВАНИЯ ВАКУУМНЫХ И ТВЕРДОТЕЛЬНЫХ ПРИБОРОВ 6.38 MB
  Сущность характериографических исследований заключается в приложении к объекту исследования изменяющегося напряжения вызывающего ток протекающий через объект с последующим отображением зависимости этого тока от напряжения в прямоугольной системе координат.1 Исследуемый объект Здесь исследуемый объект подключён к генератору линейно изменяющегося напряжения ГЛИН. Если подать линейно изменяющееся напряжение например на входы горизонтального отклонения луча электроннолучевой трубки осциллографа X а напряжение с измерительного...
51159. Дослідження текстового та графічного режимів роботи EPSON-сумісних матричних принтерів 26.69 KB
  Специальные функции передаются на ПУ сериями Escpe Серия Escpe состоит из кода Escpe 1B и буквенноцифровых знаков или символов. Виды шрифтов SO выход из основного набора ИСО включение широкого шрифта ESC SO включение широкого шрифта SI вход в основной набор ИСО включение уплотненного шрифта ESC SI включение уплотненного шрифта DC2 выключение уплотненного шрифта DC4 выключение широкого шрифта ESC E включение жирного шрифта ESC F выключение жирного шрифта ESC G включение двойной печати ESC H выключение двойной...
51161. ОПЕРАЦИОННЫЙ БЛОК МИКРОПРОГРАММИРУЕМОГО ПРОЦЕССОРА 127.5 KB
  Определить количество нулей в коде числа. Используемые регистры R0=Число в котором будет определяться колво нулейC000 h R2=10 h R3=0 Тесты: R0=C000 R2=000E; R0=FFFF R2=0000; R0=0000 R2=0010; R0=FBE R2=0004; Выводы: В данной работе был изучен операционного блока на уровне структурной схемы так же я ознакомился с составом микрокоманд и порядком их выполнения с составлением и отладкой микропрограммы. Был разработан и реализован алгоритм позволяющий определить количество нулей в коде числа и в соответствии с ним написана микропрограмма.
51162. Исследование параметров воздуха рабочей зоны и защиты от тепловых излучений 42.9 MB
  Холодный период года – период года характеризуемый среднесуточной температурой наружного воздуха равной 10 С и ниже. Теплый период года – период года характеризуемый среднесуточной температурой наружного воздуха выше 10 С. Среднесуточная температура – средняя величина температуры наружного воздуха измеренная в определенные часы суток через одинаковые интервалы времени.
51163. Розвязування задач теорії прийняття рішень за допомогою дерев рішень 1.39 MB
  Мета: навчитися розвязувати задачі теорії прийняття рішень за допомогою дерев рішень Теоретичні відомості Дерево рішень – це граф що представляє правила в ієрархічній послідовній структурі де кожному обєкту відповідає єдиний вузол який дає розвязок. Для генерації різних варіантів рішень і їх оцінки найбільше поширення знайшли дерева рішень що містять два типи вершин: вершини в яких рішення приймає експерт ОПР і вершини де рішення приймає випадок виходящі з вершини дуги задають визначені імовірності напрямків прийняття...
51164. ФЛЭШ-ПЯМЯТЬ 362 KB
  В схемах флэш-памяти не предусмотрено стирание отдельных слов, стирание информации осуществляется либо для всей памяти одновременно, либо для достаточно больших блоков. Это позволяет упростить схему ЗУ и позволяет повысить степень интеграции и быстродействия.
51165. Введение в лингвистику 2.86 MB
  Лингвистика как наука о языке возникла лишь в XIX веке, но интерес людей к языку насчитывает уже более двух тысячелетий. Почему столько веков человек пытается познать природу языка. Ведь в отличие от медицины, генетики, химии и других наук успехи лингвистики лишь косвенно связаны с проблемами выживания человеческого рода. Да и научились ли мы лучше понимать друг друга, изучая основное средство общения - язык...