44563

Пакетная фильтрация. Использование маршрутизаторов в качестве firewall

Доклад

Информатика, кибернетика и программирование

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам MCадреса IPадреса IPXадреса или номерам портов TCP соответствующих приложениям.

Русский

2013-11-12

29.5 KB

2 чел.

12 Пакетная фильтрация. Использование маршрутизаторов в качестве firewall 

Фильтрация осуществляется на транспортном уровне: все проходящие через межсетевой экран пакеты или кадры данных анализируются, и те из них, которые имеют в определенных полях заданные ("неразрешенные") значения, отбрасываются.

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам (MAC-адреса, IP-адреса, IPX-адреса) или номерам портов TCP, соответствующих приложениям. Например, для того, чтобы трафик telnet не пересекал границу внутренней сети, межсетевой экран должен отфильтровывать все пакеты, в заголовке TCP которых указан адрес порта процесса-получателя, равный 23 (этот номер зарезервирован за сервисом telnet). Сложнее отслеживать трафик FTP, который работает с большим диапазоном возможных номеров портов, что требует задания более сложных правил фильтрации.

Конечно, для фильтрации пакетов может быть использован и обычный маршрутизатор, и действительно, в Internet 80% пакетных фильтров работают на базе маршрутизаторов. Однако маршрутизаторы не могут обеспечить ту степень защиты данных, которую гарантируют межсетевые экраны.

Главные преимущества фильтрации межсетевым экраном по сравнению с фильтрацией маршрутизатором состоят в следующем:

  •  межсетевой экран обладает гораздо более развитыми логическими способностями, поэтому он в отличие от маршрутизатора легко может, например, обнаружить обман по IP-адресу;

у межсетевого экрана большие возможности аудита всех событий, связанных с безопасностью.


 

А также другие работы, которые могут Вас заинтересовать

54143. Додавання і віднімання десяткових дробів 44.5 KB
  –Перевіримо чи всі документи готові для експедиції – перевірка готовності робочих місць наявність домашнього завдання. Підготовка до експедиції. – При виконанні завдань експедиції необхідно вміння перевіряти себе. До експедиції готові то ж у путь ІІІ.
54144. Степень с отрицательным целым показателем 295.5 KB
  Но дай срок обдумать ответ. Повелитель был ответ приказание твое исполняется. Повелитель ответили ему математики твои трудятся без устали и надеются еще до рассвета закончить подсчет. Ради этого я и осмелился явиться перед тобой в столь ранний' час ответил старик.
54145. Формирование самообразовательной компетентности учащихся 9-ых классов способами математики 260.5 KB
  Вы будете знать: историю развития понятия функции разные способы преобразования графиков функций новые методы решения систем уравнений и неравенств второй степени и высших степеней; уметь: исследовать и строить графики квадратичных функций которые содержат переменную под знаком модуля решать неравенства и уравнения с параметрами проводить сравнительный анализ разных методов решения обобщать и систематизировать полученную информацию писать рефераты выбирать и работать с дополнительной литературой. Головне видво1989 елевая установка...
54146. Диференційований підхід при вивченні дисципліни «Вища математика» 55.5 KB
  Він направлений на те щоб навчити студентів розуміти загальні завдання навчання організовано працювати допомагаючи один одному формувати відчуття честі колективу і здатність відстоювати її. Принцип диференційованого індивідуального підходу до студентів обумовлений особливостями індивідуального розвитку типів вищої нервової діяльності а також прагненням найкращим чином розвивати в процесі навчання творчі сипи і здібності студентів. За малої кількості навчальних годин орієнтація на максимум засвоєння навчального матеріалу практично...
54147. ВІДПОЧИНОК ПОРУЧ З МАТЕМАТИКОЮ 77 KB
  У теплий червневий вечір мешканці вулиці Абхазька міста Дніпропетровська стали свідками незвичайного. З рюкзаками та чемоданами у гуртожиток Дніпропетровського обласного ліцею-інтернату фізико-математичного профілю стали збиратися юнаки та дівчата. Це дійсно було дивним, бо давно вже канікули.
54148. Сценарій проведення гри-конкурс «Математичне асорті» 89.5 KB
  Мета: Розвивати та поглиблювати інтерес учнів до математики, виховувати згуртованість, повагу до товаришів та їхньої думки. Сприяти формуванню та розвитку інтелектуальних здібностей.
54149. ФОРМУВАННЯ ПІЗНАВАЬНОГО ІНТЕРЕСУ ТА ПІЗНАВАЛЬНОЇ АКТИВНОТІ УЧНІВ ПОЧАТКОВИХ КЛАСІВ НА УРОКАХ МАТЕМАТИКИ ТА ЧИТАННЯ 505 KB
  Мета сучасної української школи – створити максимально сприятливі умови для розвитку індивідуальності, для формування творчих здібностей кожного учня. У кожної дитини є індивідуальні особливості памяті, уваги, мислення. Активізуючи їх, я визначаю пізнавальні можливості і стимулюю пізнавальний інтерес.
54150. Анализ кредиторской задолженности 211 KB
  Эффективное управление кредиторской задолженностью предприятия на сегодняшний день является одной из первоочередных и актуальных задач для решения которых требуется провести исследования в этой области.
54151. ТИЖДЕНЬ МАТЕМАТИКИ 80 KB
  Шановні студенти Ми зібралися тут не тільки з’ясувати хто краще уміє вирішувати задачі головоломки рахувати а ще і для того щоб довідатися багато нового цікавого. Завдання вікторини написані на окремих аркушах кожний з яких містить малюнок Шановні студенти Дозвольте запропонувати вам невелику логічну задачу. Шановні студенти Чи не можете ви пояснити причину настільки дивного на перший погляд рішення математика Шановні студенти Відомо що всі тіла на Місяці в 6 разів менше ніж на Землі. Яке устаткування ви візьмете із...