44563

Пакетная фильтрация. Использование маршрутизаторов в качестве firewall

Доклад

Информатика, кибернетика и программирование

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам MCадреса IPадреса IPXадреса или номерам портов TCP соответствующих приложениям.

Русский

2013-11-12

29.5 KB

2 чел.

12 Пакетная фильтрация. Использование маршрутизаторов в качестве firewall 

Фильтрация осуществляется на транспортном уровне: все проходящие через межсетевой экран пакеты или кадры данных анализируются, и те из них, которые имеют в определенных полях заданные ("неразрешенные") значения, отбрасываются.

Пропуск во внутреннюю сеть пакетов сетевого уровня или кадров канального уровня по адресам (MAC-адреса, IP-адреса, IPX-адреса) или номерам портов TCP, соответствующих приложениям. Например, для того, чтобы трафик telnet не пересекал границу внутренней сети, межсетевой экран должен отфильтровывать все пакеты, в заголовке TCP которых указан адрес порта процесса-получателя, равный 23 (этот номер зарезервирован за сервисом telnet). Сложнее отслеживать трафик FTP, который работает с большим диапазоном возможных номеров портов, что требует задания более сложных правил фильтрации.

Конечно, для фильтрации пакетов может быть использован и обычный маршрутизатор, и действительно, в Internet 80% пакетных фильтров работают на базе маршрутизаторов. Однако маршрутизаторы не могут обеспечить ту степень защиты данных, которую гарантируют межсетевые экраны.

Главные преимущества фильтрации межсетевым экраном по сравнению с фильтрацией маршрутизатором состоят в следующем:

  •  межсетевой экран обладает гораздо более развитыми логическими способностями, поэтому он в отличие от маршрутизатора легко может, например, обнаружить обман по IP-адресу;

у межсетевого экрана большие возможности аудита всех событий, связанных с безопасностью.


 

А также другие работы, которые могут Вас заинтересовать

27124. Анализ достоинств и недостатков структур управления позволяет найти критерии их оптимального использования 38.42 KB
  Область применения функциональной структуры это однопродуктовые предприятия; предприятия реализующие сложные и длительные инновационные проекты; средние узкоспециализированные предприятия; научноисследовательские и проектноконструкторские организации; крупные специализированные предприятия табл. Дивизиональная оргструктура Область применения это многопрофильные предприятия; предприятия с расположением в различных регионах; предприятия осуществляющие сложные инновационные проекты. Таким образом каждая из структур имеет ряд достоинств и...
27125. Сущность планирования 14.63 KB
  Формированию ассортимента предшествует разработка предприятием ассортиментной концепции построение оптимальной ассортиментной структуры товарного предпочтения учитывающих с одной стороны потребительские требования определенных сегментов а с другой стороны необходимость рационального использования предприятием ресурсов в целях снижения издержек. Иногда целесообразно создать отдел главной задачей которого было бы принятие принципиальных решений относительно ассортимента. Характеристика товарного ассортимента включает в себя: широту ...
27126. Функции планирования и система планов организации. Механизмы планирования: традиционный, сводный, целевой и адаптивный. Бизнес-план 116.21 KB
  Функции планирования и система планов организации. Механизмы планирования: традиционный сводный целевой и адаптивный. Бизнесплан В рамках функции планирования выделяют следующие подфункции: 1. Выполняемые подфункции планирования тесно связаны как между собой так и с выполнением других макрофункций организации.
27127. Цели и функции управления, их классификация. Управленческий цикл 14.7 KB
  Управленческий цикл Классификация целей управления: по содержанию например экономические социальные политические идеологические научнотехнические; по уровням управления общегосударственный отраслевой межотраслевой территориальный и локальный. Классификация функций органов управления: основные предметные функции для осуществления которых образован соответствующий орган исполнительной власти государственного управления; обеспечивающие функции которые необходимы для успешной реализации предметных функций. Для осуществления...
27128. Функции управления. Управленческие циклы 198.5 KB
  Функции управления. Функция управления определенный вид управленческой деятельности который либо осуществляется достаточно регулярно и часто либо данный вид работ выполняется нерегулярно но их результаты имеют существенные последствия для организации. Я ПОДУМАЮ это определение слова функция Функции управления исходя из их роли в управлении предприятием делят на: 1. Классическим делением функций управления на подфункции является их деление по стадиям управленческого цикла.
27129. Ценовая политика 34 KB
  Ценовая политикаэто определение и поддержание на оптимальном уровне цен на товары с учетом их взаимосвязи в рамках ассортимента в условиях конкретного рынка а также своевременное изменение цен по товарам и рынкам для достижения максимально возможного успеха в конкретной рыночной ситуации. Структура ценовой политики: исходное ценообразование на товар ценообразование в рамках товарной номенклатуры изменение цены контроль за уровнем наценок устанавливаемых посредником создание барьеров по удержанию покупателей разработка программ...
27130. Конкурентные преимущества товара и фирмы на рынке 14.51 KB
  Конкурентное преимущество характеристики свойства марки или товара которые создают для фирмы определенное превосходство над прямыми конкурентами. Эти характеристики могут относиться как к самому товару так и к дополнительнымуслугам формам производства сбыта или продаж специфичным для фирмы или товара. Конкурентное преимущество это те характеристики свойства товара или марки которые создают для фирмы определенное превосходство над своими прямыми конкурентами.
27131. Ситуационное лидерство (ситуационное руководство) 14.5 KB
  Ситуационное лидерство ситуационное руководство это стиль управления людьми предполагающий использование одного из четырех стилей управления в зависимости от ситуации и уровня развития сотрудников по отношению к задаче. Стили лидерства: Директивный стиль или Лидерство путем приказа высокая ориентация на задачу и низкая на людей. Наставнический стиль или Лидерство путем продажи идей совмещение высокой ориентированности на задачу и на людей. Поддерживающий стиль или Лидерство путем участия в организации процесса работы высокая...
27132. Оценка эффективности электронных и квазиэлектронных предприятий. Total Cost Ownership, Balanced Scorecard 36.5 KB
  в среднем можно ожидать около 5 учитывая что привлекать мы будем именно потенциальных покупателей а не случайных людей. Расчет: Колво покупателей = колво посетителей 100 х конверсии = 240.000 покупателей за 6 месяцев. Валовая прибыль = колво покупателей х средний чек = 12.