44564

Сервисы-посредники (Proxy-services)

Доклад

Информатика, кибернетика и программирование

Для того чтобы обратиться к удаленному сервису клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с настоящим сервисом работающим на сервере внешней сети получает от него ответ и передает по назначению клиенту пользователю защищенной сети.

Русский

2013-11-12

30 KB

0 чел.

13 Сервисы - посредники (Proxy-services) 

Сервисы-посредники не допускают возможности непосредственной передачи трафика между внутренней и внешней сетями. Для того, чтобы обратиться к удаленному сервису, клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником, работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с "настоящим" сервисом, работающим на сервере внешней сети, получает от него ответ и передает по назначению клиенту - пользователю защищенной сети.

Для каждого сервиса необходима специальная программа: сервис-посредник. Обычно, защитный экран включает сервисы-посредники для FTP, HTTP, telnet. Многие защитные экраны имеют средства для создания программ-посредников для других сервисов. Некоторые реализации сервисов-посредников требуют наличия на клиенте специального программного обеспечения. Пример: Sock - широко применяемый набор инструментальных средств для создания программ-посредников.

Сервисы-посредники не только пересылают запросы на услуги, например, разработанный CERN сервис-посредник, работающий по протоколу HTTP, может накапливать данные в кэше межсетевого экрана, так что пользователи внутренней сети могут получать данные с гораздо меньшим временем доступа.

Журналы событий, поддерживаемые сервисами-посредниками, могут помочь предупредить вторжение на основании записей о регулярных неудачных попытках. Еще одним важным свойством сервисов-посредников, положительно сказывающимся на безопасности системы, является то, что при отказе межсетевого экрана защищаемый посредником сервис-оригинал остается недоступным.

Трансляция сетевых адресов - новый вид сервиса-посредника. Трансляторы адресов заменяют "внешние" IP-адреса серверов своих сетей на "внутренние". При таком подходе топология внутренней сети скрыта от внешних пользователей, вся сеть может быть представлена для них одним-единственным IP-адресом. Такая непрозрачность сети усложняет задачу несанкционированного доступа. Кроме этого, трансляция адресов дает еще одно преимущество - позволяет иметь внутри сети собственную систему адресации, не согласованную с Internet, что снимает проблему дефицита IP-адресов.

Сервисы-посредники намного надежнее фильтров, однако они снижают производительность обмена данными между внутренней и внешней сетями, они также не обладают той степенью прозрачности для приложений и конечных пользователей, которая характерна для фильтров.


 

А также другие работы, которые могут Вас заинтересовать

46708. Оценка эффективности менеджмента 26.51 KB
  Проведенные исследования показали что привлекательность сфер российской инфраструктуры для иностранных инвесторов значительно выше чем отраслей материального производства. Проведенные исследования показали что привлекательность сфер российской инфраструктуры для иностранных инвесторов значительно выше чем отраслей материального производства. Маркетинговые исследования их содержание и методы проведения. Маркетинговые исследования их содержание и методы проведения Маркетинговые исследования комплексная систем изучения организации...
46709. Финансы и финансовая система государства. Публичные (общественные) финансы 29.07 KB
  Расходы на производство и реализацию продукции определяющие себестоимость состоят из стоимости используемых в производстве продукции природных ресурсов сырья основных и вспомогательных материалов топлива энергии основных фондов трудовых ресурсов и прочих расходов по эксплуатации а также внепроизводственных затрат. Расходы на производство и реализацию объединяются в 4 гр: Материальные расходы включают покупные сырье и материалы входящие в состав производимой продукции: основные и вспомогательные материалы комплектующие изделия и...
46710. Классификация ЧС 26.88 KB
  Антропогенные ЧС это аварии и катастрофы на химических биологически и радиационноопасных объектах соответственно ХОО БОО и РОО крушения поездов и аварии на транспорте интенсивные загрязнения воды почв и воздуха. К I категории относят: СБ охватывающие территории превышающие административные границы района города и причинившие народнохозяйственный ущерб; аварии приводящие к полной или частичной остановка производства с большим материальным ущербом и гибелью производственного персонала; аварии с возможным выбросом в ОС РВ и...
46712. Загальновживані слова. Свідоме й критичне використання жаргонізмів і діалектизмів у різних комунікативних сферах 27 KB
  Загальновживані слова. За сферою вживання слова в українській мові поділяють на загальновживані й незагальновживані. Загальновживані слова це слова уживання яких не обмежене ні діалектними ні професійними межами; вони вживаються всіма носіями мови. Незагальновживані слова це слова уживання яких обмежене сферою спілкування та поширенням.
46713. Розробка проекту модернізації локальної комп’ютерної мережі для Васловіського Навчально-Виховного Комплексу 1.31 MB
  Метою даної дипломної роботи є розробка проекту модернізації локальної комп’ютерної мережі для Васловіського Навчально-Виховного Комплексу, що дозволить покращити роботу таких ланок як «приймальня директора...