44564

Сервисы-посредники (Proxy-services)

Доклад

Информатика, кибернетика и программирование

Для того чтобы обратиться к удаленному сервису клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с настоящим сервисом работающим на сервере внешней сети получает от него ответ и передает по назначению клиенту пользователю защищенной сети.

Русский

2013-11-12

30 KB

0 чел.

13 Сервисы - посредники (Proxy-services) 

Сервисы-посредники не допускают возможности непосредственной передачи трафика между внутренней и внешней сетями. Для того, чтобы обратиться к удаленному сервису, клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником, работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с "настоящим" сервисом, работающим на сервере внешней сети, получает от него ответ и передает по назначению клиенту - пользователю защищенной сети.

Для каждого сервиса необходима специальная программа: сервис-посредник. Обычно, защитный экран включает сервисы-посредники для FTP, HTTP, telnet. Многие защитные экраны имеют средства для создания программ-посредников для других сервисов. Некоторые реализации сервисов-посредников требуют наличия на клиенте специального программного обеспечения. Пример: Sock - широко применяемый набор инструментальных средств для создания программ-посредников.

Сервисы-посредники не только пересылают запросы на услуги, например, разработанный CERN сервис-посредник, работающий по протоколу HTTP, может накапливать данные в кэше межсетевого экрана, так что пользователи внутренней сети могут получать данные с гораздо меньшим временем доступа.

Журналы событий, поддерживаемые сервисами-посредниками, могут помочь предупредить вторжение на основании записей о регулярных неудачных попытках. Еще одним важным свойством сервисов-посредников, положительно сказывающимся на безопасности системы, является то, что при отказе межсетевого экрана защищаемый посредником сервис-оригинал остается недоступным.

Трансляция сетевых адресов - новый вид сервиса-посредника. Трансляторы адресов заменяют "внешние" IP-адреса серверов своих сетей на "внутренние". При таком подходе топология внутренней сети скрыта от внешних пользователей, вся сеть может быть представлена для них одним-единственным IP-адресом. Такая непрозрачность сети усложняет задачу несанкционированного доступа. Кроме этого, трансляция адресов дает еще одно преимущество - позволяет иметь внутри сети собственную систему адресации, не согласованную с Internet, что снимает проблему дефицита IP-адресов.

Сервисы-посредники намного надежнее фильтров, однако они снижают производительность обмена данными между внутренней и внешней сетями, они также не обладают той степенью прозрачности для приложений и конечных пользователей, которая характерна для фильтров.


 

А также другие работы, которые могут Вас заинтересовать

83591. Поняття і принципи міжнародного економічного права. Джерела міжнародного економічного права 37.61 KB
  Сучасна практика свідчить, що основну частину МЕП складають норми, що регулюють міждержавні економічні відносини. Так, норми, спрямовані на регулювання правовідносин за участю фізичних та юридичних осіб, переважно регулюють відповідні...
83592. Сучасна система міжнародних економічних організацій 39.05 KB
  На універсальному рівні основними організаціями є ООН її спеціалізовані установи і СОТ. Незважаючи на важливу роль ООН в регулюванні міжнародних економічних відносиносновну роботу з розробки універсальних стандартів в галузі МЕП сьогодні здійснюють МВФ Група Світового банку та СОТ. СОТ була створена в 1994 р. Установчим документом СОТ є Марракешська угода про заснування СОТ 1994 р.
83593. Система і право Світової організації торгівлі. Угода про заснування СОТ. Функції, компетенція, структура СОТ. Багатосторонні угоди системи СОТ 42.96 KB
  Угода про заснування СОТ. Функції компетенція структура СОТ. Багатосторонні угоди системи СОТ. Світова організація торгівлі СОТ єдина міжнародна організація що опікується глобальними правилами торгівлі між країнами.
83594. Міжнародний валютний фонд 43.71 KB
  Міжнаро́дний валю́тний фонд МВФ англійською IMF спеціальне агентство Організації Об\'єднаних Націй ООН засноване 29ма державами[1][2] з метою регулювання валютнокредитних відносин країнчленів і надання їм допомоги при дефіциті платіжного балансу шляхом надання коротко і середньострокових кредитів в іноземній валюті. Штабквартира МВФ знаходиться в м. МВФ було створено 27 грудня 1945 року після підписання 29ма державами угоди розробленої на Конференції ООН з валютнофінансових питань 22 липня 1944 року. МВФ є інституційною основою...
83595. Поняття та джерела міжнародного екологічного права 37.32 KB
  Міжнародне екологічне право - галузь міжнародного права, принципи і норми якої регулюють відносини між його суб\'єктами в сфері охорони навколишнього середовища та раціонального використання природних ресурсів. Правове регулювання міжнародного екологічного права спрямоване на обмеження шкідливого антропогенного впливу на навколишнє середовище
83596. Принципи міжнародного екологічного права 37.97 KB
  Спеціальні (галузеві) принципи міжнародного права навколишнього середовища найбільш повно зафіксовані у Стокгольмській декларації з навколишнього середовища (26 принципів) і Декларації Ріо-де-Жанейро з навколишнього середовища і розвитку
83597. Міжнародна співпраця у області охорони навколишнього середовища 42.91 KB
  Тому проблема гармонізації відносин суспільства і природи охорони навколишнього середовища набула глобального значення. У межах міжнародного співробітництва в галузі охорони навколишнього природного середовища вирішуються найбільш складні проблеми і конкретні проекти. Особливу групу проектів складають наукові дослідження впливу діяльності людини на клімат передбачення землетрусів і цунамі роботи в галузі біологічних та генетичних наслідків забруднення оточуючого середовища.
83598. Охорона певних видів навколишнього середовища. Міжнародно-правова охорона атмосфери і озонового шару. Міжнародно-правова охорона флори і фауни 40.67 KB
  Особлива увага надається боротьбі з забрудненням нафтою Лондонська конвенція про запобігання забрудненню моря нафтою 1954 р. Конвенцією про запобігання забруднення моря викидами відходів ї інших матеріалів 1972 р. У Конвенції про запобігання забруднення моря з суден 1973 р. Охороні морських просторів присвячено і угодиукладені на регіональному рівні напри клад Гельсінська конвенція про захист морського середовища району Балтійського моря 1974 р.
83599. Поняття міжнародного права. Особливості міжнародного права 36.67 KB
  Міжнародне право - це самостійна система права, що складається з юридично обов\'язкових принципів і норм, які регулюють відносини між державами та іншими суб\'єктами міжнародного права з метою забезпечення мирного співіснування та міжнародної співпраці.