44564

Сервисы-посредники (Proxy-services)

Доклад

Информатика, кибернетика и программирование

Для того чтобы обратиться к удаленному сервису клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с настоящим сервисом работающим на сервере внешней сети получает от него ответ и передает по назначению клиенту пользователю защищенной сети.

Русский

2013-11-12

30 KB

0 чел.

13 Сервисы - посредники (Proxy-services) 

Сервисы-посредники не допускают возможности непосредственной передачи трафика между внутренней и внешней сетями. Для того, чтобы обратиться к удаленному сервису, клиент-пользователь внутренней сети устанавливает логическое соединение с сервисом-посредником, работающим на межсетевом экране. Сервис-посредник устанавливает отдельное соединение с "настоящим" сервисом, работающим на сервере внешней сети, получает от него ответ и передает по назначению клиенту - пользователю защищенной сети.

Для каждого сервиса необходима специальная программа: сервис-посредник. Обычно, защитный экран включает сервисы-посредники для FTP, HTTP, telnet. Многие защитные экраны имеют средства для создания программ-посредников для других сервисов. Некоторые реализации сервисов-посредников требуют наличия на клиенте специального программного обеспечения. Пример: Sock - широко применяемый набор инструментальных средств для создания программ-посредников.

Сервисы-посредники не только пересылают запросы на услуги, например, разработанный CERN сервис-посредник, работающий по протоколу HTTP, может накапливать данные в кэше межсетевого экрана, так что пользователи внутренней сети могут получать данные с гораздо меньшим временем доступа.

Журналы событий, поддерживаемые сервисами-посредниками, могут помочь предупредить вторжение на основании записей о регулярных неудачных попытках. Еще одним важным свойством сервисов-посредников, положительно сказывающимся на безопасности системы, является то, что при отказе межсетевого экрана защищаемый посредником сервис-оригинал остается недоступным.

Трансляция сетевых адресов - новый вид сервиса-посредника. Трансляторы адресов заменяют "внешние" IP-адреса серверов своих сетей на "внутренние". При таком подходе топология внутренней сети скрыта от внешних пользователей, вся сеть может быть представлена для них одним-единственным IP-адресом. Такая непрозрачность сети усложняет задачу несанкционированного доступа. Кроме этого, трансляция адресов дает еще одно преимущество - позволяет иметь внутри сети собственную систему адресации, не согласованную с Internet, что снимает проблему дефицита IP-адресов.

Сервисы-посредники намного надежнее фильтров, однако они снижают производительность обмена данными между внутренней и внешней сетями, они также не обладают той степенью прозрачности для приложений и конечных пользователей, которая характерна для фильтров.


 

А также другие работы, которые могут Вас заинтересовать

42377. Використання M.EXCEL в розвязанні матричних ігор 437.5 KB
  Планується до випуску Кі варіанти конструкції нового товару. Виготовлення їх можливо за допомогою одного з альтернативних технологічних процесів Тj . Експерти оцінили споживчі властивості конструкції Кі , виготовленої за допомогою технологічного процесу Тj за десятибальною шкалою в аij балів. Конструкція, яка має більший бал якості, має також і більшу собівартість. Ресурси обмежені, тому менеджерам необхідно прийняти компромісне рішення. Обґрунтувати прийняте рішення.
42378. Работа с пакетом Microsoft Office (Word, Excel, Access, PowerPoint) 699.5 KB
  Для таких целей следует использовать команду меню Формат Абзац и в диалоговом окне установить необходимые отступы и интервалы. Установка первых строк производится с помощью команды меню Формат Абзац или масштабной линейки. Изучите пункты меню панели инструментов и элементы окна. Рисунок 1 Рабочее окно программы Word Установите поля: левое 25 см правое 15 см верхнее и нижнее 2 см через меню Файл команду Параметры страницы.
42379. Текстовый процессор Word «Приемы и средства автоматизации разработки текстовых документов» 63 KB
  Формула задается как выражение в котором использованы: абсолютные ссылки на ячейки таблицы в виде списка 1; B5; E10 или блока 1:F10; ключевые слова для ссылки на блок ячеек: LEFT ссылка на ячейки расположенные в строке левее ячейки с формулой; RIGHT ссылка на ячейки расположенные в строке правее ячейки с формулой; BOVE ссылка на ячейки расположенные в столбце выше ячейки с формулой; BELOW ссылка на ячейки расположенные в столбце ниже ячейки с формулой; константычисла текст в двойных кавычках; закладки...
42380. Операционная система Windows XP: настройка операционной системы Windows, оформление Рабочего стола, настройка Проводника 148.5 KB
  Работа с архиватором WinZip: создание самораспаковывающегося и защищенного архива извлечение файлов из ZIPархива. Что такое многотомный архив Как добавить файл в архив Какие вы знаете архиваторы Их особенности для различных видов информации. ПРИЛОЖЕНИЕ В Работа с архиватором WinZip Запустите WinZip 8. Дайте команду File New rchive Файл Создать архив.
42381. Приемы и средства автоматизации разработки текстовых документов в Excel 62 KB
  Изучите основные понятия: Относительная ссылка указывает на ячейку основываясь на ее положении относительно ячейки в которой находится формула например на две строки выше. Относительная ссылка это изменяющийся при копировании и перемещении формулы адрес ячейки содержащий исходное данное. Абсолютная ссылка это не изменяющийся при копировании и перемещении формулы адрес ячейки содержащих исходное данное. Заполните таблицу: При заполнении таблицы используйте: Выделите А1:Е1 выберите Формат Ячейки Выравнивание Объединение ячеек...
42382. Построение диаграмм с помощью мастера диаграмм 221 KB
  Требования к изученному материалу: уметь строить графики математических функций; строить диаграммы по экономическим задачам; уметь изменять тип параметры построенных диаграмм; уметь добавлять диапазон данных к построенной диаграмме; уметь добавлять легенды. В Excel существуют стандартные и нестандартные диаграммы. В следующем окне рисунок 2 появляется образец диаграммы. Далее подписать заголовки: название диаграммы График квадратной функции; Ось Х Х; Ось У У; убрать линии сетки и подписи.
42383. Текстовый процессор Word «Шаблоны. Создание шаблона» 36.5 KB
  Создание шаблона Цель этой практической работы создать шаблон доверенности и затем оформить доверенность на основе созданного шаблона. Доверенность это документ выдаваемый организациейдоверителем физическому лицу поверенному на право выполнения от имени организациидоверителя указанных в доверенности действий. Формуляр доверенности включает в себя следующие реквизиты: наименование вида документа и его порядковый номер дата составления документа место составления документа текст подпись руководителя организациидоверителя В тексте...
42384. Створення консольних додатків 2.96 MB
  Ознайомлююсь з мовою програмування С. Набираю програму яка буде виводити імя прізвище і бобатькові а потім видаляти декілька символів з указаної позиції. Запускаю програму та перевіряю чи правильно вона працює.
42385. Створення консольних додатків. Обробка розгалужених обчислювальних процесів на мові програмування C# 41.5 KB
  Створити консольний додаток, в якому, використовуючи оператори розгалуження if… розрахувати значення функції з точністю до трьох знаків після коми. Результат розрахунку вивести на екран з відповідним повідомленням.