8784

Меж сетевой экран (МСЭ) или firewall

Доклад

Информатика, кибернетика и программирование

МСЭ Другим популярным методом защиты сетей является использование МежСетевого Экрана (МСЭ) илиfirewall. МСЭ или брандмауэр (перевод на немецкий язык англ. Firewall) осуществляет фильтрацию IP пакетов для защиты внутренней информационной среды ...

Русский

2013-02-17

59 KB

5 чел.

МСЭ

Другим популярным методом защиты сетей является использование МежСетевого Экрана (МСЭ) или firewall.

МСЭ или брандмауэр (перевод на немецкий язык англ. Firewall) осуществляет фильтрацию IP пакетов для защиты внутренней информационной среды (Intranet) от несанкционированных действий со стороны внешней среды (Extranet/Internet).

Расположение firewall иллюстрирует рисунок 1.

Рис. 1. Место МСЭ.

По степени глубины анализа содержимого пакетов МСЭ принято делить на несколько типов.

Простой пакетный фильтр (packet filter) обычно размещается на шлюзе (маршрутизаторе) и работает совместно с NAT разрешая, запрещая или отвечая на пакеты согласно устанавливаемым правилам (цепочкам) в зависимости от направления следования пакетов (OUT/IN), IP адресов, портов и протоколов. Каждый пакет в таких МСЭ рассматривается независимо от предыдущих. МСЭ этого типа могут защитить от некоторых атак типа DoS (ping-of-death, SYN-flood и др.).

МСЭ с контролем соединения (virtual circuit control) чаще всего выполнен в виде отдельного устройства и устанавливает правила пропуска или уничтожения пакетов в зависимости от текущего «виртуального» соединения, т.е. учитываются предыдущие пакеты. Виртуальность понимается в том смысле, что некоторые протоколы (например, UDP) не устанавливают соединения в традиционном смысле.

МСЭ с контролем приложения (application layer gateway) практически не отличается от сервиса proxy и в продвинутых моделях проксирует не только традиционные приложения с HTTP, FTP, но и другие протоколы.

Наиболее защищённой считается структура с двумя МСЭ, отделяющими ресурсы для публичного доступа в т.н. демилитаризованную зону DMZ (DeMilitarized Zone). Организация DMZ позволяет с помощью различий в правилах фильтрации пакетов внешних и внутренних источников достаточно надёжно устранить проникновение злоумышленников из вне во внутреннюю сеть.

На рисунке 2. представлена схема организации DMZ.

Рис. 2. Схема организации DMZ.


 

А также другие работы, которые могут Вас заинтересовать

82389. ВОЗРАСТНЫЕ ОСОБЕННОСТИ ФУНКЦИОНАЛЬНОГО РАЗВИТИЯ МОЗГА У ШКОЛЬНИКОВ, ПРОЖИВАЮЩИХ В УСЛОВИЯХ ЕВРОПЕЙСКОГО СЕВЕРА 1.21 MB
  Одной из актуальных задач возрастной физиологии является выяснение основных принципов и закономерностей морфологического и функционального развития мозга и базовых нейрофизиологических механизмов обеспечивающих не только поддержание жизнедеятельности организма но и постепенное расширение...
82390. Обзор зарубежных публикаций по проблематике социальной поддержки 359 KB
  В реферативном обзоре рассматриваются различные теоретические подходы к определению и измерению социальной поддержки. Однако основой различных определений социальной поддержки являются три категории: ресурсы социальной сети оказание социальной поддержки и оценка принятой социальной поддержки.
82391. От значения слова – к правильному написанию 2.35 MB
  Место урока в системе урока 10 урок в главе И снова о главном работнике в языке -– слове Форма и тип урока Урок зачёт Образовательная цель и задачи Цель: вспомнить способ подбора проверочных однокоренных слов для имён существительных имён прилагательных глаголов: от значения слова - к правильному...
82392. Типичная русская еда 49.5 KB
  Задачи направленные на достижение метапредметных результатов: регулятивные УУД формирование умения принимать и сохранять учебные задачи; формирование умения планировать контролировать и оценивать свою деятельность деятельность группы; познавательные УУД формирование умения использовать различные...
82393. Односоставные предложения 87.5 KB
  Обобщить изученный материал об односоставных предложениях. В чём же преимущество увиденной рекламы Чем она больше всего запоминается Простотой изложения лаконичностью легкостью ненавязчивостью Какие предложения использованы в этом рекламном ролике Односоставные В этой рекламе прозвучали стихи...
82394. Н.В.Гоголь «Мертвые души». История замысла, жанр и композиция поэмы, логика последовательности ее глав 38.91 KB
  Цели: помочь учащимся разобраться в замысле, композиции, смысле названия, жанре произведения Н.В.Гоголя; создать условия, способствующие развитию культуры монологической речи, умения обобщать, сопоставлять и делать выводы; воспитывать духовно-нравственную личность, адаптированную к современным...
82395. Неравенства. Конспект урока математики в 8 классе 684 KB
  Цель урока: развивать умение обобщать правильно отбирать способы решения неравенств; расширять общий кругозор. Задачи урока: Образовательные: Расширить обобщить и систематизировать знания о линейных неравенствах; Повторить понятие неравенства алгоритм решения неравенства с одной переменной...
82396. Герб. Флаг. Гимн 32.05 KB
  Цель: формирование представлений о происхождении и истории символики государства России; формирование устойчивой учебно-познавательной мотивации к предмету. Оборудование: компьютер физическая карта России мультимедиапроектор энциклопедия книги о символике.
82397. Волны в океане 57.5 KB
  Цели и задачи: объяснить образование ветровых волн цунами приливов; Описание строения ветровых волн; Практическое использование приливной волны; Совершенствовать умение работы с картами атласа. Приходилось ли вам наблюдать волны на поверхности реки моря Что вы можете о них вспомнить?