8784

Меж сетевой экран (МСЭ) или firewall

Доклад

Информатика, кибернетика и программирование

МСЭ Другим популярным методом защиты сетей является использование МежСетевого Экрана (МСЭ) илиfirewall. МСЭ или брандмауэр (перевод на немецкий язык англ. Firewall) осуществляет фильтрацию IP пакетов для защиты внутренней информационной среды ...

Русский

2013-02-17

59 KB

5 чел.

МСЭ

Другим популярным методом защиты сетей является использование МежСетевого Экрана (МСЭ) или firewall.

МСЭ или брандмауэр (перевод на немецкий язык англ. Firewall) осуществляет фильтрацию IP пакетов для защиты внутренней информационной среды (Intranet) от несанкционированных действий со стороны внешней среды (Extranet/Internet).

Расположение firewall иллюстрирует рисунок 1.

Рис. 1. Место МСЭ.

По степени глубины анализа содержимого пакетов МСЭ принято делить на несколько типов.

Простой пакетный фильтр (packet filter) обычно размещается на шлюзе (маршрутизаторе) и работает совместно с NAT разрешая, запрещая или отвечая на пакеты согласно устанавливаемым правилам (цепочкам) в зависимости от направления следования пакетов (OUT/IN), IP адресов, портов и протоколов. Каждый пакет в таких МСЭ рассматривается независимо от предыдущих. МСЭ этого типа могут защитить от некоторых атак типа DoS (ping-of-death, SYN-flood и др.).

МСЭ с контролем соединения (virtual circuit control) чаще всего выполнен в виде отдельного устройства и устанавливает правила пропуска или уничтожения пакетов в зависимости от текущего «виртуального» соединения, т.е. учитываются предыдущие пакеты. Виртуальность понимается в том смысле, что некоторые протоколы (например, UDP) не устанавливают соединения в традиционном смысле.

МСЭ с контролем приложения (application layer gateway) практически не отличается от сервиса proxy и в продвинутых моделях проксирует не только традиционные приложения с HTTP, FTP, но и другие протоколы.

Наиболее защищённой считается структура с двумя МСЭ, отделяющими ресурсы для публичного доступа в т.н. демилитаризованную зону DMZ (DeMilitarized Zone). Организация DMZ позволяет с помощью различий в правилах фильтрации пакетов внешних и внутренних источников достаточно надёжно устранить проникновение злоумышленников из вне во внутреннюю сеть.

На рисунке 2. представлена схема организации DMZ.

Рис. 2. Схема организации DMZ.


 

А также другие работы, которые могут Вас заинтересовать

31346. МЕТАФИЗИКА КУЛЬТУРЫ. ОПЫТ СИСТЕМАТИЗАЦИИ ИДЕЙ РУССКИХ РЕЛИГИОЗНЫХ МЫСЛИТЕЛЕЙ 9.52 MB
  Духовная скудость текущей повседневности российского социума ужасает. Сейчас уже мало кто сомневается в бесперспективности новейшего российского либерализма. Дело не только в его роковой беспочвенности, в отрыве от национальных культурно-исторических корней, но и в каком-то совершенно немыслимом ранее «либеральном варварстве», выражающемся и в переходе от преклонения перед Западом к расовой ненависти к Востоку
31347. Образ птицы Бену в контексте древнеегипетской религии и мифологии 3.8 MB
  Важность специального исследования образа Бену обусловлена не только стремлением подробнее осветить его значение, но, и уходит гораздо глубже. На наш взгляд, объяснив закономерности развития и функционирования этого образа в системе древнеегипетских религиозно-мифологических представлений, мы во многом приблизимся к решению проблем, касающихся некоторых аспектов культа животных; и шире, к выявлению закономерностей мифотворчества в древнем Египте.
31348. ЭКРАННАЯ КУЛЬТУРА КАК НОВАЯ МИФОЛОГИЯ (НА ПРИМЕРЕ КИНО) 6.3 MB
  Экранная культура: основные понятия история развития и специфика современного состояния Понятие экранной культуры и основные этапы ее развития Экранная культура и современное коммуникативное пространство Экранная культура в контексте средств массовой коммуникации. Мифы в экранной культуре: традиции и современность Понятие мифа применительно к экранной культуре Новая мифология как способ...
31349. Фантастика и миф : использование мифологических образов в современной фантастической литературе 571.13 KB
  Тем не менее мы видим здесь не хронику давно забытых событий а историю о подлой неблагодарности королей об интриганахпридворных о законниках выворачивающих истину наизнанку чтобы отправить на тот свет неугодного им человека. И теперь перед нами возникает следующий не менее интересный вопрос: зачем же понадобилось невероятное в романе изображающем человека Всем известно что Свифт не единственный писатель который вводил в свои произведения фантастические образы. Вспомним лермонтовского Демона пушкинскую Русалку в повести Гоголя...
31350. РАЗВИТИЕ ИССЛЕДОВАТЕЛЬСКОЙ ИНИЦИАТИВНОСТИ В ДЕТСКОМ ВОЗРАСТЕ 9.73 MB
  Структура и функции исследовательской инициативности в деятельности человека . Психологические исследования деятельности человека по изучению сложных многосвязных объектов . В настоящее время развитие общества характеризуется все возрастающей динамичностью проникновением на новые уровни познания природы изменением социального устройства и возникновением качественно новых видов деятельности в ранее неизвестных областях. Особое значение здесь приобретает стремление и способность личности активно исследовать новизну и сложность меняющегося...
31351. КОММУНИКАТИВНЫЕ СТРАТЕГИИ И ТАКТИКИ АГИТАЦИОННОГО ТЕКСТА И ИХ СТИЛИСТИЧЕСКАЯ РЕПРЕЗЕНТАЦИЯ 850 KB
  Формирование в стране новой коммуникационной среды, новых форм коммуникационного обмена, становление системы активных публичных коммуникаций обусловило актуальность социопрагматического аспекта анализа феноменов вербальной коммуникации. По выражению О.С. Иссерс, «в сегодняшнем обществе сформировался социальный заказ на знание закономерностей общения»
31352. Параметрические модели популяционной динамики и их приложение к задачам демографии 6.7 MB
  Приближение стабильного населения и решение уравнения Лотки. Макроэкономическая модель устойчивого развития населения. В настоящей диссертационной работе проведена систематизация и предпринята попытка развития параметрических методов моделирования динамики численности популяций и в частности населения вводится понятие информационного параметра как отличительной черты цивилизованного общества от биологической популяции и рассматривается его участие в демографических процессах. В работе уделено особое внимание параметрическому...