Межсетевые экраны

Межсетевые экраны
(брандмауэр, firewall)
Информационная безопасность
Определения
Межсетевой экран (firewall) - это
устройство контроля доступа в
сеть, предназначенное для
блокировки всего трафика, за
исключением разрешенных
данных.
Определения
Межсетевой экран - комплекс
аппаратных или программных
средств, осуществляющий контроль
и фильтрацию проходящих через
него сетевых пакетов на различных
уровнях модели OSI в соответствии с
заданными правилами.
Межсетевые экраны
прикладного уровня
Модуль доступа FTP,HTTP, SMTP и telnet
Достоинства серверов
прикладного уровня:
 локальная сеть невидима из INTERNET;
 при нарушении работоспособности брандмауэра
пакеты перестают проходить через брандмауэр,
тем самым не возникает угрозы для защищаемых
им машин;
 защита на уровне приложений позволяет
осуществлять большое количество
дополнительных проверок, снижая тем самым
вероятность взлома с использованием дыр в
программном обеспечении.
Недостатки серверов
прикладного уровня:
 более высокая, чем для пакетных фильтров,
стоимость;
 невозможность использования протоколов
RPC и UDP;
 производительность ниже, чем для пакетных
фильтров.
Межсетевые экраны с
пакетной фильтрацией
Функционирует через TCP или UDP протоколы.
Достоинства пакетных
фильтров:
 относительно невысокая стоимость;
 гибкость в определении правил
фильтрации;
 небольшая задержка при прохождении
пакетов.
Недостатки пакетных фильтров:
 локальная сеть видна (маршрутизируется ) из
INTERNET;
 правила фильтрации пакетов трудны в
описании, требуются очень хорошие знания
технологий TCP и UDP;
 при нарушении работоспособности
брандмауэра все компьютеры за ним
становятся полностью незащищенными либо
недоступными;
 отсутствует аутентификация на
пользовательском уровне.
Гибридные межсетевые
экраны
Generic Services Proxy (GSP)
GSP разработана для поддержки
модулями доступа прикладного уровня
других протоколов, необходимых системе
безопасности и при работе сетевых
администраторов. В действительности
GSP обеспечивает работу межсетевых
экранов прикладного уровня в качестве
экранов с пакетной фильтрацией.
Схемы подключения
брандмауэров
Схемы подключения
брандмауэров
Схемы подключения
брандмауэров
Схемы подключения
брандмауэров