А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 297
Таблица 3.8. Сравнительные характеристики возможных решений технологии межсетевых
экранов
Вариант подключения
Технология ISDN
Технология Frame Relay
Выделенный канал
точка — точка
Характеристика уровня защиты
Защита на основе
аппаратного firewall
Высокий
Высокий
Экономически не
эффективно
Защита на основе
программного
межсетевого экрана
Высокий/средний
(в зависимости от типа
МЭ)
Высокий/средний
(в зависимости от типа МЭ)
Высокий/ссредний
(в зависимости от
типа МЭ)
Защита на основе
маршрутизатора с
функциями firewall
Защита на основе
маршрутизатора
Высокий/средний
(в зависимости от типа
маршрутизатора)
Низкий/средний
(в зависимости от типа
маршрутизатора)
Высокий/средний
(в зависимости от типа
маршрутизатора)
Низкий/средний
(в зависимости от типа
маршрутизатора)
Высокий
Средний
G операционной системы (ОС) семейства UNIX или реже MS Windows, усиленной
специальными утилитами, реализующими пакетную фильтрацию.
Рассмотрим технологии межсетевого экранирования более подробно.
Прямую защиту корпоративной системы предоставляет методика, так называемая
«огненная стена» ( Firewall). По этой методике в сети выделяется определенная буферная
область, и далее все сетевые пакеты между локальной сетью и Internet проходят
только через этот буфер.
Защита корпоративной сети на основе Firewall позволяет получить максимальную
степень безопасности и реализовать следующие возможности:
G семантическую фильтрацию циркулирующих потоков данных;
Q фильтрацию на основе сетевых адресов отправителя и получателя;
Q фильтрацию запросов на транспортном уровне на установление виртуальных
соединений;
Q фильтрацию запросов на прикладном уровне к прикладным сервисам;
О локальную сигнализацию попыток нарушения правил фильтрации;
Q запрет доступа неизвестного субъекта или субъекта, подлинность которого при
аутентификации не подтвердилась, и др.;
О обеспечение безопасности от точки до точки: межсетевой экран, авторизация
маршрута и маршрутизатора, тоннель для маршрута и криптозащита данных;
Q многопротокольную маршрутизацию (IP, IPX, AppleTalk) и прозрачный мост
через ISDN, асинхронное и синхронное, последовательное соединение, такое
как выделенная линия. Frame Relay, SMDS, Switched 56 и Х.25;
G возможность обеспечения качества услуги от точки до точки посредством протокола
резервирования ресурсов (RSVP), очереди с весами (WFQ), IP Multicast
и AppleTalk Simple Multicast Routing Protocol (SMRP) для обеспечения таких
приложений, как видеоконференции, объединение данных и голоса и др.;