А,В,Соколов, 0,М, Степанюк - Скачать документы

298
Q расширенный доступ к Internet/Intranet (трансляция сетевых адресов (NAT),
IPeXchange шлюз IP-B-IP, простота и снижение стоимости доступа к Internet и
Intranet);
Q оптимизацию WAN (установление соединения по требованию (DDR), предоставление
полосы по требованию (BOD) и OSPF по требованию, полустатическая
маршрутизация, сжатие и фильтрация).
Существенно, что только выделенные межсетевые экраны позволяют осуществить
комплексную зачету корпоративной сети от НСД, основанную как на традиционной
синтаксической (IP-пакетной) фильтрации контролируемых потоков данных, осуществляемой
большинством операционных систем семейств Windows и UNIX, так и на
семантической, доступной только коммерческим специальным решениям.
В настоящее время все известные Firewall можно разделить на несколько основных
групп:
U по исполнению:
G аппаратно-программный;
О программный;
G по функционированию на уровнях модели OSI:
Q шлюз экспертного уровня;
Q экранирующий шлюз (прикладной шлюз);
G экранирующий транспорт (шлюз сеансового уровня);
G экранирующий маршрутизатор (пакетный фильтр);
Q по используемой технологии:
Q stateful inspection (контроль состояния протокола);
О на основе модулей-посредников (proxy);
О по схеме подключения:
Q схема единой защиты сети;
Q схема с защищаемым закрытым и не защищаемым открытым сегментами сети;
Q схема с раздельной защитой закрытого и открытого сегментов сети.
Пример программно-аппаратной реализации такой стратегии Firewall — межсетевой
экран.
Межсетевой экран —• система (или комбинация систем), позволяющая разделить
сеть на две или более частей и реализовать набор правил, определяющих условия прохождения
пакетов из одной части в другую. Как правило, эта граница проводится между
корпоративной сетью и Internet, хотя ее можно провести и внутри локальной сети.
Таким образом, межсетевой экран пропускает через себя весь трафик. Он принимает
решение, пропускать пакет или отбросить. Решение производится опять-таки на основании
определенных правил, как и в случае чисто административного управления.
Однако правила задаются уже не только на программном, но и на аппаратном уровне,
что существенно затрудняет взлом подобных систем.
Необходимо отметить, что в настоящее время наряду с одноуровневыми межсетевыми
экранами все большую популярность приобретают комплексные экраны, охватывающие
уровни от сетевого до прикладного.
Конкретные реализации межсетевых экранов в значительной степени зависят от используемых
вычислительных платформ, но, тем не менее, все системы этого класса используют
два механизма, один из которых обеспечивает блокировку сетевого трафика, а