А,В,Соколов, 0,М, Степанюк - Скачать документы

304
ИНТЕРНЕТ c^T^^j ^-\ Webserver
Webserver
Webserver
Рис. 3.42. Классическая схема защиты корпоративных серверов
щих соединений. Из-за недостатка функций контроля доступа и обнаружения вторжений
становятся открытыми операционные системы корпоративных серверов, а соответственно
и их приложения, для различного рода атак, например, DoS-атак (Ping Flood,
SYN Flood, IP Packet Fragmentation, TCP and UDP Port Spooring, Session Highjacking,
Oversized IP Packet Attacks), а также внедрения троянских коней и подбора пароля.
Даже если сервер компании защищен стандартными средствами, это не предотвратит
попытки нарушения безопасности самой операционной системы. Если атакующий,
используя DoS-атаку, блокирует сервер, автоматически блокируется и приложение.
Как результат, компания несет убытки, связанные с нарушением работоспособности
своей сети. Именно поэтому рассмотрим способы использующихся специальных защитных
механизмов защиты серверов.
Простейшим классическим способом защиты внутренних серверов компании от
внешних атак является установка Firewall, например, Firewall-1 компании Checkpoint
или Cisco PIX компании Cisco, между серверами и Internet (рис. 3.42).
При правильной конфигурации большинство Firewall могут защитить внутренние
серверы от внешних злоумышленников, а некоторые из них могут даже выявлять и
предотвращать атаки типа «отказ в обслуживании». Тем не менее, этот подход не лишен
некоторых недостатков.
Когда корпоративные серверы защищены одним-единственным межсетевым экраном,
все правила контроля доступа и все верифицированные данные оказываются сосредоточенными
в одном месте. Таким образом, Firewall становится «узким местом»
и по мере возрастания нагрузки значительно снижается его производительность. Конечно,
Firewall можно дополнить программным обеспечением, балансирующим нагрузку
(например, FloodGate компании Checkpoint) и многопроцессорными модулями,
но эти шаги только усложнят систему и повысят ее стоимость.
Альтернативой классической схеме является схема децентрализованной защиты корпоративных
серверов, основанная на установке продукта Firewall-1 компании Checkpoint
или Cisco PIX компании Cisco перед каждым сервером (рис. 3.43). В результате того, что