А,В,Соколов, 0,М, Степанюк - Скачать документы

306
Web Server
Webserver
Рис. 3.44. Оптимальная схема
Web Server
защиты корпоративных серверов
Q эффективность;
Q простота установки;
Q управление;
Q производительность;
О стоимость.
Результаты сравнения представлены в табл. 3.10.
Технология распределенных экранов появилась сравнительно недавно. Поэтому,
чтобы более детально разобраться с работой и преимуществами данной технологии,
рассмотрим одно из возможных решений.
Возьмем для примера межсетевые экраны CyberwallPLUS. Эти межсетевые экраны
сочетают в себе средства контроля сетевого доступа со встроенными средствами
выявления несанкционированного доступа. Они работают в режиме ядра, проверяя
каждый пакет информации по мере его поступления из сети. Несанкционированные
действия, такие как попытки взлома и несанкционированного доступа, блокируются
до перехода на уровень приложений сервера.
Основные преимущества распределенных Firewall для защиты Internet-серверов
следующие:
G обеспечение безопасности входящего и исходящего графика на всех NIC, закрепленных
за сервером;
Q обеспечение масштабируемой архитектуры путем распространения безопасности
Firewall на многочисленные серверы;
G устранение традиционного продукта Firewall как единственного места сбоев;
О обеспечение недорогого, легкого в реализации и управлении решения безопасности
(программное обеспечение сервера в сравнении с сетевым аппаратным
обеспечением).
Важно, что межсетевой экран CyberwallPlus-SV использует уникальную структуру
безопасности и, обеспечивая присутствие двух ее ключевых элементов (функций