Определение набора правил для брандмауэра - системы или комбинации систем для разделения сети на две или более частей. Брандмауэры с пакетными фильтрами и серверами прикладного уровня, их основные преимущества и недостатки. Сервер уровня соединения.
Аннотация к работе
Недостатки у данного типа брандмауэров следующие: локальная сеть видна (маршрутизируется) из INTERNET правила фильтрации пакетов трудны в описании, требуются очень хорошие знания технологий TCP и UDP при нарушении работоспособности брандмауэра все компьютеры за ним становятся полностью незащищенными либо недоступными аутентификацию с использованием IP-адреса можно обмануть использованием IP-спуфинга (атакующая система выдает себя за другую, используя ее IP-адрес) отсутствует аутентификация на пользовательском уровне К преимуществам серверов прикладного уровня следует отнести следующие: локальная сеть невидима из INTERNET при нарушении работоспособности брандмауэра пакеты перестают проходить через брандмауэр, тем самым не возникает угрозы для защищаемых им машин защита на уровне приложений позволяет осуществлять большое количество дополнительных проверок, снижая тем самым вероятность взлома с использованием дыр в программном обеспечении аутентификация на пользовательском уровне может быть реализована система немедленного предупреждения о попытке взлома. Если брандмауэр может поддерживать два Ethernet интерфейса (так называемый dual-homed брандмауэр), то чаще всего подключение осуществляется через внешний маршрутизатор (см рис.4). Некоторые брандмауэры предлагают разместить эти сервера на нем самом - решение, далеко не лучшее с точки зрения загрузки машины и безопасности самого брандмауэра Брандмауэры бывают двух видов, программные и аппаратные, они помогают обеспечить защиту от злоумышленников, пытающихся получить доступ к компьютеру в локальной сети и сети интернет (хакерские атаки, вирусы, спам и т.д.).