КАТЕГОРИИ: Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748) |
Защищаемые объекты
Способ реализации КЛАССИФИКАЦИЯ МЕЖСЕТЕВЫХ ЭКРАНОВ Различные возможности управления сетевым трафиком, реализуемые в межсетевых экранах, разные подходы производителей их реализации определяют многообразие рынка МЭ. В главе рассмотрены схемы классификации МЭ на основе способа реализации, типов защищаемых объектов и уровней модели взаимодействия открытых систем. Предлагаемая классификация упорядочивает знания о МЭ, и ее можно использовать при сравнении МЭ, выборе и предъявлении функциональных требований к МЭ. По способу реализации МЭ бывают программными и аппаратно-программными. И те, и другие имеют свои достоинства и недостатки. Программные МЭ ориентированы на конкретную платформу (Windows NT Intel, Solaris Sun и др.), что дает следующие преимущества: • возможность интеграции с другими программными продуктами; • простота наращивания мощности аппаратного обеспечения; • возможность быстрого проведения апгрейдов и «латания дыр» программного обеспечения МЭ. К недостаткам программных МЭ можно отнести: • уязвимость ОС, на которой базируется МЭ, может стать причиной нарушения ИБ; • администратор МЭ должен хорошо знать как сам экран, так и ОС, поскольку ошибки администрирования ОС могут привести к нарушению ИБ. , Программно-аппаратные МЭ выполняются в виде «черного ящика», конфигурируемого через интерфейсы удаленного управления на основе собственных приложений либо с использованием стандартных интерфейсов (Web, SSH и др.). Основными, досто- инствами таких МЭ являются простота эксплуатации и более высокая производительность и надежность по сравнению с программными МЭ. Технология МЭ нашла широкое применение не только непосредственно в МЭ, но и при реализации таких технологий, как разделение доступа (dial-up, DSL sharing connection), маршрутизации, VPN. Продукты, реализующие эти технологии, также попадают под определение МЭ, но имеют другое основное функциональное назначение, чем экранирование сетей, и будут рассмотрены ниже.
По типам защищаемых объектов различают МЭ: сегментные, встраиваемые и персональные (рис. 3.1). Сегментные МЭ предназначены для контроля сетевых потоков между двумя и более сетями, т. е. выполняют защиту сетей. Встраиваемые МЭ устанавливаются на прикладных серверах и предназначены для защиты этих серверов. Персональные МЭ защищают рабочие станции пользователей от внешних сетевых угроз и сетевых троянских программ. Рис. 3.1. Классификация МЭ по типу защищаемых объектов
Дата добавления: 2014-01-07; Просмотров: 628; Нарушение авторских прав?; Мы поможем в написании вашей работы! Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет |