Структура брандмауэр системы

Политика МСЭ. Принципы.

Архитектура брандмауэр систем

Й уровень - прикладной

Предназначен для передачи данных между приложениями

Сетевые службы:

1. ­­­­­­­­­­DNS

Служба DNS предназначена для разрешения доменных имен в IP-адресах.

DNS сервер имеет список доменных имен и соответствующих им IP-адресов. По запросы от рабочей станции DNS-сервер возвращает необходимые параметры.

2. DHCP

Служба DHCP предназначена для передачи в аренду ресурсов вычислительной сети (ip-адреса, адреса шлюзов, адреса DNS-серверов, proxy-server, процессорное время, дисковое пространство и т.д.)

3. Фаерволл (МСЭ – межсетевой экран)

4. Proxy

5. HTTP-server

.HTTP-server, или WEB-server предназначен для храенния и организации доступа к web страницам.

Алгоритм работы фаервола (firewall)

1. Понятие межсетевого экрана (МСЭ)

МСЭ – программное или программно-аппаратное устройство, предназначенное для контроля сетевого трафика (МСЭ=брандмауэр=фаервол)

МСЭ является основным инструментом системного администрирования для защиты сети или отдельных её узлов от атак злоумышленников.

Принцип работы МСЭ основывается на фильтрации сетевых пакетов по определенным параметрам.

1. Пропускать все, кроме запрещенного.

2. Не пропускать ничего, кроме разрешенного.

Под защищенной сетью понимается та сеть, защиту которой проводит собственный администратор (т.е. мы)

ЛВС

Приемный модуль

ЛВС

Модуль аутентификации

База данных пользователей

База данных правил

База данных настроек

Журнал безопасности

Дифференцирующий модуль

Аналитический модуль

Модуль принятия решения

Интерфейс системного администратора

Значения модулей:

Приемный модуль – предназначен для приема и ретрансляции пакетов.

Дифференцирующий модуль – предназначен для дифференциации пакета и выделения его параметров.

Аналитический модуль – в соответствии с настройками в БД пользователей, правил, настроек проверят параметры пакета и результаты проверки передает в модуль принятия решений.

Модуль принятия решений – принимает решение о фильтрации или ретрансляции пакета.

Модуль аутентификации – по данным БД пользователей производится аутентификация пользователей.

Интерфейс системного администратора – предназначен для обеспечения диалога между администратором и брандмауэр системой.

Виды брандмауэр системы:

1. Программно-аппаратные - более надежные, быстрые, но и более дорогие.

2. Программные – менее надежные и быстрые, но значительно более дешевые.

1. Сетевые (на всю сеть)

2. Персональные (на 1 компьютер)

Уровни ISO/OSI на которых работает МСЭ:

Ø Второй (канальный)

Ø Третий (сетевой)

Ø Четвертый (транспортный)

Ø Шестой (прикладной)

Дата добавления: 2014-01-20