Пример создания правила для сетевого экрана Windows

Семантические сетевые экраны

Семантический сетевой экран – это сетевой экран, который, исходя из анализа заголовков пакета, способен понимать, какой протокол используется и, в соответствии с этим протоколом, разбирать семантику данных в пакетах.

Семантические сетевые экраны работают на эвристических методах, что влечет за собой ряд недостатков. В системах, основанных на правилах, распространенной является следующая проблема: в них существует понятие «обнаружения нарушения правил».

Эвристический алгоритм — алгоритм решения задачи, не имеющий строгого обоснования, но, тем не менее, дающий приемлемое решение задачи в большинстве практически значимых случаев.

Приведем пример создания нового правила на примере сетевого экрана ОС Windows 7.

1. Панель Управления -> Брандмауэр Windows -> Дополнительные параметры.

Правила стандартного сетевого экрана делятся на управляющие входящим и исходящим трафиком.

Дата добавления: 2014-11-16