Особенности межсетевого экранирования

Пусть имеется два множества информационных систем.

Экран – это средство разграничения доступа клиентов из одного множества к серверам из другого множества.

Экран осуществляет свои функции, контролируя все информационные потоки между двумя множествами систем. Контроль потоков состоит в их фильтрации, возможно, с выполнением некоторых преобразований.

Межсетевой Экран (МЭ) – это локальное (однокомпонентное) или функционально-распределенное программное (программно-аппаратное) средство (комплекс), реализующее контроль за информацией, поступающей в АС и/или выходящей из АС.

Межсетевые экраны обеспечивают несколько типов защиты:

- блокирование нежелательного трафика;

- перенаправление входного трафика только к надежным внутренним системам;

- сокрытие уязвимых систем, которые нельзя обезопасить от атак из глобальной сети другим способом;

- протоколирование трафика в и из внутренней сети;

- сокрытие информации (имен систем, топологии сети, типов сетевых устройств и внутренних идентификаторов пользователей, от внешней сети;

- обнаружение и предупреждение вторжений посредством встроенных систем обнаружения/предотвращения вторжений IDS/IPS;

- защита от вирусов.

1. В зависимости от охвата контролируемых потоков данных сетевые экраны делятся на:

традиционный межсетевой экран — программа (или неотъемлемая часть операционной системы) на шлюзе (сервере передающем трафик между сетями) или аппаратное решение, контролирующие входящие и исходящие потоки данных между подключенными сетями.

персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.

2. В зависимости от уровня модели OSI, на котором происходит контроль доступа:

сетевом уровне – пакетный фильтр («packet filter»), когда фильтрация происходит на основе адресов отправителя и получателя пакетов, номеров портов транспортного уровня модели OSI и статических правил, заданных администратором.

МЭ анализирует пакет и состояние соединения на соответствие правилам политики безопасности. Если пакет разрешен, он передается напрямую серверу

уровне приложений – экранирующий шлюз проверяет содержимое каждого проходящего через шлюз пакета на прикладном уровне, где для анализа доступны служебные поля заголовка прикладного протокола и информация пользователя. Прикладной шлюз представляет собой программу-посредник (proxy server), разработанную для конкретного сервиса сети Интернет.

сетевом, транспортном, сеансовом, представительском и прокладном уровнях – межсетевые экраны экспертного уровня («stateful inspection firewall») не оказывают посреднических услуг сетевого взаимодействия на сеансовом и прикладном уровнях модели OSI. Вместо этого они использует специфические технологии распознавания допустимых соединений и улучшенные алгоритмы обработки данных уровня приложения.

Дата добавления: 2015-03-29