ЗА­КЛЮ­ЧЕ­НИЕ

ДРУ­ГИЕ ВОЗ­МОЖ­НО­СТИ МЕЖ­СЕ­ТЕ­ВЫХ ЭКРАНОВ

По­ми­мо вы­пол­не­ния своих ос­нов­ных функ­ций, меж­се­те­вые экра­ны экс­перт­но­го клас­са имеют хо­ро­шо про­ду­ман­ную си­сте­му про­то­ко­ли­ро­ва­ния со­бы­тий и опо­ве­ще­ния ад­ми­ни­стра­то­ров. МЭ поз­во­ля­ет ре­ги­стри­ро­вать все об­ра­ще­ния поль­зо­ва­те­лей к ре­сур­сам, про­хо­дя­щие через экран, в том числе кто, когда, с какой ма­ши­ны об­ра­тил­ся к кон­крет­но­му ре­сур­су или по­лу­чил отказ. Про­то­ко­ли­ро­ва­ние поз­во­ля­ет вы­явить слу­чаи про­ве­де­ния атак на внут­рен­нюю сеть, об­на­ру­жить ме­сто­на­хож­де­ние ха­ке­ра и за­ра­нее бло­ки­ро­вать тра­фик от него.

Со­став­ной ча­стью боль­шин­ства ком­мер­че­ских меж­се­те­вых экра­нов экс­перт­но­го уров­ня яв­ля­ют­ся сред­ства по­стро­е­ния вир­ту­аль­ных част­ных сетей, поз­во­ля­ю­щие шиф­ро­вать ин­фор­ма­цию при ее пе­ре­да­че по об­ще­до­ступ­ной сети. Более того, та­ки­ми сред­ства­ми об­ла­да­ют даже неко­то­рые се­те­вые филь­тры на базе ап­па­рат­ных маршрутизаторов.

Нема­лая часть меж­се­те­вых экра­нов снаб­жа­ет­ся сред­ства­ми под­держ­ки уда­лен­ных поль­зо­ва­те­лей, в том числе мощ­ны­ми сред­ства­ми аутен­ти­фи­ка­ции таких пользователей.

Меж­се­те­вые экра­ны не яв­ля­ют­ся па­на­це­ей при борь­бе с ата­ка­ми зло­умыш­лен­ни­ков. Они не могут предот­вра­тить атаки внут­ри ло­каль­ной сети, но вме­сте с дру­ги­ми сред­ства­ми за­щи­ты иг­ра­ют ис­клю­чи­тель­но важ­ную роль для за­щи­ты сетей от втор­же­ния извне. По­ни­ма­ние тех­но­ло­гии ра­бо­ты меж­се­те­вых экра­нов поз­во­ля­ет не толь­ко сде­лать пра­виль­ный выбор при по­куп­ке си­сте­мы за­щи­ты, но и кор­рект­но на­стро­ить меж­се­те­вой экран. Враг не дол­жен пройти!

Дата добавления: 2014-01-03