Введение. История индустрии межсетевых экранов

Большинство публикаций, посвященных истории Интернет, на­чинается примерно так: «В 1957 г. СССР запустил Спутник, Пер­вый искусственный спутник Земли. В ответ Соединенные штаты формируют Advanced Research Projects Agency (ARPA)...*». Так в 1969 г. в результате холодной войны появилась военная исследо­вательская сеть ARPANET, прародительница современной глобаль­ной сети Интернет.

По ряду причин при разработке стека протоколов ТСРЯР - ос­новы сети Интернет - не было уделено должного внимания вопро­сам безопасности. В результате в мире Интернет до сих пор остро стоят вопросы информационной безопасности. Одним из методов защиты сетевых информационных ресурсов организации является использование специальных программных (программно-аппарат­ных) средств, называемых в англоязычной литературе Fire Wall (ог­ненная стена). В отечественной технической литературе их приня­то называть межсетевыми экранами (МЭ). Иногда встречается название «брандмауэр», но сейчас этот термин устарел и исполь­зуется редко.

Индустрия МЭ постоянно развивается. Вслед за развитием но­вых способов нарушения информационной безопасности создава­лись и новые технологии защиты, предотвращающие такие нару­шения.

Межсетевые экраны первого поколения - фильтры пакетов -появились в конце 1980-х годов и представляли собой сетевые мар­шрутизаторы с расширенными функциями. В 1985 г. компания Cisco (подразделение IOS software) представила законченное решение фильтрующего маршрутизатора. Первые публикации, описываю­щие процесс экранирования, использующий фильтрацию пакетов, появились только в 1988 г. (Дж. Могул из компании DEC).

* http://info.isoc.org/guest/zakon/Internet/History/fflT.html- по этому адресу можно найти подробную информацию об истории развития Интернета.

Д. Пресото и Г. Трикей из AT&T Bell Laboratories в течение 1989 - 1990 годов разработали архитектуру МЭ второго поколения, известных сейчас как МЭ уровня соединения (circuit level). Они же испытали первую рабочую модель МЭ следующего поколения-МЭ прикладного уровня - однако эти работы не были опубликованы. Сегодня этот тип МЭ принято называть инспекторами состояний.

Третье поколение межсетевых экранов прикладного уровня раз­рабатывалось одновременно несколькими группами в Соединенных Штатах в конце 1980 - начале 1990-х годов. Публикации Г. Спафорда из университета Пардью, Б. Чесвика из AT&T Bell Laboratories и М. Ранума, описывающие МЭ прикладного уровня, впервые по­явились в 1990 - 1991 годах. Работа Ранума была быстро реализо­вана в первом коммерческом продукте DEC SEAL. 13 июня 1991 г. первый коммерческий МЭ DEC SEAL был предоставлен хими­ческой компании.

1 октября 1993 г. компания Trusted Information System (TIS) пре­доставила сообществу Интернет в исходных текстах пакет разра­ботки МЭ Fire Wall Toolkit (FWTK), что послужило мощным толч­ком разработки новых продуктов. FWTK составил основу коммерческого МЭ Gauntlet. Отдельные компоненты FWTK и в настоящее время используют в некоторых коммерческих и во мно­гих свободно распространяемых продуктах.

В 1991 г. Б. Чесвик и С. Белловин разработали для Bell Labora­tories межсетевой экран, реализующий технологию динамической фильтрации пакетов, однако он не был реализован. В 1992 г. Б. Брейден и А. Дешон из USCs Information Sciences Institute начали совместные исследования МЭ динамической фильтрации пакетов для системы, которую они назвали «Visas». Компания Check Point Software реализовала в 1994 г. первый коммерческий продукт, основанный на этой архитектуре.

Следующим толчком в развитии технологии стало появление МЭ Fire Wall-1 компании Check Point. Впервые МЭ имел друже­ственный цветной графический интерфейс пользователя, значитель­но облегчающий процесс настройки и обслуживания.

Начиная примерно с середины 1990-х годов, рынок продуктов межсетевых экранов получил бурное развитие и на сегодняшний день насчитывает более ста реализаций различных производителей. Сегодня ни одна организация, использующая Интернет, не обходится без использования МЭ или, по крайней мере, отдельных технологий межсетевого экранирования.

Современные коммерческие МЭ представляют собой сложные многофункциональные системы, использующие последние достижения в области информационных технологий и защиты информации. Сегодня МЭ представляют до 85 % всех используемых в локальных сетях средств защиты и по прогнозу некоторых аналитических компаний МЭ, поддерживающие технологию виртуальных частных сетей, дли­тельное время будут составлять основу средств защиты информа­ции при подключении организаций к публичным сетям (рис. В. 1).

Дата добавления: 2014-01-07