Встраиваемые МЭ

Персональные МЭ

Сегментные МЭ

Под сегментными понимают МЭ, установленные на границе двух и более сетей. Сегментные МЭ позволяют контролировать весь сетевой трафик между сетями, к которым подключен МЭ. Контроль трафика осуществляется на всех уровнях модели OSI, начиная с сетевого. Для лучшего понимания принципа действия сегментный МЭ можно представить как сетевой маршрутизатор, который не только осуществляет маршрутизацию пакетов между сетями, но и выполняет анализ пакетов и информационных потоков на соответствие требованиям ПБ. Пакеты и информационные по­токи, не удовлетворяющие этим требованиям, блокируются.

Именно сегментные МЭ являются одним из основных средств обеспечения ИБ и наиболее полно рассматриваются в этой книге.

Персональные МЭ предназначены для защиты рабочих стан­ций пользователей как отдельно подключенных к сети Интернет, так и функционирующих в составе локальных сетей. В последнем случае персональные МЭ создают дополнительный уровень защи­ты, в том числе и от внутренних угроз, и не исключают использо­вания сетевых МЭ на границе локальной сети. Среди персональ­ных МЭ выделяют пакетные фильтры, мониторы приложений и гибридные МЭ.

Пакетные фильтры отслеживают только сетевые пакеты на сетевом и транспортном уровне и не могут отслеживать соответ­ствие пакетов и сетевых приложений. Пакетные фильтры требуют высокой квалификации пользователей.

Мониторы приложений отслеживают активность сетевых при­ложений. Такой подход не требует высокой квалификации пользо­вателей и обеспечивает повышенный уровень защиты (по сравне­нию с пакетными фильтрами). Мониторы приложений могут иметь в своем составе прикладных посредников.

Гибридные персональные МЭ поддерживают функциональность и пакетных фильтров, и мониторов приложений, что позволяет реа­лизовывать политику безопасности как на уровне сетевых прило­жений, так и на пакетном уровне.

Иногда возникает необходимость в усилении защиты приклад­ных сервисов, реализуемых одним или несколькими серверами. При этом использование сетевых МЭ может быть не оправдано по при-

чине их высокой стоимости или условий эксплуатации (например, выделенный сервер на территории провайдера). В этом случае можно использовать встраиваемые МЭ, которые функционируют на одной платформе с защищаемыми серверами, обеспечивая их защиту. Низкая стоимость встраиваемых МЭ позволяет устано­вить их на каждый защищаемый сервер.

Встраиваемые МЭ обеспечивают защиту по принципу персо­нальных фильтрующих МЭ и предоставляют более широкие воз­можности управления (удаленное управление, резервное копирова­ние, временные ограничения ПБ и др.) и анализа событий. Но в отличие от персональных, они не обеспечивают интерактивности взаимодействия с администратором прикладного сервера.

Дата добавления: 2014-01-07