Презентация на тему Firewall

возможности
Проблемы, не решаемые с помощью Firewall

экран — комплекс аппаратных или программных средств, осуществляющий контроль

и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

компьютерных сетей или отдельных узлов от несанкционированного доступа. Также

сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

проходящие через них пакеты. Важной функцией Firewall является наблюдение

за всеми установленными и запущенными приложениями. У брандмауэра есть набор правил, как встроенных по умолчанию, так и задаваемых самим пользователем.

различные типы в зависимости от следующих характеристик:
обеспечивает ли экран

соединение между одним узлом и сетью или между двумя или более различными сетями;
на уровне каких сетевых протоколов происходит контроль потока данных;
отслеживаются ли состояния активных соединений или нет.

сетевой (или межсетевой) экран

персональный сетевой экран

вырожденный случай

происходит контроль доступа
сетевой уровень
сеансовый уровень (также известные как stateful)
уровень

приложений

stateless (простая фильтрация)


stateful, stateful packet inspection (SPI) (фильтрация с

учётом контекста)

получению закрытой информации из защищенной подсети, а также внедрению

в защищенную подсеть ложных данных с помощью уязвимых служб;
контроль доступа к узлам сети;
может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети;
регламентирование порядка доступа к сети;
уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран;

защищает узлы сети от проникновения через «люки» (англ. back

doors) или уязвимости ПО;
не обеспечивает защиту от многих внутренних угроз, в первую очередь — утечки данных;
не защищает от загрузки пользователями вредоносных программ, в том числе вирусов;