СодержаниеСОДЕРЖАНИЕ
ВВЕДЕНИЕ 3
1. ПОНЯТИЕ И СУЩНОСТЬ МЕЖСЕТЕВОГО ЭКРАНА 5
2. СПОСОБЫ ОБХОДА МЕЖСЕТЕВЫХ ЭКРАНОВ 9
3. ПРОБЛЕМЫ ПОСТРОЕНИЯ ЭКРАНИРУЮЩИХ СИСТЕМ 14
ЗАКЛЮЧЕНИЕ 19
ЛИТЕРАТУРА 20ВведениеВ настоящее время вопросам безопасности данных в распределенных компьютерных системах уделяется очень большое внимание. Разработано множество средств для обеспечения информационной безопасности, предназначенных для использования на различных компьютерах с разными ОС. В качестве одного из направлений можно выделить межсетевые экраны (firewalls), призванные контролировать доступ к информации со стороны пользователей внешних сетей.
Межсетевые экраны (firewall, брандмауэр) делают возможной фильтрацию входящего и исходящего трафика, идущего через систему. Межсетевой экран использует один или более наборов ''правил'' для проверки сетевых пакетов при их входе или выходе через сетевое соединение, он или позволяет прохождение трафика или блокирует его. Правила межсетевого экрана могут проверять одну или более характеристик пакетов, включая но не ограничиваясь типом протокола, адресом хоста источника или назначения и портом источника или назначения.
Межсетевые экраны могут серьезно повысить уровень безопасности хоста или сети. Они могут быть использованы для выполнения одной или более нижеперечисленных задач:
" Для защиты и изоляции приложений, сервисов и машин во внутренней сети от нежелательного трафика, приходящего из внешней сети интернет.
" Для ограничения или запрещения доступа хостов внутренней сети к сервисам внешней сети интернет.
" Для поддержки преобразования сетевых адресов (network address translation, NAT), что позволяет использование во внутренней сети приватных IP адресов (либо через один выделенный IP адрес, либо через адрес из пула автоматически присваиваемых публичных адресов).
Цель данной работы - рассказать о межсетевых экранах.
В соответствии с поставленной целью возникают следующие задачи:
- исследовать понятие и сущность межсетевого экрана;
- рассказать о способах обхода межсетевого экрана;
- рассказать о проблемах построения экранирующих систем.Литература1. Вихорев С., Ефимов А. Практические рекомендации по информационной безопасности // Jet info. 2003. №10/11
2. "Глобальные сети: информация и средста доступа" - издательство ПГТУ., 2001
3. Сухова С.В.Система безопасности NetWare//"Сети", 2000, № 4
4. Олифер В.Г., Олифер Н.А., "Компьютерные сети. Принципы, технологии, протоколы" - Издательство "Питер" 2000.
5. "Microsoft TCP/IP: Учебный курс." /официальное пособие Microsoft для самостоятельной подготовки/ - 1998.
6. Фролов А.В., Фролов Г.В., "Глобальные сети компьютеров. Практическое введение в Internet" - 1998.
7. Кенин А. М., Печенкина Н. С., IBM PC для пользователей. - Екатеринбург, 2001.
8. Лукацкий А.В. Способы обхода"
|
