Зміст
Введення
1. Що таке брандмауер?
2. У чому полягає робота брандмауера?
3. Види брандмауерів
4. Переваги використання брандмауера
5. Рівень небезпеки
6. Міжмережевий екран як засіб від вторгнення з Internet
7. Функціональні вимоги та компоненти міжмережевих екранів
8. Посилена аутентифікація
9. Основні схеми мережевого захисту на базі міжмережевих екранів
10. Що може і чого не може брандмауер Windows
Висновок
Література
В
Введення
Інтенсивне розвиток глобальних комп'ютерних мереж, поява нових технологій пошуку інформації привертають все більше уваги до мережі Internet з боку приватних осіб та різних організацій. Багато організації приймають рішення про інтеграцію своїх локальних і корпоративних мереж в глобальну мережу. Використання глобальних мереж в комерційних цілях, а також при передачі інформації, містить відомості конфіденційного характеру, тягне за собою необхідність побудови ефективної системи захисту інформації. В даний час в Росії глобальні мережі застосовуються для передачі комерційної інформації різного рівня конфіденційності, наприклад для зв'язку з віддаленими офісами з головної штаб квартири організації або створення Web-сторінки організації з розміщеною на ній рекламою і діловими пропозиціями. p> Навряд чи потрібно перераховувати всі переваги, які отримує сучасне підприємство, маючи доступ до глобальної мережі Internet. Але, як і багато інших нові технології, використання Internet має і негативні наслідки. Розвиток глобальних мереж призвело до багаторазового збільшення кількості користувачів і збільшення кількості атак на комп'ютери, підключені до мережі Internet. Щорічні втрати, зумовлені недостатнім рівнем захищеності комп'ютерів, оцінюються десятками мільйонів доларів. При підключенні до Internet локальної або корпоративної мережі необхідно подбати про забезпечення інформаційної безпеки цієї мережі. Глобальна мережа Internet створювалася як відкрита система, призначена для вільного обміну інформацією. У силу відкритості своєї ідеології Internet надає для зловмисників значно більші можливості в порівнянні з традиційними інформаційними системами. Тому питання про проблему захисту мереж та її компонентів ставати досить важливим і актуальним і цей час, час прогресу і комп'ютерних технологій. Багато країни нарешті зрозуміли важливість цієї проблеми. Відбувається збільшення витрат і зусиль спрямованих на виробництво і поліпшення різних засобів захисту. Основною метою реферату є розгляд, і вивчення функціонування одного з таких засобів мережевого захисту як брандмауер або міжмережевий екран. Який в даний час є найбільш надійним в плані захисту з пропонованих засобів. <В
1.Що таке брандмауер?
Брандмауер, або міжмережевий екран , - це В«напівпроникна мембранаВ», яка розташовується між захищеним внутрішнім сегментом мережі і зовнішньою мережею або іншими сегментами мережі Internet і контролює всі інформаційні потоки у внутрішній сегмент і з нього. Контроль трафіку полягає в його фільтрації, тобто у вибірковому пропущенні через екран, а іноді і з виконанням спеціальних перетворень і формуванням сповіщень для відправника, якщо його даним у пропуску відмовлено. Фільтрація здійснюється на підставі набору умов, попередньо завантажених в брандмауер і відображають концепцію інформаційної безпеки корпорації. Брандмауери можуть бути виконані у вигляді як апаратного, так і програмного комплексу, записаного в комутуючі пристрій або сервер доступу (сервер -Шлюз, просто сервер, хост-комп'ютер і т.д.), вбудованого в операційну систему або представляти собою працюючу під її управлінням програму. p> 2.В чому полягає робота брандмауера?
Робота брандмауера полягає в аналізі структури і вмісту інформаційних пакетів, вступників із зовнішньої мережі, і залежно від результатів аналізу пропуску пакетів у внутрішню мережу (сегмент мережі) або повному їх відфільтровування. Ефективність роботи брандмауера, що працює під управлінням Windows, обумовлена ​​тим, що він повністю заміщає реалізований стек протоколів TCP IP, і тому порушувати його роботу з допомогою спотворення протоколів зовнішньої мережі (що часто робиться хакерами) неможливо. p> Міжмережеві екрани зазвичай виконують такі функції:
o фізична відділення робочих станцій і серверів внутрішнього сегмента мережі (внутрішньої підмережі) від зовнішніх каналів зв'язку;
o багатоетапну ідентифікацію запитів, що надходять в мережу (ідентифікація серверів, вузлів зв'язку про інших компонентів зовнішньої мережі);
o перевірку повноважень і прав доступу користувача до внутрішніх ресурсів мережі;
o реєстрацію всіх запитів до компонентів внутрішньої підмережі ззовні;
o контроль цілісності програмного забезпечення і даних;
o економію адресного про...
