МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
КРАСНОДОНСЬКИЙ ПРОМИСЛОВО ЕКОНОМІЧНИЙ КОЛЕДЖ
Реферат
з предмету: В«Інформаційна безпекаВ»
На тему: «ѳльніше загроза - міцніше захист В»
Студента групи 1ОКІСМ-06
Петренко Михайла
Перевіріла: Дрокіна Т. М.
Краснодон
2009
Зовнішній периметр: міжмережеві екранах
Першу лінію захисту від хакерів, інтернет-черв'яків, програм-шпігунів и других ворогів трімає міжмережевій екран.
У багатьох компаніях, и даже у Деяк домашніх Мережа доступ до інтернету здійснюється через загальне шірокосмугове з'єднання. Для того щоб з'ясувати рівень захисту, Який забезпечується апаратними міжмережевім екранах, мі протестувалі Дві МОДЕЛІ маршрутізаторів з вбудований точками доступу: Linksys Wireless-G Broadband Router WRT54G и Microsoft Wireless-G Base Station MN-700. До складу ціх маршрутізаторів як побічного продукту для ОБРОБКИ інтернет-трафіку входити найпростішій міжмережевій екран.
В
Вікорістовуючі трансляцію мережевих адрес (Network Address Translation, NAT) i протокол дінамічної конфігурації хоста (Dynamic Host Configuration Protocol, DHCP), маршрутизатор розподіляє среди комп'ютерів мережі Приватні IP-адреси, приховуюче їх таким чином від зовнішніх комп'ютерів, Які "бачать" тільки IP - адресою самого маршрутизатора. Маршрутизатор відкріває інтернет-псуй Тільки в того випадка, ЯКЩО йо так налаштуваті, або ЯКЩО комп'ютер мережі запрошує дані з інтернету (Наприклад, звертається до веб-сторінці).
Маршрутизатори перешкоджають атакам, при якіх хакери Використовують засоби сканування портів для поиска вразливостей об'єктів. Если Жодна Із систем мережі НЕ запрошувала пакети даніх, маршрутизатор просто відкідає вхідні пакети. Обидва продукти дозволяють Відкрити певні портів І Призначити їм IP-адреси призначеня для цього комп'ютерів. Цею процес, відомій як Пересилання порту (port forwarding), дозволяє віділіті окремі сервери для ігор в онлайні и відвідування веб-сайтів, що не Відкриваючи доступ до других комп'ютерів мережі. У Модулі від Microsoft є ще одна приємна функція: за замовчуванням у ньом включено WEP-шифрування; для захисту Бездротовий трафіку генерується Спеціальний ключ.
Комп'ютер под ЗАХИСТ програмного брандмауеров
Маршрутизатор захіщає від атак ззовні. Прото деякі тіпі зловмісного програмного забезпечення, Такі як інтернет-черв'яки, троянські програми и програми-шпигуни, Працюють зсередіні. Для того, щоб пріпініті їх діяльність, необхідній Програмний Захисний екран, встановлений безпосередно на комп'ютері.
Брандмауер, налаштованості Виключно за принципом Повноваження доступу, попереджає про будь-якій спробі програми Передат дані по мережі и дозволяє блокувати Цю операцію, так...
