ого шлюзу;
Г? міжмережевий екран на основі екранованого шлюзу;
Г? міжмережевий екран - Екранована підмережа. p> 13. Міжмережевий екран - фільтруючий маршрутизатор
Міжмережевий екран, заснований на фільтрації пакетів, є найпоширенішим і найбільш простим в реалізації. Він складається з фільтруючого маршрутизатора, розташованого між що захищається мережею і мережею Internet. Фільтруючий маршрутизатор налаштований для блокування або фільтрації вхідних і вихідних пакетів на основі аналізу їх адрес і портів. Комп'ютери, знаходяться в мережі, що захищається, мають прямий доступ в мережу Internet, в той час як більша частина доступу до них з Internet блокується. Часто блокуються такі небезпечні служби, як Х Windows, NIS і NFS.
14. Міжмережевий екран на базі двупортового шлюзу
Міжмережевий екран на базі двупортового прикладного шлюзу включає дводомний хост-комп'ютер з двома мережевими інтерфейсами. При передачі інформації між цими інтерфейсами і здійснюється основна фільтрація. Для забезпечення додаткового захисту між прикладним шлюзом та мережею Internet зазвичай розміщують фільтруючий маршрутизатор. В результаті між прикладним шлюзом та маршрутизатором утворюється внутрішня екранована підмережа. Цю підмережа можна використовувати для розміщення доступних ззовні інформаційних серверів.
15. Міжмережевий екран на основі екранованого шлюзу
Міжмережевий екран на основі екранованого шлюзу об'єднує фільтруючий маршрутизатор і прикладної шлюз, вирішуваний з боку внутрішньої мережі. Прикладний шлюз реалізується на хост - комп'ютері і має тільки один мережевий інтерфейс.
16. Міжмережевий екран - екранована підмережа
Міжмережевий екран, що складається з екранованої підмережі, являє собою розвиток схеми брандмауера на основі екранованого шлюзу. Для створення екранованої підмережі використовуються два екрануючих маршрутизатора. Зовнішній маршрутизатор розташовується між мережею Internet і екраніруемого підмережею, а внутрішній - між екраніруемого підмережею і захищається внутрішньою мережею. Екраніруемого підмережа містить прикладної шлюз, а також може включати інформаційні сервери та інші системи, що вимагають контрольованого доступу. Ця схема брандмауера забезпечує хорошу безпеку завдяки організації екранованої підмережі, яка ще краще ізолює внутрішню мережу, що захищається від Internet. p> 17.Что може і чого не може брандмауер Windows
Він може:
Він не може:
Блокувати комп'ютерним вірусам і В«Черв'якамВ» доступ на комп'ютер. /Td>
Виявити або знешкодити комп'ютерних вірусів і В«хробаківВ» , якщо вони вже потрапили на комп'ютер. З цієї причини необхідно також встановити антивірусне програмне забезпечення і своєчасно оновлювати його, щоб запобігти пошкодження комп'ютера вірусами, В«хробакамиВ» та іншими небезпечними об'єктами, а також не допустити використання даного комп'ютера для розповсюдження вірусів на інші комп'ютери.
Запросити користувача про вибір блокування або дозволу для певних запитів на підключення.
Заборонити користувачеві відкривати повідомлення електронної пошти з небезпечними вкладеннями . Чи не відкривайте вкладення в повідомленнях електронної пошти від незнайомих відправників. Слід проявляти обережність, навіть якщо джерело повідомлення електронної пошти відомий і заслуговує довіри. При отриманні від знайомого користувача електронного листа з вкладенням уважно прочитайте тему повідомлення перед тим, як відкрити його. Якщо тема повідомлення являє собою безладний набір знаків або не має змісту, не відкривайте лист, поки не зв'яжетеся з відправником для отримання підтвердження.
Вести облік (журнал безпеки) - За бажанням користувача - записуючи дозволені і заблоковані спроби підключення до комп'ютера. Цей журнал може виявитися корисним для діагностики неполадок. /Td>
Блокувати спам або несанкціоновані поштові розсилки , щоб вони не надходили в папку вхідних повідомлень. Однак деякі програми електронної пошти здатні робити це. Ознайомтеся з документацією своєї поштової програми, щоб з'ясувати її можливості.
В
Висновок
Після всього викладеного матеріалу можна укласти наступне. p> На сьогоднішній день найкращим захистом від комп'ютерних злочинців є брандмауер, правильно встановлений і підібраний для кожної мережі. І хоча він не гарантує стовідсотковий захист від професійних зломщиків, але зате ускладнює їм доступ до мережевої інформації, що стосується любителів, то для них доступ тепер вважа...
