умно було б відкидати надбання історії - поділ праці, який веде до спеціалізації, підвищення якості виконуваної роботи і зростанню продуктивності.
. Міжмережеві екрани як один з основних способів захисту мереж
Розвиток мережі Internet загострило і в черговий раз виявило проблеми, що виникають при безпечному підключенні до Internet корпоративної мережі. Пов'язано це в першу чергу з тим, що мережа Internet розроблялася як відкрита, призначена для всіх, система. Питанням безпеки при проектуванні стека протоколів TCP/IP, які є основою Internet, приділялося дуже мало уваги. p align="justify"> Для усунення проблем, пов'язаних з безпекою було розроблено багато різних рішень, найвідомішим і найпоширенішим з яких є застосування міжмережевих екранів (firewall). Їх використання - це перший крок, який повинна зробити будь-яка організація, що підключає свою корпоративну мережу до Internet. Перший, але далеко не останній. Одним міжмережевим екраном для побудови надійного і захищеного з'єднання з Internet не обійтися. Необхідно реалізувати цілий ряд технічних і організаційних заходів, щоб забезпечити прийнятний рівень захищеності корпоративних ресурсів від несанкціонованого доступу. p align="justify"> Міжмережеві екрани реалізують механізми контролю доступу із зовнішньої мережі до внутрішньої шляхом фільтрації всього вхідного і вихідного трафіку, пропускаючи тільки авторизовані дані. Всі міжмережеві екрани функціонують на основі інформації, одержуваної від різних рівнів еталонної моделі ISO/OSI, і чим вище рівень OSI, на основі якого побудований міжмережевий екран, тим вище рівень захисту, їм забезпечувався. Існує три основних типи міжмережевих екранів - пакетний фільтр (packet filtering), шлюз на сеансовом рівні (circuit-level gateway) і шлюз на прикладному рівні (application-level gateway). Дуже небагато існуючі міжмережеві екрани можуть бути однозначно віднесені до одного з названих типів. Як правило, МСЕ поєднує в собі функції двох або трьох типів. Крім того, нещодавно з'явилася нова технологія побудови міжмережевих екранів, що об'єднує в собі позитивні властивості всіх трьох вищеназваних типів. Ця технологія була названа Stateful Inspection. І зараз практично всі пропоновані на ринку міжмережеві екрани анонсуються, як ставляться до цієї категорії (Stateful Inspection Firewall). p align="justify"> На російському ринку засобів захисту інформації зараз склалася така ситуація, що багато постачальників міжмережевих екранів (МСЕ), пропонуючи свій продукт, стверджують, що він один вирішить всі проблеми замовника, забезпечивши надійний захист всіх ресурсів корпоративної мережі. Однак, це не так. І не тому що пропонований міжмережевий екран не забезпечує необхідних захисних механізмів (правильний вибір брандмауера - це тема окремої статті), а тому що самої технології притаманні певні недоліки. p align="justify"> Найбільш очевидний недолік міжмережевих екранів - неможлив...
