Урок 12. Призначення, можливості й основні захисні механізми міжмережевих екранів

application gateways

packet filter

TCP\IP

брандмауер

фільтр вхідних листів на електронну пошту

багатоетапну ідентифікацію запитів, що надходять в мережу

економію адресного простору мережі

приховування IP—адреси внутрішніх серверів

Пристрій або набір пристроїв, сконфігурованих так, щоб допускати, відмовляти, шифрувати, пропускати через проксі весь комп’ютерний трафік

Пристрій або набір пристроїв, які сканують комп'ютер на наявність несанкціонованого доступу

5

2

3

4

апаратного

програмного

прикладного

Файерволл

Брандмауер

Антивірусну програму

Мережеві протоколи

ідентифікацію запитів, що надходять в мережу

перевірку повноважень і прав доступу користувача до ресурсів мережі

контроль цілісності програмного забезпечення і даних

перевірка правильності звернень до міжмережевих пристроїв

апаратний

application gateways

circuit gateways

input filter

працює як пакетний фільтр, порівнюючи основну інформацію з оригінальним джерелом

перевіряє стан з'єднання

розпізнає протоколи доступи програм

працює як пакетний фільтр, порівнюючи основну інформацію з оригінальним джерелом

встановлює стан з'єднання і контроль трафіку через мережу

розпізнають програми та деякі широко поширені протоколи, такі як FTP та HTTP