«Межсетевые экраны - анализ и проектирование структур и конфигураций»

Данные инциденты информационной безопасности могут быть связаны как с действиями внутренних или внешних злоумышленников, так и с действиями вредоносного программного кода.

Подсистема межсетевого экранирования позволяет регламентировать потоки сетевого трафика в рамках как внутреннего, так и внешнего информационно обмена организации, блокируя, тем самым, действия потенциального злоумышленника, направленные на получение несанкционированного доступа к информационным ресурсам организации, блокирование работоспособности систем или на реализацию атак на различные сетевые приложения. Таким образом, подсистема межсетевого экранирования обеспечивает защиту корпоративной сети передачи данных от внешних сетевых атак, а так же защиту критичных внутренних сегментов сети, например сегмента администрирования или серверного сегмента, от действий внутреннего злоумышленника, при этом ограничивая области злонамеренной активности.

Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутри сетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС.

Использование межсетевых экранов позволяет организовать внутреннюю политику безопасности сети предприятия, разделив всю сеть на сегменты. Это позволяет сформулировать основные принципы архитектуры безопасности корпоративной сети

Решение о том, фильтровать ли с помощью межсетевого экрана конкретные протоколы и адреса, зависит от принятой в защищаемой сети политики безопасности. Межсетевой экран представляет собой набор компонентов, настраиваемых для реализации выбранной политики безопасности.

Политика сетевой безопасности каждой организации должна включать две составляющие:

Вендров А.М. Пректирование программного обеспечения экономических информационных систем [Текст] – М: Финансы и статистика, 2007.- 200 с.

Гаврилов, М. В. Информатика и информационные технологии [Текст] / М. В. Гаврилов. – М. : Гардарики, 2007.-150 с.

Грабауров, В. А. Информационные технологии [Текст] : учеб. пособие / В. А. Грабауров. – М. : Современная школа, 2006.400 с

Еременко, Ю. А. Современные информационные технологии [Текст] / Ю. А. Еременко, С. М. Штангей. – М. : ТНТ ООО, 2005.

Башмаков, А. И. Интеллектуальные информационные технологии [Текст] / А. И. Баш-маков, И. А. Башмаков. – М. : МГТУ им. Баумана, 2005. 350 с