«Межсетевые экраны - анализ и проектирование структур и конфигураций» - Отчет по практике

Содержание

Введение….….….….3

1.Межсетевые экраны. Способы организации защиты ….….4

2 Разработка конфигурации межсетевого экрана….…9

Для Заключение….….15

Список использованных источников….17

Приложение ….….18

---

Введение

Данные инциденты информационной безопасности могут быть связаны как с действиями внутренних или внешних злоумышленников, так и с действиями вредоносного программного кода.

Подсистема межсетевого экранирования позволяет регламентировать потоки сетевого трафика в рамках как внутреннего, так и внешнего информационно обмена организации, блокируя, тем самым, действия потенциального злоумышленника, направленные на получение несанкционированного доступа к информационным ресурсам организации, блокирование работоспособности систем или на реализацию атак на различные сетевые приложения. Таким образом, подсистема межсетевого экранирования обеспечивает защиту корпоративной сети передачи данных от внешних сетевых атак, а так же защиту критичных внутренних сегментов сети, например сегмента администрирования или серверного сегмента, от действий внутреннего злоумышленника, при этом ограничивая области злонамеренной активности.

---

Выдержка из текста работы

Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутри сетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС.

---

Заключение

Использование межсетевых экранов позволяет организовать внутреннюю политику безопасности сети предприятия, разделив всю сеть на сегменты. Это позволяет сформулировать основные принципы архитектуры безопасности корпоративной сети

Решение о том, фильтровать ли с помощью межсетевого экрана конкретные протоколы и адреса, зависит от принятой в защищаемой сети политики безопасности. Межсетевой экран представляет собой набор компонентов, настраиваемых для реализации выбранной политики безопасности.

Политика сетевой безопасности каждой организации должна включать две составляющие:

Политика доступа к сетевым сервисам.

Политика реализации межсетевых экранов.

---

Список литературы

Вендров А.М. Пректирование программного обеспечения экономических информационных систем [Текст] – М: Финансы и статистика, 2007.- 200 с.

Гаврилов, М. В. Информатика и информационные технологии [Текст] / М. В. Гаврилов. – М. : Гардарики, 2007.-150 с.

Грабауров, В. А. Информационные технологии [Текст] : учеб. пособие / В. А. Грабауров. – М. : Современная школа, 2006.400 с

Еременко, Ю. А. Современные информационные технологии [Текст] / Ю. А. Еременко, С. М. Штангей. – М. : ТНТ ООО, 2005.

Башмаков, А. И. Интеллектуальные информационные технологии [Текст] / А. И. Баш-маков, И. А. Башмаков. – М. : МГТУ им. Баумана, 2005. 350 с

Пятибратов, А.П., Гудыно, Л.П., Кириченко, А.А. Вычислительные машины, сети и телекоммуникационные системы: Учебно-методический комплекс. – М.: Изд. центр ЕАОИ. 2009. – 292 с.

Слепов, Н.Н. Толковый словарь сокращений в области связи, компьютерных и телекоммуникационных технологий [Текст] / М.: Радио и связь, 2009, обл., 600 с.

---