"400 Технологий " - новый уникальный магазин. Изобретения, технологии, методики, книги,
пособия. Без предоплаты! КАЖДЫЙ ПОСЕТИТЕЛЬ магазина получает бесплатный бонус
методику "Как бесплатно получить квартиру за несколько месяцев"
Вы еще не читали эту методику? Заходите по ссылке
http://www.homemagazin.ru/shop.htm и ознакомьтесь с этой методикой. Убедитесь как это просто! МЕТОДИКА БЕСПЛАТНО! Узнайте простое решение сложных проблем!
Брандмауэр защищает компьютер или локальную
сеть от внешних вторжений. Это может быть аппаратное средство или программа,
работающая на главном компьютере. В любом случае, должно быть, по крайней мере,
два интерфейсных модуля сети. Для обеспечения безопасности сети можно
использовать несколько брандмауэров. Брандмауэр может также отображать
внутренний трафик в сети, отделяя различные отделы или департаменты крупной
компании. В некоторых случаях, с помощью него можно заблокировать доступ
служащего к определённому Интернет содержанию, таким как аудио или видео.
Брандмауэр исследует весь трафик, проходящий
между этими двумя сетями, и сопоставляет его по определённым критериям. Если он
им не соответствует, доступ этим данным запрещается. Брандмауэр фильтрует как
входящий, так и исходящий трафик. Он может также управлять открытым доступом к
частным сетевым средствам, например, ведущей прикладной системе. Он может
использоваться для регистрации всех попыток входа в частную сеть, а также
неудачных попыток неавторизированного входа.
Брандмауэры могут фильтровать пакеты данных
основанных на своём собственном источнике, адресах назначения и номерах портов.
Это известно под названием фильтрование адреса. Брандмауэры могут также
фильтровать определённые типы Интернет трафика. Это также известно под названием
фильтрование протокола, так как в этом случае, решение принятия или отклонения
трафика зависит от используемого протокола, например:
- http;
- ftp;
- telnet.
Брандмауэры могут также фильтровать трафик по
отличительным признакам пакета данных или по его состоянию. Если вы или ваша
организация использует DSL соединение, кабельный модем или любой другой тип
Интернет соединения, то чрезвычайно важно при этом использовать и брандмауэр.
Есть две методики опровержения доступа,
используемые брандмауэрами. Брандмауэр может пропускать весь Интернет трафик, в
соответствии с определёнными критериями, или же запрещать весь Интернет трафик,
если он не соответствует установленным критериям. У каждого брандмауэра свой тип
критериев для определения трафика. Брандмауэры могут просматривать тип движения
пакетных данных, их источник, адреса назначения и порты. Также они могут
использовать сложную систему стандартов для анализа поступающих данных, чтобы
определить пропускать ли эти данные.
