Обеспечение безопасности в компьютерных сетях Основные принципы, технологии, протоколы

Сентябрь 3, 2022

Главная
Алгебра
Обеспечение безопасности в компьютерных сетях Основные принципы, технологии, протоколы

Содержание

2. Эталонная модель взаимодействия открытых систем OSI – обобщенная логическая структура вычислит. сети Среда передачи Абон служба
3. Основные угрозы в открытых сетевых системах угрозы неправомерного вторжения во внутреннюю сеть из внешней; угрозы несанкционированного
4. Ограничение разрешенного доступа во внешнюю сеть для предотвращения утечки конфиденциальных данных; при запрете доступа, например, в
5. Функции межсетевого экранирования Схема подключения межсетевого экрана
6. Основные анализируемые элементы Информация о соединениях — информация от всех семи уровней модели OSI в пакете.
7. Структура межсетевого экрана Потенциально враждебная внешняя сеть Межсетевой экран … … ……. Защищаемая внутренняя сеть
8. Стадии фильтрации Анализ информации по заданным в интерпретируемых правилах критериям, например, по адресам получателя и отправителя
9. Условия фильтрации разрешение или запрещение дальнейшей передачи данных; выполнение дополнительных защитных функций
10. Критерии анализа информационного потока служебные поля пакетов сообщений, содержащие сетевые адреса, идентификаторы, адреса интерфейсов, номера портов
11. Основные функции межсетевого экрана идентификация и аутентификация пользователей; проверка подлинности передаваемых данных; разграничение доступа к ресурсам
13. Скачать презентацию

Слайд 2

Эталонная модель взаимодействия открытых систем OSI – обобщенная логическая структура вычислит.

сети

Среда передачи

Абон
служба

Трансп
служба

Протоколы

Слайд 3

Основные угрозы в открытых сетевых системах
угрозы неправомерного вторжения во внутреннюю

сеть из внешней;
угрозы несанкционированного доступа во внешнюю сеть из внутренней.

Слайд 4

Ограничение разрешенного доступа во внешнюю сеть
для предотвращения утечки конфиденциальных данных;
при

запрете доступа, например, в учебных заведениях, к информации нецензурной и нежелательной направленности;
в случае запрета служебного доступа к развлекательным компьютерным ресурсам в рабочее время.

Слайд 5

Функции межсетевого экранирования
Схема подключения межсетевого экрана

Слайд 6

Основные анализируемые элементы
Информация о соединениях — информация от всех семи уровней

модели OSI в пакете.
История соединений — информация, полученная от предыдущих соединений. Например, исходящая команда PORT сессии FTP должна быть сохранена для того, чтобы в дальнейшем можно было проверить входящее соединение FTP data.
Состояние уровня приложения — информация о состоянии, полученная из других приложений. Например, аутентифицированному до настоящего момента пользователю можно предоставить доступ через брандмауэр только для авторизованных видов сервиса.
Агрегирующие элементы — вычисления разнообразных выражений, основанных на всех вышеперечисленных факторах.

Слайд 7

Структура межсетевого экрана
Потенциально враждебная внешняя сеть
Межсетевой экран
…
… …….
Защищаемая внутренняя сеть

Слайд 8

Стадии фильтрации
Анализ информации по заданным в интерпретируемых правилах критериям, например, по

адресам получателя и отправителя или по типу приложения, для которого эта информация предназначена.
Принятие на основе интерпретируемых правил одного из следующих решений:
• не пропустить данные;
• обработать данные от имени получателя и возвратить результат отправителю;
• передать данные на следующий фильтр для продолжения анализа;
• пропустить данные, игнорируя следующие фильтры.

Слайд 9

Условия фильтрации
разрешение или запрещение дальнейшей передачи данных;
выполнение дополнительных защитных функций

Слайд 10

Критерии анализа информационного потока
служебные поля пакетов сообщений, содержащие сетевые адреса,

идентификаторы, адреса интерфейсов, номера портов и другие значимые данные;
непосредственное содержимое пакетов сообщений, проверяемое, например, на наличие компьютерных вирусов;
внешние характеристики потока информации, например, временные, частотные характеристики, объем данных и другие.

Слайд 11

Основные функции межсетевого экрана
идентификация и аутентификация пользователей;
проверка подлинности передаваемых данных;
разграничение доступа

к ресурсам внутренней сети;
разграничение доступа к ресурсам внешней сети;
фильтрация и преобразование потока сообщений, например, динамический поиск вирусов и прозрачное шифрование информации;
трансляция внутренних сетевых адресов для исходящих пакетов сообщений;
регистрация событий, реагирование на задаваемые события, а также анализ зарегистрированной информации и генерацию отчетов;
кэширование данных, запрашиваемых из внешней сети;

Обеспечение безопасности в компьютерных сетях Основные принципы, технологии, протоколы

Содержание

Эталонная модель взаимодействия открытых систем OSI – обобщенная логическая структура вычислит.

Основные угрозы в открытых сетевых системах угрозы неправомерного вторжения во внутреннюю

Ограничение разрешенного доступа во внешнюю сеть для предотвращения утечки конфиденциальных данных;при

Функции межсетевого экранированияСхема подключения межсетевого экрана

Основные анализируемые элементыИнформация о соединениях — информация от всех семи уровней

Структура межсетевого экрана Потенциально враждебная внешняя сетьМежсетевой экран…… …….Защищаемая внутренняя сеть

Стадии фильтрацииАнализ информации по заданным в интерпретируемых правилах критериям, например, по

Условия фильтрацииразрешение или запрещение дальнейшей передачи данных;выполнение дополнительных защитных функций

Критерии анализа информационного потока служебные поля пакетов сообщений, содержащие сетевые адреса,

Основные функции межсетевого экранаидентификация и аутентификация пользователей;проверка подлинности передаваемых данных;разграничение доступа

Похожие презентации