Содержание

Слайд 2

План Что такое Firewall Основная задача Firewall Как работает Firewall Виды

План

Что такое Firewall
Основная задача Firewall
Как работает Firewall
Виды Firewall
Типичные возможности
Проблемы, не

решаемые с помощью Firewall
Слайд 3

Что такое Firewall Межсетевой экран или сетевой экран — комплекс аппаратных

Что такое Firewall

Межсетевой экран или сетевой экран — комплекс аппаратных

или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.
Слайд 4

Основная задача Firewall Основной задачей сетевого экрана является защита компьютерных сетей

Основная задача Firewall

Основной задачей сетевого экрана является защита компьютерных сетей или

отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.
Слайд 5

Как работает Firewall Firewall контролирует порты и проходящие через них пакеты.

Как работает Firewall

Firewall контролирует порты и проходящие через них пакеты.

Важной функцией Firewall является наблюдение за всеми установленными и запущенными приложениями. У брандмауэра есть набор правил, как встроенных по умолчанию, так и задаваемых самим пользователем.
Слайд 6

Сеть без сетевого экрана

Сеть без сетевого экрана

Слайд 7

Сеть с сетевым экраном

Сеть с сетевым экраном

Слайд 8

Виды Firewall Сетевые экраны подразделяются на различные типы в зависимости от

Виды Firewall

Сетевые экраны подразделяются на различные типы в зависимости

от следующих характеристик:
обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями;
на уровне каких сетевых протоколов происходит контроль потока данных;
отслеживаются ли состояния активных соединений или нет.
Слайд 9

Виды Firewall в зависимости от охвата контролируемых потоков традиционный сетевой (или

Виды Firewall в зависимости от охвата контролируемых потоков
традиционный сетевой (или межсетевой)

экран
персональный сетевой экран
вырожденный случай
Слайд 10

Виды Firewall в зависимости от уровня, на котором происходит контроль доступа

Виды Firewall в зависимости от уровня, на котором происходит контроль доступа

сетевой

уровень
сеансовый уровень (также известные как stateful)
уровень приложений
Слайд 11

Виды Firewall в зависимости от отслеживания активных соединений stateless (простая фильтрация)

Виды Firewall в зависимости от отслеживания активных соединений
stateless (простая фильтрация)
stateful,

stateful packet inspection (SPI) (фильтрация с учётом контекста)
Слайд 12

Типичные возможности фильтрация доступа к заведомо незащищенным службам; препятствование получению закрытой

Типичные возможности

фильтрация доступа к заведомо незащищенным службам;
препятствование получению закрытой информации

из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб;
контроль доступа к узлам сети;
может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети;
регламентирование порядка доступа к сети;
уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран;
Слайд 13

Проблемы, не решаемые с помощью Firewall не защищает узлы сети от

Проблемы, не решаемые с помощью Firewall


не защищает узлы сети от

проникновения через «люки» (англ. back doors) или уязвимости ПО;
не обеспечивает защиту от многих внутренних угроз, в первую очередь — утечки данных;
не защищает от загрузки пользователями вредоносных программ, в том числе вирусов;
Слайд 14

Установка и настройка Firewall

Установка и настройка Firewall