Межсетевое экранирование

Межсетевой экран представляет собой программное или программно-аппаратное средство, обеспечивающее защиту локальных сетей и отдельных компьютеров от несанкционированного доступа со стороны внешних сетей путем фильтрации двустороннего потока сообщений при обмене информацией. Фактически, межсетевой экран является «урезанным» VPN-агентом, не выполняющим шифрование пакетов и контроль их целостности, но в ряде случаев имеющим ряд дополнительных функций, наиболее часто из которых встречаются следующие:

o антивирусное сканирование;

o контроль корректности пакетов;

o контроль корректности соединений (например, установления, использования и разрыва TCP-сессий);

o контент-контроль.

Межсетевые экраны, не обладающие описанными выше функциями и выполняющими только фильтрацию пакетов, называют пакетными фильтрами.

По аналогии с VPN-агентами существуют и персональные межсетевые экраны, защищающие только компьютер, на котором они установлены.Межсетевые экраны также располагаются на периметре защищаемых сетей и фильтруют сетевой трафик согласно настроенной политике безопасности.

Контрольные вопросы для самоподготовки студентов

1. Что такое коммутация?

2. Объяснить пакетную коммутацию данных.

3. В чем заключается коммутация каналов?

4. В чем заключается коммутация сообщений? Где она используется?

5. Что такое архитектура сети?

6. Объяснить работу технологии архитектуры Ethernet.

7. Объяснить работу технологии TokenRing.

8. Описать работу виртуального частного агента.

9. Объяснить назначение межсетевого экрана.