71. Типи брандмауерів та їх основне призначення. Політика міжмережевої взаємодії.

Брандмауер - це комп'ютер з програмною системою, встановлений на межi мережi, який пропускає тiльки авторизованi об'єкти.

За допомогою брандмауера можна забезпечити безпеку комп'ютера: атаки хакерів, проникнення шкідливих програм стають неможливими. Інший плюс полягає в тому, що брандмауер не дозволяє зловмисникам використовувати ваш комп'ютер в своїх цілях: наприклад, для атаки на комп'ютери інших користувачів. Особлива важливість застосування брандмауерів наголошується на тих комп'ютерах, які мають постійне підключення до інтернету.

Основними компонентами брандмауера є:

• політика мережевого доступу;

• механізми посиленої аутентифікації;

• фільтрація пакетів;

• прикладні шлюзи.

Види брандмауерів

• брандмауери з фiльтруванням пакетiв. Захист вiдбувається на канальному та мережевому рiвнях; працюють переважно з маршрутизаторами. Пiд час роботи аналiзують заголовки пакетiв згiдно з вiдомою таблицею; досить дешевi i мають нетривалi затримки пiд час обслуговування; функцiї фiльтрування часто iнтегрують у маршрутизатори;

• шлюзи сеансового рiвня. Розпiзнають учасникiв сеансу, визначають лише вiдповiднiсть клiєнта та початок сеансу;

• шлюзи рiвня застосувань (прикладний). Фiльтрацiя вiдбувається за застосуваннями, яким вiдповiдають програми-посередники. Наприклад, посередник застосування FTP може заборонити використання команди PUT для передавання iнформацiї на свiй сервер;

• брандмауери експертного рiвня. Поєднують рiвнi 1-4 пiд час фiльтрування; фiльтрують пакети на канальному рiвнi, розпiзнають сеанс, оскiльки шлюзи належать до сеансового рiвня; аналiзують i фiльтрують пакети за ознаками рiвня. Для фiльтрування пакета даних застосовують табличнi, евристичнi правила, порiвняння зi зразками тощо.

Політика міжмережевої взаємодії ― це частина політики безпеки в організації, яка визначає вимоги до безпеки інформаційного обміну з зовнішнім світом.

Дані вимоги обов'язково повинні відображати два аспекти:

● політику доступу до мережевих сервісів - визначає правила надання,а також використання всіх можливих сервісів захищається комп'ютерної мережі;

● політику роботи брандмауера - задає базовий принцип управління міжмережевим взаємодією, покладений в основу функціонування брандмауера. Може бути вибраний один з двох таких принципів:

● заборонено все, що явно не дозволено;

● дозволено все, що явно не заборонено.

72. Тунелювання

За допомогою даної методики пакети даних транслюються через загальнодоступну мережу як за звичайним двохточковим з'єднанням. Між кожною парою «відправник - одержувач даних» встановлюється своєрідний тунель - безпечне логічне з'єднання, що дозволяє інкапсулювати дані одного протоколу в пакети іншого.

Технологія тунелювання дозволяє зашифрувати вихідний пакет повністю, разом із заголовком, а не тільки його поле даних. Такий зашифрований пакет поміщається в інший пакет з відкритим заголовком.

Крім захисту переданої інформації, механізм тунелювання використовують для забезпечення цілісності та автентичності (при цьому захист потоку реалізується більш повно).

Тунелювання застосовується також і для узгодження різних транспортних технологій, якщо; дані одного протоколу транспортного рівня необхідно передати через транзитну мережу з іншим транспортним протоколом.