- •1. Вирусы. Определение термина "Вирус".
- •2. Жизненный цикл вируса.
- •3. Макровирусы. Скрипт-вирусы. Приведите примеры.
- •5. Сигнатура вируса. Методы маскировки вирусов.
- •7. Черви. Определение термина "Червь".
- •8. Жизненный цикл червя.
- •9. Каналы распространения червей.
- •11. Жизненный цикл трояна.
- •13. Выполняемые функции троянов.
- •14. Ущерб от вредоносных программ.
- •12. Способы проникновения и маскировки троянов.
- •15. Антивирусы и их основные задачи.
- •16. Технологии обнаружения вирусов. Сигнатурный анализ.
- •17. Технологии обнаружения вирусов. Эвристический анализ.
- •18. Технологии обнаружения вирусов. Поведенческий анализ.
- •19. Технологии обнаружения вирусов. Анализ контрольных сумм.
- •20. Режимы работы антивирусов.
- •21. Антивирусные комплексы.
- •22. Антивирусный комплекс для защиты файлового сервера.
- •23. Комплексная система защиты информации.
- •24. Принципы выбора антивирусного комплекса.
- •25. Основные факторы повышения уязвимости информации.
- •26. Понятие "Аппаратные средства".
- •27. Аппаратный модуль доверенной загрузки — "Аккорд-амдз".
- •28. Изделие "шипка".
- •29. Оптимизация аппаратных средств криптографической защиты информации (аскзи).
- •30. Межсетевые экраны.
- •31. Принципы работы межсетевых экранов прикладного уровня.
- •32. Принципы работы межсетевых экранов с пакетной фильтрацией.
- •33. Гибридные межсетевые экраны.
33. Гибридные межсетевые экраны.
Как и многие другие устройства, межсетевые экраны изменяются и совершенствуются с течением времени, т. е. эволюционируют. Производители межсетевых экранов прикладного уровня в определенный момент пришли к выводу, что необходимо разработать метод поддержки протоколов, для которых не существует определенных модулей доступа. Вследствие этого увидела свет технология модуля доступа Generic Services Proxy (GSP). GSP разработана для поддержки модулями доступа прикладного уровня других протоколов, необходимых системе безопасности и при работе сетевых администраторов. В действительности GSP обеспечивает работу межсетевых экранов прикладного уровня в качестве экранов с пакетной фильтрацией.
Производители межсетевых экранов с пакетной фильтрацией также добавили некоторые модули доступа в свои продукты для обеспечения более высокого уровня безопасности некоторых широко распространенных протоколов. На сегодняшний день многие межсетевые экраны с пакетной фильтрацией поставляются с модулем доступа SMTP.
В то время как базовая функциональность межсетевых экранов обоих типов осталась прежней, сегодня на рынке присутствуют гибридные межсетевые экраны. Практически невозможно найти межсетевой экран, функционирование которого построено исключительно на прикладном уровне или фильтрации пакетов. Это обстоятельство отнюдь не является недостатком, так как оно позволяет администраторам, отвечающим за безопасность, настраивать устройство для работы в конкретных условиях.
