- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Межсетевые экраны и proxy-серверы презентация
Содержание
- 1. Межсетевые экраны и proxy-серверы
- 3. Экраны базируются на двух основных приемах защиты:
- 5. IP-spoofing Packet filtering firewall
- 10. Взаимное расположение Firewall’а и VPN-шлюза А)
- 11. Взаимное расположение Firewall’а и VPN-шлюза B)
- 12. Взаимное расположение Firewall’а и VPN-шлюза С)
- 13. Взаимное расположение Firewall’а и VPN-шлюза D)
- 14. Взаимное расположение Firewall’а и VPN-шлюза D)
- 15. Относительная вычислительная мощность, требуемая для выполнения основных операций маршрутизатора, брандмауэра и устройства VPN
- 16. Пример применения FireWall-1 MONK
- 18. Сервер-посредник (proxy-server)
- 19. Сервер-посредник (proxy-server) Сервер Socks Клиент Socks
Слайд 3Экраны базируются на двух основных приемах защиты:
♦ 1. пакетной фильтрации,
♦ 2.
серверах-посредниках (proxy-server)
Слайд 10Взаимное расположение Firewall’а и VPN-шлюза
А) VPN-шлюз перед firewall’ом
Недостаток:
VPN-шлюз принимает на себя
все внешние атаки по незашифрованному трафику
Слайд 11Взаимное расположение Firewall’а и VPN-шлюза
B) VPN-шлюз позади firewall’а
Защищенность улучшается
Firewall отражает все
внешние атаки
Firewall должен пропускать зашифрованный трафик
Firewall должен пропускать зашифрованный трафик
Слайд 12Взаимное расположение Firewall’а и VPN-шлюза
С) VPN-шлюз совмещен с Firewall’ом
Наиболее привлекательное решение
Просто
администрировать - единая аутентификация
Высокие требования к производительности интегрированного устройства
Нельзя применить для standalone VPN-шлюзов
Высокие требования к производительности интегрированного устройства
Нельзя применить для standalone VPN-шлюзов
Слайд 13Взаимное расположение Firewall’а и VPN-шлюза
D) VPN-шлюз «сбоку» Firewall’а
Два канала с публичной
сетью
Зашифрованный трафик обрабатывается VPN-шлюзом, а затем - Firewall’ом
Высокая надежность защиты
Высокая надежность соединения с публичной сетью (резервирование каналов)
Зашифрованный трафик обрабатывается VPN-шлюзом, а затем - Firewall’ом
Высокая надежность защиты
Высокая надежность соединения с публичной сетью (резервирование каналов)
Слайд 14Взаимное расположение Firewall’а и VPN-шлюза
D) VPN-шлюз имеет параллельное соединение с защищаемой
сетью
Недостаточная степень защиты - зашифрованный трафик не проходит через firewall
Высокая надежность соединения с публичной сетью (резервирование каналов)
Недостаточная степень защиты - зашифрованный трафик не проходит через firewall
Высокая надежность соединения с публичной сетью (резервирование каналов)
Слайд 15
Относительная вычислительная мощность, требуемая для выполнения основных операций маршрутизатора, брандмауэра и
устройства VPN
Слайд 19Сервер-посредник (proxy-server)
Сервер Socks
Клиент Socks
Клиент FTP
Сервер FTP
Internet
Протокол Socks
Протокол FTP
