Классификация firewall'ов и определение политики firewall'а

Классификация firewall'ов. Исследуются существующие технологии firewall'ов: пакетные фильтры, stateful inspection firewall'ы, прокси прикладного уровня. Рассматривается сервис NAT. Приводятся примеры использования firewall'ов различного типа: выделенные прокси серверы, host-based firewall'ы, персональные firewall'ы.

Различные типы окружений firewall'а. Рассматриваются различные типы окружений, в которых может функционировать firewall. Приведены основные принципы построения окружения firewall'а. Дается определение DMZ сети. Исследуются различные топологии DMZ сетей с использованием firewall'ов разного типа. Разбирается взаимное расположение конечных точек VPN и firewall'ов. Вводятся понятия интранет, экстранет. Задаются принципы создания политики firewall'а.

Пример пакетных фильтров в ОС FreeBSD 6.0. Рассматриваются пакетные фильтры, реализованные в ОС FreeBSD 6.0: IPF и IPFW. Приводится синтаксис каждого из этих пакетных фильтров и возможности поддержки состояния ТСР соединения в них. Приводится порядок прохождения пакета через правила пакетного фильтра. Изучается применение функции трансляции сетевых адресов (NAT). Приведены примеры набора правил в IPF и IPFW.[14,13]

5.3 Разработка спецификации на оборудование

Спецификация PIX Firewall 515

Таблица 3- Спецификация PIX Firewall 506 и 515

Характеристики	Модель
PIX Firewall 506	PIX Firewall 515
Корпус (модуль)	монтируемый в 19-ти дюймовую стойку или отдельный модуль	монтируемый в 19-ти дюймовую стойку или отдельный модуль
Процессор	200 MГц Intel Pentium MMX	200 MГц Intel Pentium MMX
Оперативная память	32 Mб	64 Mб
Flash память	16 Mб	16 Mб
Консольный порт	RJ-45	RJ-45
Загрузка/Обновление	только TFTP	только TFTP
Failover порт *	Disabled	DB-25 EIA/TIA-232
H x W x D (см.)	4.1 x 42.5 x 30	4.1 x 42.5 x 30
Напряжение	100-240 В	100-240 В
Частота питания	50-60 Гц	50-60 Гц
Сила тока	1.5-0.75 А	1.5-0.75 А

---

Таблица 4 — Эксплуатационные параметры PIX Firewall 506 и 515

Характеристики	Модель
PIX Firewall 506	PIX Firewall 515
Температура хранения	от -25 до +70ºC	от -25 до +70ºC
Относительная влажность	от 20 до 95%	от 20 до 95%
Стандарты EMI	CE, VCCI class II, FCC, BCIQ, Austel	CE, VCCI class II, FCC, BCIQ, Austel
Рабочая_температура	от -5 до +45ºC	от -5 до +45ºC

6. Требования к технологии управления сетью

Международная Организация по Стандартизации (ISO) внесла большой вклад в стандартизацию сетей. Модель управления сети этой организации является основным средством для понимания главных функций систем управления сети. Эта модель состоит из 5 концептуальных областей:

— Управление эффективностью

— Управление конфигурацией

— Управление учетом использования ресурсов

— Управление неисправностями

— Управление защитой данных

— Управление эффективностью

Цель управления эффективностью — измерение и обеспечение различных аспектов эффективности сети для того, чтобы межсетевая эффективность могла поддерживаться на приемлемом уровне. Примерами переменных эффективности, которые могли бы быть обеспечены, являются пропускная способность сети, время реакции пользователей и коэффициент использования линии.

Управление эффективностью включает несколько этапов:

Сбор информации об эффективности по тем переменным, которые представляют интерес для администраторов сети.

Анализ информации для определения нормальных (базовая строка) уровней.

Определение соответствующих порогов эффективности для каждой важной переменной таким образом, что превышение этих порогов указывает на наличие проблемы в сети, достойной внимания.

Управляемые объекты постоянно контролируют переменные эффективности. При превышении порога эффективности вырабатывается и посылается в NMS сигнал тревоги.

Каждый из описанных выше этапов является частью процесса установки реактивной системы. Если эффективность становится неприемлемой вследствие превышения установленного пользователем порога, система реагирует посылкой сообщения. Управление эффективностью позволяет также использовать проактивные методы. Например, при проектировании воздействия роста сети на показатели ее эффективности может быть использован имитатор сети. Такие имитаторы могут эффективно предупреждать администраторов о надвигающихся проблемах для того, чтобы можно было принять контрактивные меры.

---

Управление конфигурацией

Цель управления конфигурацией — контролирование информации о сете- вой и системной конфигурации для того, чтобы можно было отслеживать и управлять воздействием на работу сети различных версий аппаратных и программных элементов. Т.к. все аппаратные и программные элементы имеют эксплуатационные отклонения, погрешности, или то и другое вместе, которые могут влиять на работу сети, такая информация важна для поддержания гладкой работы сети.

Чтобы обеспечить легкий доступ, подсистемы управления конфигурацией хранят эту информацию в базе данных. Когда возникает какая-нибудь проблема, в этой базе данных может быть проведен поиск ключей, которые могли бы помочь решить эту проблему.

Управление учетом использования ресурсов

Цель управления учетом использования ресурсов — измерение параметров использования сети, чтобы можно было соответствующим образом регулировать ее использование индивидуальными или групповыми пользователями. Такое регулирование минимизирует число проблем в сети (т.к. ресурсы сети могут быть поделены исходя из возможностей источника) и максимизировать равнодоступность к сети для всех пользователей.

Как и для случая управления эффективностью, первым шагом к соответствующему управлению учетом использования ресурсов является измерение коэффициента использования всех важных сетевых ресурсов. Анализ результатов дает возможность понять текущую картину использования. В этой точке могут быть установлены доли пользования. Для достижения оптимальной практики получения доступа может потребоваться определенная коррекция. Начиная с этого момента, последующие измерения использования ресурсов могут выдавать информацию о выставленных счетах, наряду с информацией, использованной для оценки наличия равнодоступности и оптимального коэффициента использования источника.

Управление неисправностями

Цель управления неисправностями — выявить, зафиксировать, уведомить пользователей и (в пределах возможного) автоматически устранить проблемы в сети с тем, чтобы эффективно поддерживать работу сети. Т.к. неисправности могут привести к простоям или недопустимой деградации сети, управление неисправностями, по всей вероятности, является наиболее широко используемым элементом модели управления сети ISO.

Управление неисправностями включает в себя несколько шагов:

---

— Определение симптомов проблемы.

— Изолирование проблемы.

— Устранение проблемы.

— Проверка устранения неисправности на всех важных подсистемах.

— Регистрация обнаружения проблемы и ее решения.

Управление защитой данных

Цель управления защитой данных — контроль доступа к сетевым ресурсам в соответствии с местными руководящими принципами, чтобы сделать невозможными саботаж сети и доступ к чувствительной информации лицам, не имеющим соответствующего разрешения. Например, одна из подсистем управления защитой данных может контролировать регистрацию пользователей ресурса сети, отказывая в доступе тем, кто вводит коды доступа, не соответствующие установленным.

Подсистемы управления защитой данных работают путем разделения источников на санкционированные и несанкционированные области. Для некоторых пользователей доступ к любому источнику сети является несоответствующим. Такими пользователями, как правило, являются не члены компании. Для других пользователей сети (внутренних) несоответствующим является доступ к информации, исходящей из какого- либо отдельного отдела. Например, доступ к файлам о людских ресурсах является несоответствующим для любых пользователей, не принадлежащих к отделу управления людскими ресурсами (исключением может быть администраторский персонал).

Подсистемы управления защитой данных выполняют следующие функции:

— Идентифицируют чувствительные ресурсы сети (включая системы, файлы и другие объекты)

— Определяют отображения в виде карт между чувствительными источниками сети и набором пользователей

— Контролируют точки доступа к чувствительным ресурсам сети

— Регистрируют несоответствующий доступ к чувствительным ресурсам сети.[15]

Заключение

Цель курсового проекта заключалась в организации корпоративной сети для виртуального предприятия. Были рассмотрены вопросы:

— цифровые и аналоговые линии связи

— преимущества и недостатки основных цифровых технологий связи, характеристики и оборудование для рассматриваемой технологии;

Выбрана технология для построения корпоративной сети.

Технология корпоративной сети:

Была выбрана технология ADSL, так как она обладает множеством преимуществ:

1. Использование самых обычных витых пар медных проводов телефонных кабелей.

2. Высокая скорость передачи данных в сравнении с другими распространенными технологиями.

---

3. Полоса пропускания линии принадлежит пользователю целиком.

4. Возможность пользоваться обычной телефонной связью одновременно с цифровым каналом компьютерной сети.

5. Не требует прокладки специальных кабелей, а использует уже существующие двухпроводные медные телефонные линии.

Исходя из поставленных задач, анализируя решенные задачи, с помощью выбранной нами технологи и оборудования для виртуальной корпоративной сети, можно придти к выводу, что все поставленные цели курсового проекта были достигнуты.

Список использованных источников

1 Сайт Интернета www.elecom.ru

2 Сайт Интернета www.mariupol.net

3 Сайт Интернета www.xdsl.ru

4 Сайт Интернета www.ixbt.com

5 Сайт Интернета www.sovtel.ru

6 Сайт Интернета athena.vvsu.ru

7 Сайт Интернета www.godynamix.ru

8 Сайт Интернета www.irs.ru

9 Сайт Интернета www.erudition.ru

10 Сайт Интернета www.agfirewall.ru

11 Сайт Интернета www.mark-itt.ru

12 Сайт Интернета www.komcinet.ru

13 К. Закер – Компьютерные сети. Модернизация, поиск неисправностей.

14 М. Кульгин – Компьютерные сети. Практика построения.

15 Олифер В.Г., Олифер Н.А Компьютерные сети. Принципы, технологии, — протоколы. — СПб: Питер, 2006. — 958 с.

---

Смотрите также файлы

• Возрастные особенности иммунитета. Четвертый критический период.pptx

• Берн Э. Игры, в которые играют люди. Люди, которые играют в игры, Йохан Хёйзинга Homo Ludens (Человек играющий).doc

• План воспитательной работы 1А класса фио список 1 а класса.docx

• графические.docx

• Манукян Элеонора Мхитаровна, М212 группа Научный руководитель Баженова Валентина Валерьевна.pptx