Информационные технологии в профессиональной деятельности

обеспечить надежную и безопасную работу, как для компьютерной техники, так

и для информационной системы работника. Они позволяют осуществлять качественно и оперативно обработку, сортировку и хранение необходимой информации и данных трудовой деятельности, способствуют облегчению выполняемых функций работника путем автоматизации определенных трудовых процессов. Сегодня автоматизированной является деятельность экономистов, менеджеров, бухгалтеров, агентов и других специалистов. С каждым днем увеличивается число автоматизированных рабочих мест, так как автоматизированные процессы позволяют осуществлять профессиональную деятельность более точно, четко и быстро.

на две или более частей и реализовать набор правил, определяющих

условия прохождения пакетов из одной части в другую. Как правило, эта граница проводится между локальной сетью предприятия и INTERNET, хотя ее можно провести и внутри локальной сети предприятия. Брандмауэр таким образом пропускает через себя весь трафик. Для каждого проходящего пакета брандмауэр принимает решение пропускать его или отбросить. Для того чтобы брандмауэр мог принимать эти решения, ему необходимо определить набор правил.

пакет или отбросить, просматривая IP-адреса, флаги или номера TCP портов

в заголовке этого пакета. IP-адрес и номер порта - это информация сетевого и транспортного уровней соответственно, но пакетные фильтры используют и информацию прикладного уровня, т.к. все стандартные сервисы в TCP/IP ассоциируются с определенным номером порта.
Для описания правил прохождения пакетов составляются таблицы.

сервисов - TELNET, FTP и т.д. (proxy server), запускаемые на

брандмауэре и пропускающие через себя весь трафик, относящийся к данному сервису. Таким образом, между клиентом и сервером образуются два соединения: от клиента до брандмауэра и от брандмауэра до места назначения.

- скрыть от внешних пользователей структуру локальной сети, включая информацию

в заголовках почтовых пакетов или службы доменных имен (DNS). Другим положительным качеством является возможность аутентификации на пользовательском уровне (аутентификация - процесс подтверждения идентичности чего-либо; в данном случае это процесс подтверждения, действительно ли пользователь является тем, за кого он себя выдает).

Чаще всего встречаются сервера для следующих сервисов:
терминалы (Telnet, Rlogin)
передача файлов (Ftp)
электронная почта (SMTP, POP3)
WWW (HTTP)
Gopher
Wais
X Window System (X11)
Принтер
Rsh
Finger
новости (NNTP) и т.д.

соединения. Пользователь образует соединение с определенным портом на брандмауэре, после

чего последний производит соединение с местом назначения по другую сторону от брандмауэра. Во время сеанса этот транслятор копирует байты в обоих направлениях, действуя как провод.

время как источников может быть много ( соединение типа один

- много). Используя различные порты, можно создавать различные конфигурации.
Такой тип сервера позволяет создавать транслятор для любого определенного пользователем сервиса, базирующегося на TCP, осуществлять контроль доступа к этому сервису, сбор статистики по его использованию.

в определении правил фильтрации
небольшая задержка при прохождении пакетов

Недостатки у данного

типа брандмауэров следующие:
локальная сеть видна ( маршрутизируется ) из INTERNET
правила фильтрации пакетов трудны в описании, требуются очень хорошие знания технологий TCP и UDP
при нарушении работоспособности брандмауэра все компьютеры за ним становятся полностью незащищенными либо недоступными
аутентификацию с использованием IP-адреса можно обмануть использованием IP-спуфинга (атакующая система выдает себя за другую, используя ее IP-адрес)
отсутствует аутентификация на пользовательском уровне

из INTERNET
при нарушении работоспособности брандмауэра пакеты перестают проходить через брандмауэр,

тем самым не возникает угрозы для защищаемых им машин
защита на уровне приложений позволяет осуществлять большое количество дополнительных проверок, снижая тем самым вероятность взлома с использованием дыр в программном обеспечении
аутентификация на пользовательском уровне может быть реализована система немедленного предупреждения о попытке взлома.

Недостатками этого типа являются:
более высокая, чем для пакетных фильтров стоимость;
невозможность использовании протоколов RPC и UDP;
производительность ниже, чем для пакетных фильтров.