Презентация на тему "Межсетевой экран Firewall"

Содержание

• 
  Слайд 1

  Firewall

• 
  Слайд 2

  План

  Что такое Firewall Основная задача Firewall Как работает Firewall Виды Firewall Типичные возможности Проблемы, не решаемые с помощью Firewall 2

• 
  Слайд 3

  Что такое Firewall

  Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами. 3

• 
  Слайд 4

  Основная задача Firewall

  Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации. 4

• 
  Слайд 5

  Как работает Firewall

  Firewall контролирует порты и проходящие через них пакеты.Важной функцией Firewall является наблюдение за всеми установленными и запущенными приложениями.У брандмауэра есть набор правил, как встроенных по умолчанию, так и задаваемых самим пользователем. 5

• 
  Слайд 6

  Сеть без сетевого экрана

  6

• 
  Слайд 7

  Сеть с сетевым экраном

  7

• 
  Слайд 8

  Виды Firewall

  Сетевые экраны подразделяются на различные типы в зависимости от следующих характеристик: обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями; на уровне каких сетевых протоколов происходит контроль потока данных; отслеживаются ли состояния активных соединений или нет. 8

• 
  Слайд 9

  Виды Firewall в зависимости от охвата контролируемых потоков

  традиционный сетевой (или межсетевой) экран персональный сетевой экран вырожденный случай 9

• 
  Слайд 10
  

  Виды Firewall в зависимости от уровня, на котором происходит контроль доступа

  сетевой уровень сеансовый уровень (также известные как stateful) уровень приложений 10

• 
  Слайд 11

  Виды Firewall в зависимости от отслеживания активных соединений

  stateless (простая фильтрация) stateful, statefulpacketinspection (SPI) (фильтрация с учётом контекста) 11

• 
  Слайд 12

  Типичные возможности

  фильтрация доступа к заведомо незащищенным службам; препятствование получению закрытой информации из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб; контроль доступа к узлам сети; может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети; регламентирование порядка доступа к сети; уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран; 12

• 
  Слайд 13

  Проблемы, не решаемые с помощью Firewall

  не защищает узлы сети от проникновения через «люки» (англ. backdoors) или уязвимости ПО; не обеспечивает защиту от многих внутренних угроз, в первую очередь — утечки данных; не защищает от загрузки пользователями вредоносных программ, в том числе вирусов; 13

• 
  Слайд 14
  
• 
  Слайд 15

  Спасибо за внимание