функцию брандмауэраЧтобыNATПакетные фильтрыСтатическое отображение адресовИнспекция состоянияДопуск таймаутаИнспекция содержимогоПредотвратить раскрытие схемы адресациичастной сети.Скрыть подлинный IP-адрес ресурсовчастной сети при доступе к Интернетресурсам.Управлять выбором протоколов, которымразрешено проходить между частной иобщественной сетями.Определить действие, предпринимаемое вслучае идентификации протокола,проходящего через брандмауэр,Определить стандартное действие, предпринимаемое, если протокол не соответствует ниодному из определенных пакетных фильтров.Заменить адреса частной сети Интернетресурсов адресами общественной сети.Скрыть подлинный IP-адрес Интернетресурсов.Защитить UDP-нротоколы, которые должнывходить в частную сеть,Выявить попытки перехвата сеанса,Выявить атаки на прикладном уровне,пытающиеся обойти пакетные фильтры,настроенные для протокола.Предотвратить атаки переполнения SYN,закрывая сеансы, у которых вышло время.Освободить простаивающие соединения дляновых попыток соединения.Предотвратить использование в протоколеопределенных прикладных команд.Выявить вирусы внутри входящих пакетов.Глава 14Внедрение решенияНовый брандмауэр, купленный Market Florist, должен обеспечить следующие функции защиты.• NAT. Клиентам частной сети необходим доступ в Интернет. Чтобыскрыть подлинную схему сетевой IP-адресации, используемой в частной сети, NAT заменяет все исходящие IP-адреса на общий адресNAT. В сетевом сценарии Market Florist все IP-адреса частной сетибудут заменены IP-адресом client.
Опубликовал vovan666
March 27 2013 10:46:23 ·
0 Комментариев ·
2836 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
