Межсетевой экран и политика сетевой безопасности

Ряд задач по отражению наиболее вероятных, угроз для внутренних сетей способны решать межсетевые экраны. В отече­ственной литературе до последнего времени использовались вме­сто этого термина другие термины иностранного происхождения: брандмауэр и firewall. Вне компьютерной сферы брандмауэром (или firewall) называют стену, сделанную из негорючих материа­лов и препятствующую распространению пожара. В сфере компь­ютерных сетей межсетевой экран представляет собой барьер, за­щищающий от фигурального пожара - попыток злоумышленников вторгнуться во внутреннюю сеть для того, чтобы скопировать, из­менить или стереть информацию либо воспользоваться памятью или вычислительной мощностью работающих в этой сети компью­теров. Межсетевой экран призван обеспечить безопасный доступ к внешней сети и ограничить доступ внешних пользователей к внут­ренней сети.

Межсетевой экран(МЭ) - это система межсетевой защи­ты, позволяющая разделить общую сеть на две части или более и реализовать набор правил, определяющих условия прохождения пакетов с данными через границу из одной части общей сети в другую (рис. 29). Как правило, эта граница проводится между кор­поративной (локальной) сетью предприятия и глобальной сетью Internet, хотя ее можно провести и внутри корпоративной сети предприятия.

Рис. 29. Схема установления межсетевого экрана

Межсетевой экран (FIRE WALL) - набор программных и аппаратных средств управления доступом одной сети в другую, защищающий внутреннюю сеть от внешний вторжений.

МЭ пропускает через себя весь трафик, принимая для каждого проходящего пакета решение - пропускать его или нет. Для того чтобы МЭ мог осуществить это, ему необхо­димо определить набор правил фильтрации.

Обычно межсетевые экраны защищают внутреннюю сеть предприятия от "вторжений" из глобальной сети Internet, однако они могут использоваться и для защиты от "нападений" из корпо­ративной интрасети, к которой подключена локальная сеть пред­приятия. Ни один межсетевой экран не может гарантировать полной защиты внутренней сети при всех возможных обстоятельствах. Однако для большинства коммерческих организаций установка межсетевого экрана является необходимым условием обеспече­ния безопасности внутренней сети. Главный довод в пользу при­менения межсетевого экрана состоит в том, что без него системы внутренней сети подвергаются опасности со стороны слабо защи­щенных служб сети Internet, а также зондированию и атакам с ка­ких-либо других хост-компьютеров внешней сети.

Решение о том, фильтровать ли с помощью межсетевого экрана конкретные протоколы и адреса, зависит от принятой в за­щищаемой сети политики безопасности. Межсетевой экран явля­ется набором компонентов, настраиваемых таким образом, чтобы реализовать выбранную политику безопасности. В частности, не­обходимо решить, будет ли ограничен доступ пользователей к оп­ределенным службам Internet на базе протоколов TCP/IP и если будет, то до какой степени.

Политика сетевой безопасностикаждой организации должна включать две составляющие: