Technologie komunikacyjne - zapora
Istnieje wiele podejść do przeciwdziałania lub przynajmniej ograniczania zagrożeń bezpieczeństwa. Niektóre z nich to -
- Uwierzytelnianie użytkowników uzyskujących dostęp do usługi
- Zapewnienie dostępu upoważnionym użytkownikom
- Używanie zaszyfrowanych haseł do zdalnego logowania
- Korzystanie z biometrycznych parametrów autoryzacji
- Ograniczanie ruchu do iz
Zapory ogniowe to pierwsza linia obrony przed nieautoryzowanym dostępem do sieci prywatnych. Mogą być skutecznie wykorzystywane przeciwko atakom wirusów, trojanów lub robaków.
Jak działają zapory
Słownik definiuje firewalljako ściana lub przegroda zaprojektowana w celu powstrzymania lub zapobieżenia rozprzestrzenianiu się ognia. W sieciach: system zaprojektowany do ochrony intranetu przedunauthorized accessnazywa się zaporą ogniową. Sieć prywatna utworzona za pomocą oprogramowania World Wide Web nosi nazwęintranet. Firewall może być implementowany zarówno sprzętowo, jak i programowo.
Cały ruch do iz sieci jest kierowany przez zaporę. Zapora sprawdza każdą wiadomość i blokuje te, które nie spełniają wymagańpre-defined security criteria.
Oto niektóre z powszechnie stosowanych technik zapór ogniowych -
Packet level filtering- Tutaj każdy pakiet jest sprawdzany w zależności od reguł zdefiniowanych przez użytkownika. Jest bardzo skuteczny i przejrzysty dla użytkowników, ale trudny do skonfigurowania. Ponieważ adres IP służy do identyfikacji użytkowników,IP spoofing przez złośliwe strony może przynieść efekt przeciwny do zamierzonego.
Circuit level filtering- Podobnie jak stare dobre połączenia telefoniczne, filtrowanie na poziomie obwodów stosuje mechanizmy bezpieczeństwa podczas nawiązywania połączenia między dwoma systemami. Gdy połączenie zostanie uznane za bezpieczne, transmisja danych może mieć miejsce podczas tej sesji.
Application level filtering - W tym przypadku mechanizmy bezpieczeństwa są stosowane do powszechnie używanych aplikacji, takich jak Telnet, serwery FTP, serwery pamięci masowej itp. Jest to bardzo skuteczne, ale spowalnia działanie aplikacji.
Proxy server - Jak sama nazwa wskazuje, serwer proxy służy do przerywania wszystkich przychodzących i wychodzących wiadomości oraz maskowania prawdziwego adresu serwera.
Zapora może wykorzystywać kombinację dwóch lub więcej technik do zabezpieczenia sieci, w zależności od wymaganego zakresu bezpieczeństwa.