5. Завдання на лабораторну роботу і звітність, що надається

1. Вивчити можливості і роботу аналізатора мережевого трафіку Wireshark.

2. Отримати за допомогою Wireshark вміст пакетів, формованих ARP та ICMP запитами (відповідями).

3. Привести аналіз та пояснення пакетів.

4. Пояснити які дії призвели до появи цих пакетів.

Примітка: для створення дослідної мережі застосовувати віртуальну машу (Virtual PC, Virtual Box, VMware та ін).

Лабораторна робота №2. Керування мережевим трафіком за допомогою файрволла

Мета роботи: вивчити можливості сучасних файрволлів з фільтрації контролю та на.

Лабораторна робота розрахована на 4 академічних години.

Теоретичні відомості

Firewall (файрволл від англійського "firewall" має початкове значення "Протипожежна стіна", яка повинна була захищати будівлю від поширення вогню; також німецьке слово "brandmauer" - брандмауер) – це "мережевий екран" (варіант – міжмережевий). Так само, як протипожежна стіна повинна блокувати поширення вогню, firewall зі світу комп'ютерних технологій повинен блокувати різні види небажаних проникнень всередину вашого комп'ютера через комп'ютерну мережу. Зараз firewall - необхідний елемент мережевої безпеки, тобто безпеки користувача, що підключився до мережі інтернет. Для того, щоб фільтрувати і контролювати мережевий трафік, існують самі різні засоби – і апаратні і програмні. Файрволл – звичайна комп'ютерна програма, яка встановлюється на окремий комп'ютер і захищає його без допомоги якого-небудь додаткового устаткування. Дамо невеликий огляд найбільш поширених файрволлів.

Персональний файрволл на сьогодні є практично обов'язковим елементом програмного забезпечення комп'ютера, підключеного до інтернету. Без нього вірогідність несанкціонованого проникнення на ваш комп'ютер, попадання на нього "шкідливого" ПО: вірусів, троянських програм та ін., крадіжки конфіденційної інформації велика. Вбудований файрволл Windows має дуже обмежені можливості.

Існує багато продуктів, серед яких можна знайти і безкоштовні (а більшість платних мають 30-денний безкоштовний період). Слід зауважити, що проявилася тенденція, пов'язана з розробкою програм для комплексного захисту комп'ютера, тобто таких, які виконують і звичайні функції файрволла, блокуючи несанкціонований доступ до вашого комп'ютера ззовні, і захищають від спаму, попереджають про підозрілі сайти, ведуть боротьбу з вірусами і троянськими програмами і тому подібне

Основним параметром файрволлу є надійність, міра надання захисту і здатність відбивати різні атаки та погрози. Далі відмітимо зручність користування файрволлом, простота налаштування параметрів, вимоги до продуктивності і міра завантаження ресурсів комп'ютера під час роботи.

Comodo Firewall

Програма стійка до тестів на просочування інформації. Безкоштовна програма. Зручна система правил доступу для інтернет-застосувань, гнучкий контроль діяльності компонентів ПО (зокрема, DLL-библиотек, які використовують клавіатурні шпигуни, "троянські" програми і spyware для впровадження в довірені процеси), наочна функція моніторингу безпеки. Аналізатор поведінки програм відстежує їх зміни сторонніми процесами, DLL-внедріння, DNS-запити, витоки в батьківських застосуваннях, несанкціоновані OLE-автоматизації, а вбудовані засоби антіфлуд-захисту ефективно зупинюють DDoS і IGMP -атаки.

Comodo Firewall постійно контролює і захищає від зміни свої конфігураційні файли і записи в реєстрі. У нім немає можливості захистити налаштування файрвола паролем. Дуже високі вимоги до системних ресурсів. Як особливість відмітимо, що заблокувавши дозволене застосування (наприклад тест), знову користуватися їм ви зможете тільки після перезавантаження ПК або повного вивантаження файрвола з пам'яті.