28. Технологии Интранет

Технология Интранет обозначает использование в локальной сети, которая может и не иметь шлюза в Интернет, тех же технологий, инструментальных средств, сервисов и протоколов, что и в сети Интернет.

Программное обеспечение сети Интранет включает в себя Web-сервер, который может взаимодействовать с другими серверами (например, сервером баз данных), и клиентские программы для просмотра Web-страниц (броузеры) на рабочих станциях.

Технология Интранет позволяет облегчить создание и унифицировать интерфейс приложений, которые используются пользователями сети для выполнения большинства корпоративных задач, связанных, например, с просмотром информационно-справочных изданий или обработкой данных на сервере: единственное программное обеспечение, которое для этого требуется на компьютерах-клиентах — это броузер.

Преимущества внедрения технологии Интранет

• снижение затрат на сопровождение клиентского программного обеспечения;

• унификация и стандартизация средств и форм предоставления данных;

• обеспечение как локального, так и удаленного доступа к корпоративным данным.

31. Понятие и назначение брандмауэра. Типы брандмауэров.

Основная функция брандмауэра — централизация управления доступом. Если удаленные пользователи могут получить доступ к внутренним сетям в обход брандмауэра, его эффективность близка к нулю. Брандмауэры также могут быть использованы для защиты сегментов интранета организации.

Брандмауэры обеспечивают несколько типов защиты:

• Они могут блокировать нежелательный трафик

• Они могут направлять входной трафик только к надежным внутренним системам

• Они могут скрыть уязвимые системы, которые нельзя обезопасить от атак из Интернета другим способом.

• Они могут протоколировать трафик в и из внутренней сети

• Они могут скрывать информацию, такую как имена систем, топологию сети, типы сетевых устройств и внутренние идентификаторы пользователей, от Интернета

• Они могут обеспечить более надежную аутентификацию, чем та, которую представляют стандартные приложения.

Как и для любого средства защиты, нужны определенные компромиссы между удобством работы и безопасностью. Прозрачность — это видимость брандмауэра как внутренним пользователям, так и внешним, осуществляющим взаимодействие через брандмауэр. Брандмауэр прозрачен для пользователей, если он не мешает им получить доступ к сети. Обычно брандмауэры конфигурируются так, чтобы быть прозрачными для внутренних пользователей сети (посылающим пакеты наружу за брандмауэр); и с другой стороны брандмауэр конфигурируется так, чтобы быть непрозрачным для внешних пользователей, пытающихся получить доступ к внутренней сети извне. Это обычно обеспечивает высокий уровень безопасности и не мешает внутренним пользователям.

Существует несколько различных реализаций брандмауэров, которые могут быть созданы разными путями:

Шлюзы с фильтрацией пакетов

Брандмауэры с фильтрацией пакетов используют маршрутизаторы с правилами фильтрации пакетов для предоставления или запрещения доступа на основе адреса отправителя, адреса получателя и порта. Они обеспечивают минимальную безопасность за низкую цену, и это может оказаться приемлемым для среды с низким риском. Они являются быстрыми, гибкими и прозрачными. Правила фильтрации часто нелегко администрировать, но имеется ряд средств для упрощения задачи создания и поддержания правил.

Прикладные шлюзы

Прикладной шлюз использует программы (называемые прокси-серверами), запускаемые на брандмауэре. Эти прокси-сервера принимают запросы извне, анализируют их и передают безопасные запросы внутренним хостам, которые предоставляют соответствующие сервисы. Прикладные шлюзы могут обеспечивать такие функции, как аутентификация пользователей и протоколирование их действий.

Так как прикладной шлюз считается самой безопасным типом брандмауэра, эта конфигурация имеет ряд преимуществ с точки зрения сайта со средним уровнем риска:

Гибридные, или сложные шлюзы

Гибридные шлюзы объединяют в себе два описанных выше типа брандмауэра и реализуют их последовательно, а не параллельно. Если они соединены последовательно, то общая безопасность увеличивается, с другой стороны, если их использовать параллельно, то общая безопасность системы будет равна наименее безопасному из используемых методов. В средах со средним и высоким риском, гибридные шлюзы могут оказаться идеальной реализацией брандмауэра.