Межсетевые экраны - презентация, доклад, проект скачать

Нажмите для полного просмотра!

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему Межсетевые экраны. Доклад-сообщение содержит 33 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

Межсетевые экраны

Слайд 2

Описание слайда:

Схема подключения межсетевого экрана

Слайд 3

Описание слайда:

МЭ представляет собой локальное или функционально-распределенное средство (комплекс), реализующее контроль за информацией, поступающей в АС и/или выходящей из АС, и обеспечивает защиту АС посредством фильтрации информации.

Слайд 4

Описание слайда:

Классификация сетевых экранов

Слайд 5

Описание слайда:

Типы межсетевых экранов

Слайд 6

Описание слайда:

Фильтрация трафика

Слайд 7

Описание слайда:

Структура заголовка IP-пакета

Слайд 8

Описание слайда:

Структура TCP-заголовка

Слайд 9

Описание слайда:

Пример топологии сети с фильтрацией пакетов

Слайд 10

Описание слайда:

Типичный набор правил фильтрации входящих пакетов

Слайд 11

Описание слайда:

Достоинства и недостатки МЭ фильтрации пакетов Достоинства: простота реализации; Высокая производительность; Прозрачность для программных приложений; Малая стоимость Недостатки: Не обеспечивают высокой безопасности, т.к. просматривают только заголовки. Не поддерживают функции аутентификации, шифрования и имитозащиты данных: Уязвимы к атакам подмены адресов.

Слайд 12

Описание слайда:

Схема функционирования шлюза сеансового уровня

Слайд 13

Описание слайда:

Схема трехэтапного квитирования связи по протоколу TCP

Слайд 14

Описание слайда:

Трансляция сетевых адресов

Слайд 15

Описание слайда:

NAT

Слайд 16

Описание слайда:

PAT

Слайд 17

Описание слайда:

Достоинства и недостатки МЭ сеансового уровня Достоинства: Достаточно просты и надежны; Высокая производительность; Дополняют МЭ фильтрации пакетов функцией контроля виртуального соединения; Недостатки: Не обеспечивают контроль за содержимым пакетов; Не поддерживают функции аутентификации пользователей, шифрования и имитозащиты данных: При перехвате нарушителем ТСР сессии может быть реализована атака даже в рамках защищенной сессии.

Слайд 18

Описание слайда:

Схема функционирования прикладного шлюза

Слайд 19

Описание слайда:

МЭ прикладного уровня представляет универсальный компьютер, на котором функционируют программы-посредники (экранирующие агенты), по одному для каждого обслуживаемого прикладного протокола (HTTP, FTP, SMTP, NNTP, и др.

Слайд 20

Описание слайда:

Схема виртуального подключения через шлюз прикладного уровня

Слайд 21

Описание слайда:

Достоинства и недостатки МЭ прикладного уровня уровня Достоинства: Высокий уровень защиты, благодаря реализации функции посредничества; Возможна реализации дополнительных проверок содержимого пакетов; При отказе МЭ блокируется сквозная передача между разделяемыми сетями; Недостатки: Относительно высокая стоимость; Большая сложность самого МЭ, процедур его установки и конфигурирования; Отсутствие прозрачности для пользователей. Снижение пропускной способности линии между межсетевого взаимодействия