alf – это не сокращение имени альфред, а аббревиатура applicationlayer filtering – новое слово в одной из сфер безопасности: технологииfirewall. продавцы систем безопасности стремятся снабдить свои продуктыalf и усовершенствовать alf для большей конкурентоспособности. но чтоже такое alf, и является ли она обязательной для firewall или всеголишь красивый маркетинговый ход? в данной статье мы познакомимся с технологией alf, посмотрим,как она находит свое отражение в современных средствах безопасности,увидим преимущества и недостатки этого компонента. какие уровни вы фильтруете? попросту говоря, firewall предназначен для отсечения определенноготрафика, проходящего из внешней сети, чаще всего интернета, вовнутреннюю сеть. это дает возможность администраторам контролироватьпоступающую в локальную сеть информацию и обезопасить ее отнежелательных данных. кроме фильтрации входящего трафика firewall можетограничить выход определенных данных из локальной сети во внешнюю(контроль исходящего трафика), ограничивая возможность пользователейотправлять данные в определенные места. традиционная система защиты firewall использует пакетнуюфильтрацию, работающую на сетевом уровне сетевой модели osi.современные системы защиты firewall используют усовершенствованнуюверсию, называемую адресной пакетной фильтрацией. такой вид пакетнойфильтрации позволяет разрешать или блокировать трафик на основе ipадреса источника или места назначения или tcp источника или местаназначения и номеров портов udp, а также состояния связи. динамическаяпакетная фильтрация позволяет открывать и закрывать порты firewall вслучае необходимости, в то время как в статической пакетной фильтрацииоткрытие и закрытие портов производится вручную.
кирова 130 на карте
Comments on this entry (2 comments)
Enjoy this Post? You can discuss and share your opinion about it! Just do it over here.
Add Your Comment