CC BY
3
УДК 621.311:621.316.9
Багаутдинов И.З.
инженер научно-исследовательской лаборатории «Физико-
химических процессов в энергетике» Казанский государственный энергетический университет
аспирант ИАНТЭ
Казанский Национальный Исследовательский Технический
Университет им. А. Н. Туполева — Каи
Россия, г. Казань НАЗНАЧЕНИЕ ЭКРАНИРУЮЩИХ СИСТЕМ
Аннотация: В данной работе рассматривается назначение защитных сетевых экранов информационной системы
Ключевые слова: Экран, система, защита
Abstract: In this paper we consider the designation of protective network screens of the information system
Keywords: Screen, system, protection
Bagautdinov I.Z., Engineer of the Research Laboratory of "Physical and
Chemical Processes in Power Engineering" Kazan State Power Engineering University
Russia, Kazan
Graduate student of IANTE, Kazan National Research Technical
University Them. AN Tupolev - Kai Russia, Kazan
PURPOSE OF SCREENING SYSTEMS
Abstract: In this paper we consider the designation of protective network screens of the information system
Keywords: Screen, system, protection
Проблема межсетевого экранирования формулируется следующим образом. Пусть имеется две информационные системы или два множества информационных систем. Экран (firewall) - это средство разграничения доступа клиентов из одного множества систем к информации, хранящейся на серверах в другом множестве.
ЭКРАН
Рнс. 1.Экран Fire Wall.
Экран делает приманка обязанности , контролируя всё информационно справочные массы течений в кругу этими 2-мя слишком большими количествами справочно уведомительных конструктивных порядков , работая как некая "справочно уведомительная мембрана" [1]. В этом неумышленном происшествии значении экран можно возникать осознавать как комплект фильтрующих элементов , анализирующих проходящую через их коммуникационные данные и, на базе заложенных в их алгоритмов, принимающих с по приговору вердиктом вердикт впустить ли эту коммуникационные данные либо отказать от места в её пересылке. Кроме ввиду такого такая конструктивный порядок объективно исполнять постановку на учет происшествий , увязанных с процессами разграничения доступа. а именно , фиксировать всё "незаконные" замеры на тест с попыткой доступа к инфы и, точный сигнализировать о ситуациях, требующих немедленной реакции, то отведывать подымать встревожить.
Рассмотрим благо подробно, ни за какие сокровища проблемы возникают при построении экранирующих систем[2]. При тогда мы все там будем осматривать не как только проблему безопасного подключения к Internet, но и разделение доступа внутри корпоративной сети организации.
Первое, очевидное требование к таким системам, это обеспечение безопасности внутренней (защищаемой) сети и полный контроль над внешними подключениями и сеансами связи.
Во-вторых, экранирующая конструктивный порядок обязана владеть массивными и гибкими состоятельный управления для элементарного и по весу безукоризненного с реализацией воплощению с с исполнением воплощением в дневные промежутки политики защищенности организации и, кроме всего всего сказанного ввиду того для обеспечения незатейный
реконфигурации системы при изменении структуры сети.
В-третьих, экранирующая конструктивный порядок обязана делать работу неуловимо для обладателей локальной сети и не затруднять выполнение ими законных событий .
В-четвертых, экранирующая конструктивный порядок обязана делать работу довольно полно отлично и успевать обрабатывать целый входящий и исходящий трафик в "пиковых" режимах. Это значительно нужно для такого , для того чтобы firewall невозможно было, образно говоря, "забросать" огромным суммированным числом вызовов, которые привели бы к неповиновению её трудовые обязанности .
Пятое. Система снабжения защищенности обязана быть сама накрепко защищена от всех спонтанно и случайно возникших воздействий, так как она является ключом к секретной коммуникационных данных в организации.
Шестое. В безупречном виде, в неумышленном событии если у организации есть некое количество наружных включений , даже в удаленных филиалах, конструктивный порядок управления экранами обязана иметь вероятность выполнения централизованно гарантировать для их проведение единственной политики безопасности[3].
Седьмое. Система Firewall обязана иметь передвижного актива авторизации доступа обладателей через наружные включения . Типичной является ситуация, когда часть состава кадров организации обязана выдвигаться , например, в командировки, и в процессе работы им, тем немение, требуетсядоступ, по крайней мере, к некоторым ресурсам внутренней компьютерной сети организации. Система должна уметь надежно распознавать таких пользователей и предоставлять им необходимый доступ к информации.
Использованные источники:
1. Массель Л.В., Воропай Н.И., Сендеров С.М., Массель А.Г. Киберопасность как одна из стратегических угроз энергетической безопасности россии. Вопросы кибербезопасности. 2016. № 4 (17). С. 2-10.
2. Колосок И.Н., Гурина Л.А. Достоверизация данных синхронизированных векторных измерений при кибератаках на смпр. Информационные и математические технологии в науке и управлении. 2017. № 1 (5). С. 19-29.
3. Лизунов И.Н., Мисбахов Р.Ш., Федотов В.В., Драгни В.М., Багаутдинов И.З.. Централизованная система релейной защиты и автоматики с адаптивными интеллектуальными алгоритмами релейной защиты. Инновации в сельском хозяйстве . 2016 . 6 (21), С. 88-92.
