Глава 2. Введение в брандмауэры
Можно найти решение ряд проблем с безопасностью в Интернете,
описанных в главе
1, или, по крайней мере, сделать их менее опасными, если использовать
существующие и хорошо известные технологии и меры защиты на уровне хостов.
Брандмауэр может значительно повысить уровень безопасности сети организации и
сохранить в то же время доступ ко всем ресурсам Интернете. Эта глава дает обзор
брандмауэров, который включает в себя описание того, как они устраняют
опасность уязвимых мест, описанных в главе 1, от чего не защищают
брандмауэры и компоненты, составляющие брандмауэр. Эта глава особое внимание
обращает на использование усиленной аутентификации и важность политики
безопасности при определении того, как брандмауэр будет реализовывать схему
защиты.
Рисунок 2.1 Пример брандмауэра с маршрутизатором и прикладным
шлюзом
|