Брандмауэров для CompTIA Security + Exam

альный ACL (список контроля доступа), в котором и белый и черный список IP-адресов и номеров портов в списке. В сущности, это брандмауэр работает на слои сети и транспорта модели OSI. Эта модель отличается своей простотой, скоростью и прозрачности », однако, трафик не проверяется на наличие вредоносного содержимого. Кроме того, IP-адреса и адреса DNS могут быть скрыты или "поддельные", как говорилось в уроке атак. Сеансового уровня Шлюз сеансового уровня Шлюз представляет собой тип брандмауэра, который работает на сеансовый уровень модели OSI.

Вместо проверки заголовка пакетов с /источника информации или порта, вместо этого поддерживает связь между двумя хостами, которые, утвержденных для безопасности. Это что-то сродни родитель, который утверждает людям, что их дети могут говорить с на телефон, как только они доверяют этим людям. В этом случае родитель не должен слушать в разговор, потому что они знают, что они могут доверять два сообщающихся детей. Аналогичным образом, шлюз сеансового уровня устанавливает безопасное соединение между двумя узлами, которые были с проверкой подлинности и доверять друг другу.

Шлюз на уровне приложений Как и предполагает название, шлюз прикладного уровня работает в Application слоя модели OSI и активно проверяет содержимое пакетов, передаваемых через к шлюзу. Именно по этой причине, что шлюзы прикладного уровня считаются наиболее безопасным, как они могут активно сканировать искаженных пакетов или вредоносного содержимого. Подумайте шлюз прикладного уровня в качестве подслушивающего родителей. Подслушивающее родитель имеет наиболее полное знание его или ее ребенка деятельности, потому что он или она может слушать во все разговоры ребенка.

Шлюз прикладного уровня имеет недостатки, однако, в том числе проблем скорости и маршрутизации. У шлюзов приложений славятся на сумму времени, которое может занять, чтобы осмотреть пакеты. Особый вид шлюза уровня приложения является прокси-сервер, который является сервером, который служит в качестве «среднего человека» между двумя хостами, которые хотят общаться. В модели прокси-сервера, хоста, желающих общаться посылает пакет на шлюз прикладного уровня (прокси-сервер), который затем принимает решение, следует ли пересылать пакет получателю или отклонить запрос на передачу пакета.

< ш>