Курсовая теория на тему Построение защищённой сети с помощью аппаратных Брандмауэра и Firewall

Содержание:

Содержание Введение. 2
Глава
1. Понятие и применение Брандмауэр и firewall 3
1.1.
Брандмауэр и firewall: понятие, возможности. 3
1.2. Антивирус и фаервол:
отличия.
Основные типы.. 7
Глава
2. Построение защищенной сети. 13
2.1. Реализация. 13
2.2. Как правильно настроить firewall 16
Заключение. 22
Список
литературы. 23

Введение:

Актуальность. Свою историю сетевые экраны начинают с
конца восьмидесятых прошлого века, когда Интернет ещё не стал повседневной вещью
для большинства людей. Их функцию выполняли маршрутизаторы, осуществлявшие анализ
трафика на основе данных из протокола сетевого уровня. Затем, с развитием сетевых
технологий, эти устройства смогли использовать данные уже транспортного уровня.

Межсетевые экраны (Firewall) могут быть либо программно-аппаратными,
ибо программными.  Первые могут быть выполнены
как в виде отдельного модуля в маршрутизаторе или коммутаторе, так и специального
устройства. Чаще всего пользователи выбирают исключительно программные межсетевые
экраны – по той причине, что для их использования достаточно лишь установки специального
софта. Тем не менее, в организациях нередко найти свободный компьютер под заданную
цель, бывает затруднительно – к тому же, отвечающий всем техническим требованиям,
зачастую довольно высоким.

Объект – аппаратные Брандмауэр и Firewall.

Предмет – построение защищённой сети с помощью аппаратных
брандмауэра и firewall.

Цель – исследовать построение защищённой сети с
помощью аппаратных Брандмауэра и Firewall.

Задачи:

1. Рассмотреть понятие и применение Брандмауэр
и Firewall.

2. Проанализировать построение
защищенной сети.

Заключение:

Принцип действия брандмауэра прост
— он находится в постоянном прослушивании портов вашего компьютера, чтобы
определить момент подключения к ним нехороших программ извне. Также он
отслеживает попытки подключения изнутри на тот случай, если одна из этих
программ уже успела забраться на компьютер и теперь пытается
наладить соединение с внешней сетью, чтобы начать передавать в нее ваши
бесценные личные данные. Как только такая попытка обнаруживается, брандмауэр
выводит сообщение, в котором указывает имя этой программы и просит вас принять
одно из следующих действий:

разрешить соединение;

запретить его;

соединиться только в этот раз;

настроить правила соединения для
этой программы, которые будут выполняться в будущем.

Если узнали программу, то можете
разрешить соединение и настроить брандмауэр так, чтобы он не задавал вопросов
относительно нее и в будущем. При этом можно разрешить определенный порт,
который участвует в соединении, или же указать имя программы, если она
использует несколько портов, особенно если вы заранее не знаете, каких именно.

«Родной» брандмауэр для Windows XP
так и называется — брандмауэр Windows. Кстати говоря, встроенный firewall
появился в этой операционной системе только начиная с версии XP. Вызвать его,
например, для того, чтобы произвести настройку, очень просто. Делается это
так: Пуск | Настройка | Панель управления | Центр обеспечения безопасности
| Брандмауэр Windows.

Фрагмент текста работы:

Глава
1. Понятие и применение Брандмауэр и firewall

1.1. Брандмауэр и firewall: понятие,
возможности Межсетевым экраном называется программно-аппаратный или программный
элемент, контролирующий на основе заданных параметров сетевой трафик, а в случае
необходимости и фильтрующий его. Также может называться фаейрволом (Firewall) или
брандмауэром.

Термин брандмауэр (нем. Brandmauer, от Brand
— пожар и Mauer — стена) — глухая противопожарная стена здания или его английский
эквивалент файрвол (англ. firewall; fire — огонь, wall – стена) используется также
в значении «межсетевой экран».

Брандмауэр или firewall – это программный
комплекс, предназначенный для защиты компьютера от сетевых атак. [3]

Следует отметить, что благодаря брандмауэрам
увеличивается безопасность работы в сети, а также отражается большинство атак на
компьютер путем фильтрации некоторых информационных пакетов. Поэтому настоятельно
рекомендую Вам не отключать брандмауэр.

Если вас не устраивает стандартный брандмауэр
всегда можно поменять его на сторонний, но полностью отключать его и работать без
брандмауэра весьма опасно. Кстати, о сторонних брандмауэрах – наилучшим решением
в организации комплексной безопасности будет являться использование комплексных
программных средств, сочетающих в себе антивирусное ПО, антиспам фильтр и межсетевой
экран. Только в этом случае вы сможете получить действительно комплексную и всестороннюю
защиту.

В то же время firewall отслеживает все потенциально
опасные подключения и блокирует их, тем самым надежно защищая личные данные пользователя.
Однако не стоит путать сетевой экран (это еще одно название брандмауэра) с антивирусом.