Filtering, Firewall ашық кілттер

Желіаралық экран - брандмауэр немесе firewall жүйесі деп аталатын арнайыланған желіаралық қорғаныс комплексі. Желіаралық экран ортақ желіні екіге бөлуге және ортақ желінің бір облысынан екінші облысының шекарасынан берілгендер пакетінің өту шаттарын анықтайтын ережелер жиынтығын іске асыруға мүмкіндік береді. Мұндай шекаралар мекеменің жергілікті желісі және Internet ауқымды желісі арасында жүргізіледі.

Әдетте желіаралық экран Internet ауқымды желісінен мекеменің ішкі желісін бұзып кіруден қорғайды, мекеменің жергілікті желісіне қосылған корпоративті интражелідегі шабуылдан қорғау үшін де қолданыла береді. Желіаралық экран технологиясы корпоративті желілерді сыртқы кауіп қатерден қорғайтын ең алғашқы технологиялардың бірі.

Көптеген мекемелерде желіаралық экран – орнату ішкі желіні қорғаудың ең қажетті шарты болып табылады.

• 
  ·Корпоративті желінің ішкі ресурстарына сыртқы қолданушылардың кіруін шектеу жұмысы (қорғалатын желіге байланысты). Мұндай пайдаланушыларға серіктестер, жойылған қолданушылар, хакерлер және де сол мекеменің желіаралық экран қорғайтын берілгендер қорын алғысы келетін жұмысшыларын жатқызуға болады.
  
• 
  ·Сыртқы ресурстарға қорғалатын желінің қолданушыларының кіруін шектемеу мәселесі. Бұл мәселені шешу, мысалы қызмет бабының орындалуын қажет етпейтін серверлерге кіруді қадағалауға мүмкіндік береді.
  

• 
  ·Пакет сүзгіші (screening – экрандалатын маршрутизатор);
  
• 
  ·Сеанстық деңгей шлюзі (экрандалатын көлік);
  
• 
  ·Қолданбалы шлюз (aplication gateway);
  
• 
  ·Эксперттік деңгей шлюзі (stateful inspection firewall).
  

• 
  ·Протокол жағдайын қадағалау (stateful inspection);
  
• 
  ·Орадағы модульдер (proxy).
  

• 
  ·Программа – аппараттық;
  
• 
  ·Программалық.
  

• 
  ·Желіні қорғаудың ортақ схемасы;
  
• 
  ·Қорғалатын жабық және қорғалмайтын ашық желі сегменттерінің схемасы;
  
• 
  ·Бөлек жабық қорғау мен ашық желі сегментінің схемасы.
  

Ақпараттық ағымдарды сүзгілеу олардың экран арқылы таңдап өткізу кейбір түрлендірулердің жасалуынан тұрады. Сүзгілеу таңдалған қауіпсіздік ережелеріне сәйкес, желіаралық экранға алдын ала жүктелген ережелер арқылы жүзеге асады. Сондықтан да желіаралық экранды ақпараттық ағымды өңдейтін сүзгі ретінде қарастырған ыңғайлы.

1.интерпретацияланатын критерий ережелеріне сәйкес ақпаратты анализдеу, мысалы қабылдаушы адресі бойынша және ақпарат арналған жіберушіге немесе түсініктеме түріне.

2.интерпретацияланатын ереженің біреуі негізінде келесі шешімдерді қабылдау:

• 
  ·берілгендерді тастап кетпеу;
  
• 
  ·алушы атынан берілгендерді өңдеу және жіберушіге қорытындыны жіберу;
  
• 
  ·анализді жалғастыру үшін берілгендерді келесі сүзгіге жіберу;
  
• 
  ·келесі фильтрлардан берілгендерді өткізіп жіберу.
  

Сүзгілеудің ережесін жалғастырушы функциясына жататын қосымша іс - әрекеттерде бере алады, мысалға берілгендерді өңдеу, оқиғаларды тіркеу және т.б. Соған байланысты сүзгілеу ережесі орындалуына байланысты шарттарды анықтайды:

• 
  ·алдағы берілгендердің жіберілуін шектеу немесе шешу;
  
• 
  ·қосымша қорғаныс функцияларының орындалуы.
  

Ақпараттық ағымның талдауының критерийлері ретінде келесі шамалар қолданыла алады:

• 
  ·желілік адрестерден, индикаторлардан, интерфейс адресінен, порттар номерінен және де басқа мәні бар берілгендерден тұратын хабарламалар пакетінің қосымша өрістері;
  
• 
  ·мысалы компьютерлік вирустың бар жоғына тексеретін хабарлама пакеттерінің құрамы;
  
• 
  ·ақпараттық ағымның сыртқы мінездемелері, мысалы уақытша, жиілік мінездемелер, берілгендердің көлемі және т.б.
  

Қолданылып отырған анализ критерийлері сүзгілеу жүзеге асырып жатқан OSI моделінің деңгейіне байланысты болады. Жалпы жағдайда желіаралық экран сүзгілеуден өткізіп жатқан пакеттің неғұрлым OSI моделінің деңгейі жоғары болса, соғұрлым ол қамтамасыз ететін қорғаныс деңгейі де жоғары болады.