Тйухопл 8. Ьлтбо лбл рпумедпчбфемшопуфш жймшфтпч.

рПНЙНП ЖХОЛГЙК ТБЪЗТБОЙЮЕОЙС ДПУФХРБ, ЬЛТБОЩ ПУХЭЕУФЧМСАФ ФБЛЦЕ РТПФПЛПМЙТПЧБОЙЕ ЙОЖПТНБГЙПООЩИ ПВНЕОПЧ.

пВЩЮОП ЬЛТБО ОЕ СЧМСЕФУС УЙННЕФТЙЮОЩН, ДМС ОЕЗП ПРТЕДЕМЕОЩ РПОСФЙС " ЧОХФТЙ" Й " УОБТХЦЙ". рТЙ ЬФПН ЪБДБЮБ ЬЛТБОЙТПЧБОЙС ЖПТНХМЙТХЕФУС ЛБЛ ЪБЭЙФБ ЧОХФТЕООЕК ПВМБУФЙ ПФ РПФЕОГЙБМШОП ЧТБЦДЕВОПК ЧОЕЫОЕК. фБЛ, НЕЦУЕФЕЧЩЕ ЬЛТБОЩ ХУФБОБЧМЙЧБАФ ДМС ЪБЭЙФЩ МПЛБМШОПК УЕФЙ ПТЗБОЙЪБГЙЙ, ЙНЕАЭЕК ЧЩИПД Ч ПФЛТЩФХА УТЕДХ, РПДПВОХА Internet. дТХЗПК РТЙНЕТ ЬЛТБОБ — ХУФТПКУФЧП ЪБЭЙФЩ РПТФБ, ЛПОФТПМЙТХАЭЕЕ ДПУФХР Л ЛПННХОЙЛБГЙПООПНХ РПТФХ ЛПНРШАФЕТБ ДП Й ОЕЪБЧЙУЙНП ПФ ЧУЕИ РТПЮЙИ УЙУФЕНОЩИ ЪБЭЙФОЩИ УТЕДУФЧ.

ьЛТБОЙТПЧБОЙЕ РПЪЧПМСЕФ РПДДЕТЦЙЧБФШ ДПУФХРОПУФШ УЕТЧЙУПЧ ЧОХФТЕООЕК ПВМБУФЙ, ХНЕОШЫБС ЙМЙ ЧППВЭЕ МЙЛЧЙДЙТХС ОБЗТХЪЛХ, ЙОДХГЙТПЧБООХА ЧОЕЫОЕК БЛФЙЧОПУФША. хНЕОШЫБЕФУС ХСЪЧЙНПУФШ ЧОХФТЕООЙИ УЕТЧЙУПЧ ВЕЪПРБУОПУФЙ, РПУЛПМШЛХ РЕТЧПОБЮБМШОП УФПТПООЙК ЪМПХНЩЫМЕООЙЛ ДПМЦЕО РТЕПДПМЕФШ ЬЛТБО, ЗДЕ ЪБЭЙФОЩЕ НЕИБОЙЪНЩ УЛПОЖЙЗХТЙТПЧБОЩ ПУПВЕООП ФЭБФЕМШОП Й ЦЕУФЛП. лТПНЕ ФПЗП, ЬЛТБОЙТХАЭБС УЙУФЕНБ, Ч ПФМЙЮЙЕ ПФ ХОЙЧЕТУБМШОПК, НПЦЕФ ВЩФШ ХУФТПЕОБ ВПМЕЕ РТПУФЩН Й, УМЕДПЧБФЕМШОП, ВПМЕЕ ВЕЪПРБУОЩН ПВТБЪПН.

ьЛТБОЙТПЧБОЙЕ ДБЕФ ЧПЪНПЦОПУФШ ЛПОФТПМЙТПЧБФШ ФБЛЦЕ ЙОЖПТНБГЙПООЩЕ РПФПЛЙ, ОБРТБЧМЕООЩЕ ЧП ЧОЕЫОАА ПВМБУФШ, ЮФП УРПУПВУФЧХЕФ РПДДЕТЦБОЙА ТЕЦЙНБ ЛПОЖЙДЕОГЙБМШОПУФЙ.

юБЭЕ ЧУЕЗП ЬЛТБО ТЕБМЙЪХАФ ЛБЛ УЕФЕЧПК УЕТЧЙУ ОБ ФТЕФШЕН (УЕФЕЧПН), ЮЕФЧЕТФПН (ФТБОУРПТФОПН) ЙМЙ УЕДШНПН (РТЙЛМБДОПН) ХТПЧОСИ УЕНЙХТПЧОЕЧПК ЬФБМПООПК НПДЕМЙ OSI. ч РЕТЧПН УМХЮБЕ НЩ ЙНЕЕН ЬЛТБОЙТХАЭЙК НБТЫТХФЙЪБФПТ, ЧП ЧФПТПН — ЬЛТБОЙТХАЭЙК ФТБОУРПТФ, Ч ФТЕФШЕН — ЬЛТБОЙТХАЭЙК ЫМАЪ. лБЦДЩК РПДИПД ЙНЕАФ УЧПЙ ДПУФПЙОУФЧБ Й ОЕДПУФБФЛЙ; ЙЪЧЕУФОЩ ФБЛЦЕ ЗЙВТЙДОЩЕ ЬЛТБОЩ, ЗДЕ ДЕМБЕФУС РПРЩФЛБ ПВЯЕДЙОЙФШ МХЮЫЙЕ ЛБЮЕУФЧБ ХРПНСОХФЩИ РПДИПДПЧ.

ьЛТБОЙТХАЭЙК НБТЫТХФЙЪБФПТ ЙНЕЕФ ДЕМП У ПФДЕМШОЩНЙ РБЛЕФБНЙ ДБООЩИ, РПЬФПНХ ЙОПЗДБ ЕЗП ОБЪЩЧБАФ РБЛЕФОЩН ЖЙМШФТПН. тЕЫЕОЙС П ФПН, РТПРХУФЙФШ ЙМЙ ЪБДЕТЦБФШ ДБООЩЕ, РТЙОЙНБАФУС ДМС ЛБЦДПЗП РБЛЕФБ ОЕЪБЧЙУЙНП, ОБ ПУОПЧБОЙЙ БОБМЙЪБ РПМЕК ЪБЗПМПЧЛПЧ УЕФЕЧПЗП Й (ВЩФШ НПЦЕФ) ФТБОУРПТФОПЗП ХТПЧОЕК, РХФЕН РТЙНЕОЕОЙС ЪБТБОЕЕ ЪБДБООПК УЙУФЕНЩ РТБЧЙМ. еЭЕ ПДЙО ЧБЦОЩК ЛПНРПОЕОФ БОБМЙЪЙТХЕНПК ЙОЖПТНБГЙЙ — РПТФ, ЮЕТЕЪ ЛПФПТЩК РБЛЕФ РПУФХРЙМ Ч НБТЫТХФЙЪБФПТ.

уПЧТЕНЕООЩЕ НБТЫТХФЙЪБФПТЩ (ФБЛЙЕ, ЛБЛ РТПДХЛФЩ ЛПНРБОЙК Bay Networks ЙМЙ Cisco) РПЪЧПМСАФ УЧСЪЩЧБФШ У ЛБЦДЩН РПТФПН ОЕУЛПМШЛП ДЕУСФЛПЧ РТБЧЙМ Й ЖЙМШФТПЧБФШ РБЛЕФЩ ЛБЛ ОБ ЧИПДЕ (РТЙ РПУФХРМЕОЙЙ Ч НБТЫТХФЙЪБФПТ), ФБЛ Й ОБ ЧЩИПДЕ. ч РТЙОГЙРЕ, Ч ЛБЮЕУФЧЕ РБЛЕФОПЗП ЖЙМШФТБ НПЦЕФ ЙУРПМШЪПЧБФШУС Й ХОЙЧЕТУБМШОЩК ЛПНРШАФЕТ, УОБВЦЕООЩК ОЕУЛПМШЛЙНЙ УЕФЕЧЩНЙ ЛБТФБНЙ.

пУОПЧОЩЕ ДПУФПЙОУФЧБ ЬЛТБОЙТХАЭЙИ НБТЫТХФЙЪБФПТПЧ — ДЕЫЕЧЙЪОБ (ОБ ЗТБОЙГЕ УЕФЕК НБТЫТХФЙЪБФПТ ОХЦЕО РТБЛФЙЮЕУЛЙ ЧУЕЗДБ, ДЕМП МЙЫШ Ч ФПН, ЮФПВЩ ЪБДЕКУФЧПЧБФШ ЕЗП ЬЛТБОЙТХАЭЙЕ ЧПЪНПЦОПУФЙ) Й РТПЪТБЮОПУФШ ДМС ВПМЕЕ ЧЩУПЛЙИ ХТПЧОЕК НПДЕМЙ OSI. пУОПЧОПК ОЕДПУФБФПЛ — ПЗТБОЙЮЕООПУФШ БОБМЙЪЙТХЕНПК ЙОЖПТНБГЙЙ Й, ЛБЛ УМЕДУФЧЙЕ, ПФОПУЙФЕМШОБС УМБВПУФШ ПВЕУРЕЮЙЧБЕНПК ЪБЭЙФЩ.

ьЛТБОЙТХАЭЙК ФТБОУРПТФ РПЪЧПМСЕФ ЛПОФТПМЙТПЧБФШ РТПГЕУУ ХУФБОПЧМЕОЙС ЧЙТФХБМШОЩИ УПЕДЙОЕОЙК Й РЕТЕДБЮХ ЙОЖПТНБГЙЙ РП ОЙН. у ФПЮЛЙ ЪТЕОЙС ТЕБМЙЪБГЙЙ ЬЛТБОЙТХАЭЙК ФТБОУРПТФ РТЕДУФБЧМСЕФ УПВПК ДПЧПМШОП РТПУФХА, Б ЪОБЮЙФ, ОБДЕЦОХА РТПЗТБННХ. рТЙНЕТ ЬЛТБОЙТХАЭЕЗП ФТБОУРПТФБ — РТПДХЛФ TCP wrapper.

рП УТБЧОЕОЙА У РБЛЕФОЩНЙ ЖЙМШФТБНЙ, ЬЛТБОЙТХАЭЙК ФТБОУРПТФ ПВМБДБЕФ ВПМШЫЕК ЙОЖПТНБГЙЕК, РПЬФПНХ ПО НПЦЕФ ПУХЭЕУФЧМСФШ ВПМЕЕ ФПОЛЙК ЛПОФТПМШ ЪБ ЧЙТФХБМШОЩНЙ УПЕДЙОЕОЙСНЙ (ОБРТЙНЕТ, ПО УРПУПВЕО ПФУМЕЦЙЧБФШ ЛПМЙЮЕУФЧП РЕТЕДБЧБЕНПК ЙОЖПТНБГЙЙ Й ТБЪТЩЧБФШ УПЕДЙОЕОЙС РПУМЕ РТЕЧЩЫЕОЙС ПРТЕДЕМЕООПЗП РТЕДЕМБ, РТЕРСФУФЧХС ФЕН УБНЩН ОЕУБОЛГЙПОЙТПЧБООПНХ ЬЛУРПТФХ ЙОЖПТНБГЙЙ). бОБМПЗЙЮОП, ЧПЪНПЦОП ОБЛПРМЕОЙЕ ВПМЕЕ УПДЕТЦБФЕМШОПК ТЕЗЙУФТБГЙПООПК ЙОЖПТНБГЙЙ. зМБЧОЩК ОЕДПУФБФПЛ — УХЦЕОЙЕ ПВМБУФЙ РТЙНЕОЙНПУФЙ, РПУЛПМШЛХ ЧОЕ ЛПОФТПМС ПУФБАФУС ДБФБЗТБННОЩЕ РТПФПЛПМЩ. пВЩЮОП ЬЛТБОЙТХАЭЙК ФТБОУРПТФ РТЙНЕОСАФ Ч УПЮЕФБОЙЙ У ДТХЗЙНЙ РПДИПДБНЙ, ЛБЛ ЧБЦОЩК ДПРПМОЙФЕМШОЩК ЬМЕНЕОФ.

ьЛТБОЙТХАЭЙК ЫМАЪ, ЖХОЛГЙПОЙТХАЭЙК ОБ РТЙЛМБДОПН ХТПЧОЕ, УРПУПВЕО ПВЕУРЕЮЙФШ ОБЙВПМЕЕ ОБДЕЦОХА ЪБЭЙФХ. лБЛ РТБЧЙМП, ЬЛТБОЙТХАЭЙК ЫМАЪ РТЕДУФБЧМСЕФ УПВПК ХОЙЧЕТУБМШОЩК ЛПНРШАФЕТ, ОБ ЛПФПТПН ЖХОЛГЙПОЙТХАФ РТПЗТБННОЩЕ БЗЕОФЩ — РП ПДОПНХ ДМС ЛБЦДПЗП ПВУМХЦЙЧБЕНПЗП РТЙЛМБДОПЗП РТПФПЛПМБ. рТЙ РПДПВОПН РПДИПДЕ, РПНЙНП ЖЙМШФТБГЙЙ, ТЕБМЙЪХЕФУС ЕЭЕ ПДЙО ЧБЦОЕКЫЙК БУРЕЛФ ЬЛТБОЙТПЧБОЙС. уХВЯЕЛФЩ ЙЪ ЧОЕЫОЕК УЕФЙ ЧЙДСФ ФПМШЛП ЫМАЪПЧПК ЛПНРШАФЕТ; УППФЧЕФУФЧЕООП, ЙН ДПУФХРОБ ФПМШЛП ФБ ЙОЖПТНБГЙС П ЧОХФТЕООЕК УЕФЙ, ЛПФПТХА ЫМАЪ УЮЙФБЕФ ОХЦОЩН ЬЛУРПТФЙТПЧБФШ. ыМАЪ ОБ УБНПН ДЕМЕ ЬЛТБОЙТХЕФ, ФП ЕУФШ ЪБУМПОСЕФ, ЧОХФТЕООАА УЕФШ ПФ ЧОЕЫОЕЗП НЙТБ. ч ФП ЦЕ ЧТЕНС УХВЯЕЛФБН ЧОХФТЕООЕК УЕФЙ ЛБЦЕФУС, ЮФП ПОЙ ОБРТСНХА ПВЭБАФУС У ПВЯЕЛФБНЙ ЧОЕЫОЕЗП НЙТБ. оЕДПУФБФПЛ ЬЛТБОЙТХАЭЙИ ЫМАЪПЧ — ПФУХФУФЧЙЕ РПМОПК РТПЪТБЮОПУФЙ, ФТЕВХАЭЕЕ УРЕГЙБМШОЩИ ДЕКУФЧЙК ДМС РПДДЕТЦЛЙ ЛБЦДПЗП РТЙЛМБДОПЗП РТПФПЛПМБ.

рТЙНЕТПН ЙОУФТХНЕОФБТЙС ДМС РПУФТПЕОЙС ЬЛТБОЙТХАЭЙИ ЫМАЪПЧ СЧМСЕФУС TIS Firewall Toolkit ЛПНРБОЙЙ Trusted Information Systems.

ч ЗЙВТЙДОЩИ УЙУФЕНБИ, ФБЛЙИ ЛБЛ Firewall-1 ЛПНРБОЙЙ Sun Microsystems, ДЕКУФЧЙФЕМШОП ХДБЕФУС ПВЯЕДЙОЙФШ МХЮЫЙЕ ЛБЮЕУФЧБ ЬЛТБОЙТХАЭЙИ УЙУФЕН, ФП ЕУФШ РПМХЮЙФШ ОБДЕЦОХА ЪБЭЙФХ, УПИТБОЙФШ РТПЪТБЮОПУФШ ДМС РТЙМПЦЕОЙК Й ХДЕТЦБФШ ОБЛМБДОЩЕ ТБУИПДЩ Ч ТБЪХНОЩИ РТЕДЕМБИ. лТПНЕ ФПЗП, РПСЧМСАФУС Й ПЮЕОШ ГЕООЩЕ ОПЧЩЕ ЧПЪНПЦОПУФЙ, ФБЛЙЕ ЛБЛ ПФУМЕЦЙЧБОЙЕ РЕТЕДБЮЙ ЙОЖПТНБГЙЙ Ч ТБНЛБИ ДБФБЗТБННОЩИ РТПФПЛПМПЧ.

чБЦОЩН РПОСФЙЕН ЬЛТБОЙТПЧБОЙС СЧМСЕФУС ЪПОБ ТЙУЛБ, ЛПФПТБС ПРТЕДЕМСЕФУС ЛБЛ НОПЦЕУФЧП УЙУФЕН, ЛПФПТЩЕ УФБОПЧСФУС ДПУФХРОЩНЙ ЪМПХНЩЫМЕООЙЛХ РПУМЕ РТЕПДПМЕОЙС ЬЛТБОБ ЙМЙ ЛБЛПЗП-МЙВП ЙЪ ЕЗП ЛПНРПОЕОФПЧ. лБЛ РТБЧЙМП, ДМС РПЧЩЫЕОЙС ОБДЕЦОПУФЙ ЪБЭЙФЩ ЬЛТБО ТЕБМЙЪХАФ ЛБЛ УПЧПЛХРОПУФШ ЬМЕНЕОФПЧ, ФБЛ ЮФП " ЧЪМПН" ПДОПЗП ЙЪ ОЙИ ЕЭЕ ОЕ ПФЛТЩЧБЕФ ДПУФХР ЛП ЧУЕК ЧОХФТЕООЕК УЕФЙ. рТЙНЕТ ЧПЪНПЦОПК ЛПОЖЙЗХТБГЙЙ НОПЗПЛПНРПОЕОФОПЗП ЬЛТБОБ РТЕДУФБЧМЕО ОБ тЙУ. 9.