Инструкция по эксплуатации QTECH QFC PS4APC1 — страница 10

+7(495) 797-3311 Москва Новозаводская ул 18 стр 1

FTP и Telnet Брандмауэры также могут фильтровать трафик по атрибутам или состоянию пакетов

Интернет-брандмауэр не может запретить отдельным пользователям с модемами подключение к внешней или внутренней сети Так эти пользователи могут обойти брандмауэр Брандмауэры не могут контролировать халатность или небрежность пользователей Чтобы предотвратить нежелательные последствия необходимо применять строгие политики описывающие правильное и неправомерное использование паролей и учетных записей

Рисунок 2 Использование брандмауэра 2.1

ТИПЫ БРАНДМАУЭРОВ

Существует три типа брандмауэров 2.1.1

ФИЛЬТРАЦИЯ ПАКЕТОВ

При фильтрации пакетов изучается только протокол и адресная информация каждого пакета Его содержимое и контекст (связь с другими пакетами и конечным приложением)
игнорируются Брандмауэр не обращает внимания на приложения на сервере или в локальной сети и ничего «не знает» об источниках входящих данных Фильтрация заключается в изучении входящих или исходящих пакетов и принятии решения о том чтобы разрешить или отклонить передачу или прием пакетов на основе определенных настраиваемых правил Маршрутизаторы поддерживающую технологию NAT (трансляция сетевых адресов) предоставляют возможности брандмауэров с пакетной фильтрацией но они также могут скрывать IP-адреса компьютеров за брандмауэром и осуществлять фильтрацию установившихся соединений

Локальный пользователь Интернета