Шлюз прикладного уровня. Строгая аутентификация. Протоколы защиты сеансового уровня SSL/TLS
Категории:
Добавлен:
Размер:
Покупок:
Добавил:
Написать сообщение
Скачать
Состав работы
|
1.docx
|
Необходимые программы
Работа представляет собой rar архив с файлами (распаковать онлайн), которые открываются в программах:
- Microsoft Word
Описание
Содержание
Шлюз прикладного уровня
Преимущества шлюзов прикладного уровня
Недостатки шлюзов прикладного уровня
Строгая аутентификация
Цифровой сертификат
Аутентификация, основанная на использовании цифровой подписи
Протоколы SSL/TLS
Для устранения ряда недостатков, присущих фильтрующим маршрутизаторам, межсетевые экраны должны использовать дополнительные программные средства для фильтрации сообщений сервисов типа TELNET и FTP . Такие программные средства называются полномочными серверами (серверами-посредниками), а хост-компьютер, на котором они выполняются, - шлюзом прикладного уровня.
Шлюз прикладного уровня исключает прямое взаимодействие между авторизированным клиентом и внешним хост-компьютером. Шлюз фильтрует все входящие и исходящие пакеты на прикладном уровне . Связанные с приложением серверы – посредники перенаправляют через шлюз информацию, генерируемую конкретными серверами.
Для достижения более высокого уровня безопасности и гибкости шлюзы прикладного уровня и фильтрующие маршрутизаторы могут быть объединены в одном межсетевом экране. В качестве примера рассмотрим сеть, в которой с помощью фильтрующего маршрутизатора блокируются входящие соединения TELNET и FTP . Этот маршрутизатор допускает прохождение пакетов TELNET или FTP только к одному хост-компьютеру - шлюзу прикладного уровня TELNET / FTP. Внешний пользователь, который хочет соединиться с некоторой системой в сети, должен сначала соединиться со шлюзом прикладного уровня, а затем уже с нуным внутренним хост-компьютером. Это осуществляется следующим образом:
Шлюз прикладного уровня
Преимущества шлюзов прикладного уровня
Недостатки шлюзов прикладного уровня
Строгая аутентификация
Цифровой сертификат
Аутентификация, основанная на использовании цифровой подписи
Протоколы SSL/TLS
Для устранения ряда недостатков, присущих фильтрующим маршрутизаторам, межсетевые экраны должны использовать дополнительные программные средства для фильтрации сообщений сервисов типа TELNET и FTP . Такие программные средства называются полномочными серверами (серверами-посредниками), а хост-компьютер, на котором они выполняются, - шлюзом прикладного уровня.
Шлюз прикладного уровня исключает прямое взаимодействие между авторизированным клиентом и внешним хост-компьютером. Шлюз фильтрует все входящие и исходящие пакеты на прикладном уровне . Связанные с приложением серверы – посредники перенаправляют через шлюз информацию, генерируемую конкретными серверами.
Для достижения более высокого уровня безопасности и гибкости шлюзы прикладного уровня и фильтрующие маршрутизаторы могут быть объединены в одном межсетевом экране. В качестве примера рассмотрим сеть, в которой с помощью фильтрующего маршрутизатора блокируются входящие соединения TELNET и FTP . Этот маршрутизатор допускает прохождение пакетов TELNET или FTP только к одному хост-компьютеру - шлюзу прикладного уровня TELNET / FTP. Внешний пользователь, который хочет соединиться с некоторой системой в сети, должен сначала соединиться со шлюзом прикладного уровня, а затем уже с нуным внутренним хост-компьютером. Это осуществляется следующим образом:
Другие работы
Гидропривод рабочего оборудования Т-330
deniskaSDM07
: 23 декабря 2015
Цель данной курсовой работы является, проектирование гидропривода ДЗ-59ХЛ (Т-330), с массой оборудования 6 000(кг).
При выполнении курсовой работы сделаны следующие расчеты: расчет и выбор основных параметров гидропривода, расчет и выбор гидрооборудования, проверочный расчет гидропривода.
В графической части выполнено в КОМПАС 3D-V8:
• чертеж схемы гидравлических соединений;
• чертеж принципиальной гидравлической схемы.
deniskaSDM07
: 23 декабря 2015
1 руб.
Проект растворосмесителя с самозагружающимся скиповым подъемником
GnobYTEL
: 1 августа 2012
Дипломный проект состоит из расчетно-пояснительной записки, содержащий 5 основных разделов и состоящий из 72 страниц машинописного текста и графической части, состоящей из 9 листов чертежей.
В расчётно-пояснительной записке дан обзор существующей российской техники для получения бетонной и растворной смесей и способов загрузки составляющих в смесители, произведен расчёт на прочность скипового подъёмника, а также расчет экономической эффективности, рассмотрен вопрос безопасности жизнедеятельности
GnobYTEL
: 1 августа 2012
400 руб.
Безопасность жизнедеятельности. Контрольная работа. Вариант №70
voploshenie
: 18 января 2012
Вопрос 33. Организация безопасности производства работ с повышенной опасностью
Вопрос 120. Оказание первой медицинской помощи в очагах чрезвычайной ситуации.
Задача 7. Промышленное предприятие расположено в R=50 км западнее города Н, по которому был нанесен удар мощностью Q=100 тыс. т (ядерный взрыв наземный), направление среднего ветра 90°, скорость ветра – V=25 км/ч.
Определите время подхода радиоактивного облака к предприятию, зону радиоактивного заражения, возможные дозы облучения рабочих и
voploshenie
: 18 января 2012
400 руб.
Проектування ділянки термічної обробки різальних інструментів в умовах «ПАО «Луганськтепловоз»: фреза дискова 100, свердло 6,8, мітчик М14х1,5-3
Рики-Тики-Та
: 2 июля 2012
ЗМІСТ
ВСТУП...........................................................................................................9
1. ТЕХНОЛОГІЧНА ЧАСТИНА………………………………………11
1.1. Виробнича програма термічної ділянки.……………………………11
1.2. Аналіз умов роботи різального інструменту……………………….12
1.3. Вибір матеріалу………………………………………………………15
1.4. Розробка маршрутної технології виготовлення різального інструменту………………………………………………………………………20
1.5. Розробка технологічного процесу термічної обробки різального інструменту……
Рики-Тики-Та
: 2 июля 2012
1100 руб.
