Страницу Назад
Поискать другие аналоги этой работы

Шлюз прикладного уровня. Строгая аутентификация. Протоколы защиты сеансового уровня SSL/TLS

ID: 64090
Дата закачки: 16 Февраля 2012
Продавец: Aronitue9 (Напишите, если есть вопросы)
Посмотреть другие работы этого продавца

Тип работы: Работа
Форматы файлов: Microsoft Word

Описание:
Содержание
Шлюз прикладного уровня
Преимущества шлюзов прикладного уровня
Недостатки шлюзов прикладного уровня
Строгая аутентификация
Цифровой сертификат
Аутентификация, основанная на использовании цифровой подписи
Протоколы SSL/TLS
Для устранения ряда недостатков, присущих фильтрующим маршрутизаторам, межсетевые экраны должны использовать дополнительные программные средства для фильтрации сообщений сервисов типа TELNET и FTP . Такие программные средства называются полномочными серверами (серверами-посредниками), а хост-компьютер, на котором они выполняются, - шлюзом прикладного уровня.
Шлюз прикладного уровня исключает прямое взаимодействие между авторизированным клиентом и внешним хост-компьютером. Шлюз фильтрует все входящие и исходящие пакеты на прикладном уровне . Связанные с приложением серверы – посредники перенаправляют через шлюз информацию, генерируемую конкретными серверами.
Для достижения более высокого уровня безопасности и гибкости шлюзы прикладного уровня и фильтрующие маршрутизаторы могут быть объединены в одном межсетевом экране. В качестве примера рассмотрим сеть, в которой с помощью фильтрующего маршрутизатора блокируются входящие соединения TELNET и FTP . Этот маршрутизатор допускает прохождение пакетов TELNET или FTP только к одному хост-компьютеру - шлюзу прикладного уровня TELNET / FTP. Внешний пользователь, который хочет соединиться с некоторой системой в сети, должен сначала соединиться со шлюзом прикладного уровня, а затем уже с нуным внутренним хост-компьютером. Это осуществляется следующим образом:

Размер файла: 46,7 Кбайт
Фаил: