Хостинг > Статьи > Что могут брандмауэры

Что могут брандмауэры

Что могут делать брандмауэры и что они не могут делать

Брандмауэр не может решить все стоящие перед организацией проблемы безопасности. Брандмауэр сам по себе уязвим для атак. В этом разделе мы обсудим, что брандмауэр может делать и, что также важно, что он не может делать. Брандмауэр обладает следующими возможностями:

Реализация правил безопасности. Конфигурация брандмауэра отражает политику компании в области безопасности данных. Эта политика устанавливает, какие виды потоков данных могут направляться из внешней сети во внутреннюю сеть, а также какие виды потоков данных могут направляться из внутренней внешнюю.

Единственная точка реализации правил безопасности.

Одной из проблем, решаемых экспертами в области безопасности, является обеспечение как можно меньшего количества точек входа подозрительных данных во внутреннюю сеть. Брандмауэр позволяет предприятию ограничить доступ к своей сети одной или ограниченным количеством точек доступа.

Конечно, администратор сети и менеджер по безопасности данных должны понимать, что ограничение доступа одним узлом может привести к узким местам в потоке данных и эта потенциальная проблема является аргументом против единственной точки доступа.

В больших сетях может появиться необходимость создания нескольких таких точек; но нужно всегда контролировать их количество.

 

Хостинг
Home


www.ost-host.ru