Обзор



Обзор

WinRoute предоставляет следующие способы манипуляции пакетами (в модели OSI сетевых протоколов):
  • Трансляция сетевых адресов (Network address translation (NAT))

  • Переназначение портов (Port mapping)

  • Фильтрация пакетов (Packet filtering)

  • Верификация пакетов

Эти способы могут использоваться для защиты ЛВС от атак из интернет. NAT также позволяет обеспечить работу ЛВС с интернет даже если количество зарегистрированных IP адресов незначительно. Например, целая ЛВС может работать с интернет, используя один IP-адрес.

Трансляция сетевых пакетов (NAT) - это технология, которая преобразует пакеты, посланные из ЛВС (одного из компьютеров в ЛВС) таким образом, что они выглядят так, будто их отсылает WinRoute-сервер (это присходит путем замены адресов инициаторв пересылки в пакетах на адрес WinRoute-сервера). Приходящие в ответ пакеты рассылаются инициаторам обмена в ЛВС.

Назначение портов обеспечивает доступ к избранным службам, защищенным посредством NAT.

Фильтр пакетов является базовым модулем безопасности любого брандмауэра. Используя данные из пакета (такие как IP-адреса источника и приемника, тип сетевого протокола, порты источника и приемника, и т.д.), он либо позволяет прохождение пакетов, либо блокирует их. Если применяются правила фильтрации (зависит от толкования правила), производится запись информации о пакете.

Верификация пакетов - это надстройка к фильтру пакетов, призванная защищать ЛВС от атак, в продолжении которых атакующий фальсифицирует IP-адрес источника пакета.

Для достижения высокого уровня безопасности, WinRoute содержит т.н. модуль инспектирования. Это специальный драйвер, осуществляющий связь между линией и сетевым протоколом модели OSI, и использующий специальную технологию, обеспечивающую получение WinRout'ом пакетов непосредственно от драйвера сетевой карты, до того как пакет будет доступен для любого компонента операционной системы.

Положение модуля инспекции WinRoute (проверяющего содержимое пакетов) в сетевой архитектуре Windows показано на рисунке ниже:



- Начало - - Назад - - Вперед -



Книжный магазин