تبليغاتX
امنیت شبکه و آموزش ISA Servere 2004 - واقعیتی درباره Application-layer filtering

امنیت شبکه و آموزش ISA Servere 2004

واقعیتی درباره Application-layer filtering

واقعیت این است تمام  firewalls قابل دسترس امروزی Packet filtering و Stateful filtering را انجام می دهند. هرچند که بسیاری از این Firewall ها توانایی انجام Application-Layer filtering را ندارند. و  Application-layer filtering  یکی از حیاتی ترین مولفه های امنیتی در یک محیط شبکه شده است. برای مثال ، واقعا تمامی سازمانها به ترافیک HTTP اجازه می دهند روی پورت 80 تا از شبکه داخلی به سمت شبکه اینترنت جریان داشته باشد. در نتیجه ، حالا بسیار از Application ها می توانند از میان HTTP تانل شوند،  برای مثال ، MSN Messanger  و بعضی از Application های پر تو پر  فایل اشتراکی ، از قبیل Kazaa  ، از پروتکل  HTTP استفاده می کنند. پروتکل HTTP همچنین می تواند شامل ویروسها و کدهای بد خواه دیگر باشد .
فقط یک راه برای Block کردن ترافیک شبکه ناخواسته وجود دارد، که به ترافیک HTTP  درست و سالم اجازه می دهد، بکارگیری از یک Firewall با توانایی Application-Layer Filtering است.  Application-Layer firewall می تواند امتحان کند محتوای بسته ها را و ترافیک مبتی بر متدهای HTTP  ( برای Block کردن Application ) یا اثرات (برای Block کردن ویروسها ، کدهای بدخواه و یا Applicationها ) را بلاک کند. ISA Server 2004  واقعا یک از خبره ترین Application-Layer firewall  است که برای محافظت از شبکه های حیاتی شده است .

+ نوشته شده در  شنبه بیست و چهارم فروردین 1387ساعت 9:53  توسط مهدی عالیشوندی  |