90 likes | 184 Views
ZABEZPEČENÍ SOFTWARE. FIREWALL - Softwarové Firewally. Obecná ochrana. Porovnání - IDS/IPS. IDS - > problém pouze oznamuje, ale neřeší + > ty lepší reagují na útok ve spolupráci s firewallem IPS - > blokuje úplně vše, co se mu nezdá
E N D
ZABEZPEČENÍ SOFTWARE FIREWALL - Softwarové Firewally
Porovnání - IDS/IPS • IDS - > problém pouze oznamuje, ale neřeší + > ty lepší reagují na útok ve spolupráci s firewallem • IPS - > blokuje úplně vše, co se mu nezdá + > sám řeší situaci a tím se může stát rychlejším > zasáhne dříve, než komunikace proběhne
Firewall – definice (opakování) Odděluje provoz mezi 2 sítěmi dle daných pravidel…
Rozdělení Firewallu Firewally se dělí do tří základních skupin: • Paketové filtry (PacketFilters) • Aplikační brány (ApplicationGatewaysorProxies) • SMLI (StatefulMulti-LayerInspectionGateways)
Check Point FireWall-1 • Jeden z prvních bezpečnostních systémů na trhu…
Můj výběr firewallu Model > 410 – pro 300 uživ. (doporučené) > 510 – pro 600 uživ. – 2 Gbps Cisco ASA 5585-X > propustnost 2-3 Gbps max 750,000 Současných spojení … spousty dalších udajů hraje roli při výběru …
Závěr • Bylo by dobré, kdyby měla každá síť záložní firewall v případě výpadku… • Děkuji za pozornost, snad byla tato práce přínosem pro vaše studium…