ZABEZPEČENÍ SOFTWARE FIREWALL - Softwarové Firewally
Obecná ochrana
Porovnání - IDS/IPS IDS - > problém pouze oznamuje, ale neřeší + > ty lepší reagují na útok ve spolupráci s firewallem IPS - > blokuje úplně vše, co se mu nezdá + > sám řeší situaci a tím se může stát rychlejším > zasáhne dříve, než komunikace proběhne
Firewall – definice (opakování) Odděluje provoz mezi 2 sítěmi dle daných pravidel…
Rozdělení Firewallu Firewally se dělí do tří základních skupin: Paketové filtry (Packet Filters) Aplikační brány (Application Gateways or Proxies) SMLI (Stateful Multi-Layer Inspection Gateways)
Bezpečnostní systémy
Check Point FireWall-1 Jeden z prvních bezpečnostních systémů na trhu…
Můj výběr firewallu Model > 410 – pro 300 uživ. (doporučené) > 510 – pro 600 uživ. – 2 Gbps Cisco ASA 5585-X > propustnost 2-3 Gbps max 750,000 Současných spojení … spousty dalších udajů hraje roli při výběru …
Závěr Bylo by dobré, kdyby měla každá síť záložní firewall v případě výpadku… Děkuji za pozornost, snad byla tato práce přínosem pro vaše studium…