|
|
Протокол инспектор входит в состав и является частью WinRoute Firewall,
он работает с Интернет протоколами высокого уровня, например, HTTP или FTP.
Он называется инспектором, поскольку он просматривает трафик непосредственно
во время его передачи, т.е. на лету.
Краткое описание Интернет-протоколов
Есть много разных типов языков, или протоколы, с помощью которых компьютеры соединяются
и обмениваются информацией через Интернет. Из всех, самым основным является интернет-протокол (IP),
который используется, чтобы получить адрес каждого компьютера и объясняет, как добраться из одного
адреса на другой.
Это не очень много информации, поэтому есть и другие языки, которые строятся на вершине протокола
Интернета, как и Transmission Control Protocol (TCP), который сообщает, что некоторый набор IP сообщений,
является частью одного и того же обмена, или передачи.
Даже тогда, когда протакол говорит о том, как Вы соединяете между собой два компьютера. В нем не говорится,
что Вы передаете. Сказать, что Вы передаете, могут многие языки, которые построены на вершине TCP.
Наиболее распространенным языком является протокол передачи гипертекста (HTTP), используемый для
общения веб-страницы с веб-сервером для веб-браузера.
История Firewalls.
Старые межсетевые экраны могут понимать только низкий уровень Интернет - языков, например, IP
(Интернет протокол) или TCP (Transmission Трансмиссия Control Protocol). Как результат, они могут только
фильтровать трафик на основе ограниченного объема информации в этих низкоуровневых языках. Вы могли бы определить,
где разрешено передавать трафик, но не то, какие сообщения можно передавать разрешенным путем.
WinRoute Firewall и Протокол инспекторы
Протокол инспектор является частью WinRoute Firewall понимает, высокоуровневые Интернет - языки, такие
как FTP (File Transfer Protocol, используемый для скачивания файлов) или HTTP (протокол передачи гипертекста,
используемый для просмотра на веб-сайтов).
Каждое сообщение в этих языках состоит из многих TCP или IP сообщений. Эти мелкие сообщения
(называемые пакетами) собираются WinRoute Firewall, декодируется, а затем передаются к
соответствующему протокол инспектору.
Для чего он нужен?
Протокол инспектор WinRoute Firewall даёт возможность сделать много вещей, что старые брандмауэры
не могут сделать.
Например, поскольку WinRoute Firewall может понять, HTTP, он может интегрироваться с Cobion
OrangeFilter и отфильтровать веб-сайты, с которыми работают пользователи, по основным категориям.
WinRoute Firewall также может искать запрещенные слова на веб-страницах и отказать в доступе к этим
страницам. WinRoute также может контролировать, какие типы сообщений допускается между Интернет и
FTP-серверами корпоративной сети, для дополнительной безопасности.
Наконец, существует множество Интернет - протоколов, которые не проходят через межсетевые экраны правильно.
Протокол инспектор, WinRoute Firewall может исправить их путь прохождения, чтобы сделать их работу правильной.
|
|
|
