┬ΓσΣσφΦσ Γ ßστε∩α±φε±≥ⁿ Γ Internet

┬. ├αδα≥σφΩε, ╚. ╥≡Φ⌠oδσφΩεΓ, └╬ "╚φ⌠ε±Φ±≥σ∞√ ─µσ≥"

1. ┬ΓσΣσφΦσ

╧εΣΩδ■≈σφΦσ ε≡παφΦτα÷ΦΦ Ω πδεßαδⁿφεΘ ±σ≥Φ, ≥αΩεΘ ΩαΩ Internet, ±≤∙σ±≥Γσφφε ≤ΓσδΦ≈ΦΓασ≥ ²⌠⌠σΩ≥ΦΓφε±≥ⁿ ≡αßε≥√ ε≡παφΦτα÷ΦΦ Φ ε≥Ω≡√Γασ≥ Σδ φσσ ∞φεµσ±≥Γε φεΓ√⌡ Γετ∞εµφε±≥σΘ. ┬ ≥ε µσ Γ≡σ∞ , ε≡παφΦτα÷ΦΦ φσεß⌡εΣΦ∞ε ∩εταßε≥Φ≥± ε ±ετΣαφΦΦ ±Φ±≥σ∞√ τα∙Φ≥√ Φφ⌠ε≡∞α÷Φεφφ√⌡ ≡σ±≤≡±εΓ, ε≥ ≥σ⌡, Ω≥ε τα⌡ε≈σ≥ Φ⌡ Φ±∩εδⁿτεΓα≥ⁿ, ∞εΣΦ⌠Φ÷Φ≡εΓα≥ⁿ δΦßε ∩≡ε±≥ε ≤φΦ≈≥εµΦ≥ⁿ.
═σ±∞ε≥≡ φα ±Γε■ ±∩σ÷Φ⌠ΦΩ≤, ±Φ±≥σ∞α τα∙Φ≥√ ε≡παφΦτα÷ΦΦ ∩≡Φ ≡αßε≥σ Γ πδεßαδⁿφ√⌡ ±σ≥ ⌡ Σεδµφα ß√≥ⁿ ∩≡εΣεδµσφΦσ∞ εß∙σπε Ωε∞∩δσΩ±α ≤±ΦδΦΘ, φα∩≡αΓδσφφ√⌡ φα εßσ±∩σ≈σφΦσ ßστε∩α±φε±≥Φ Φφ⌠ε≡∞α÷Φεφφ√⌡ ≡σ±≤≡±εΓ.
╤επδα±φε ε∩≡σΣσδσφΦ■, ∩≡ΦΓσΣσφφε∞≤ Γ ╨≤ΩεΓεΣ ∙σ∞ ΣεΩ≤∞σφ≥σ ├ε±≥σ⌡Ωε∞Φ±±ΦΦ ╨╘ "╟α∙Φ≥α ε≥ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α Ω Φφ⌠ε≡∞α÷ΦΦ", ∩εΣ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥ⁿ■ ∩εφΦ∞ασ≥± "±ε±≥ε φΦσ τα∙Φ∙σφφε±≥Φ Φφ⌠ε≡∞α÷ΦΦ, εßpαßα≥√Γασ∞εΘ ±≡σΣ±≥Γα∞Φ Γ√≈Φ±δΦ≥σδⁿφεΘ ≥σ⌡φΦΩΦ ΦδΦ αΓ≥ε∞α≥ΦτΦ≡εΓαφφεΘ ±Φ±≥σ∞√ ε≥ Γφ≤≥pσφφΦ⌡ ΦδΦ Γφσ°φΦ⌡ ≤π≡ετ".
╟α∙Φ≥α Φφ⌠ε≡∞α÷ΦΦ - ²≥ε Ωε∞∩δσΩ± ∞σ≡ε∩≡Φ ≥ΦΘ, φα∩≡αΓδσφφ√⌡ φα εßσ±∩σ≈σφΦσ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ. ═α ∩≡αΩ≥ΦΩσ ∩εΣ ²≥Φ∞ ∩εφΦ∞ασ≥± ∩εΣΣσ≡µαφΦσ ÷σδε±≥φε±≥Φ, Σε±≥≤∩φε±≥Φ Φ, σ±δΦ φσεß⌡εΣΦ∞ε, Ωεφ⌠ΦΣσφ÷Φαδⁿφε±≥Φ Φφ⌠ε≡∞α÷ΦΦ Φ ≡σ±≤≡±εΓ, Φ±∩εδⁿτ≤σ∞√⌡ Σδ ΓΓεΣα, ⌡≡αφσφΦ , εß≡αßε≥ΩΦ Φ ∩σ≡σΣα≈Φ Σαφφ√⌡. ╩ε∞∩δσΩ±φ√Θ ⌡α≡αΩ≥σ≡, ∩≡εßδσ∞√ τα∙Φ≥√ πεΓε≡Φ≥ ε ≥ε∞, ≈≥ε Σδ σσ ≡σ°σφΦ φσεß⌡εΣΦ∞ε ±ε≈σ≥αφΦσ ταΩεφεΣα≥σδⁿφ√⌡, ε≡παφΦτα÷Φεφφ√⌡ Φ ∩≡επ≡α∞∞φε- ≥σ⌡φΦ≈σ±ΩΦ⌡ ∞σ≡.
╩ε∞∩αφΦ "JET Infosystems" Φ∞σσ≥ τφα≈Φ≥σδⁿφ√Θ ε∩√≥ Γ εßδα±≥Φ ±ετΣαφΦ φαΣσµφ√⌡ ±Φ±≥σ∞ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ. ╨αßε≥α Γ εßδα±≥Φ ε≥Ω≡√≥√⌡ ±Φ±≥σ∞, Φτφα≈αδⁿφε ε≡Φσφ≥Φ≡εΓαφφ√⌡ φα ≡α±∩≡σΣσδσφφ√σ Φφ⌠ε≡∞α÷Φεφφ√σ ≡σ±≤≡±√ Φ ≡αßε≥≤ ± ±σ≥ⁿ■ (ΩαΩ πδεßαδⁿφεΘ, ≥αΩ Φ δεΩαδⁿφεΘ), ∞√ ≤Σσδ σ∞ ßεδⁿ°εσ ΓφΦ∞αφΦσ Φ α±∩σΩ≥α∞ ßστε∩α±φε±≥Φ ⌠≤φΩ÷ΦεφΦ≡εΓαφΦ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√. ╩ε∞∩αφΦ "JET Infosystems" εßδαΣασ≥ ∩≡αΩ≥Φ≈σ±ΩΦ∞ ε∩√≥ε∞, ε±φεΓαφφε∞ ΩαΩ φα ≡σ°σφΦ ⌡, ∩≡σΣδαπασ∞√⌡ φα°Φ∞ ΩδΦσφ≥α∞, ≥αΩ Φ φα ²Ω±∩δ≤α≥α÷ΦΦ ±εß±≥ΓσφφεΘ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√. ┬±σ ∩≡σΣδαπασ∞√σ φα∞Φ ∩≡επ≡α∞∞φ√σ Φ α∩∩α≡α≥φ√σ ≡σ°σφΦ ∩≡ε°δΦ ≥∙α≥σδⁿφεσ ∩≡σΣΓα≡Φ≥σδⁿφεσ ≥σ±≥Φ≡εΓαφΦσ φα Φ±∩√≥α≥σδⁿφ√⌡ ±≥σφΣα⌡ Ωε∞∩αφΦΦ.
─αφφ√Θ ΣεΩ≤∞σφ≥ ε∩Φ±√Γασ≥ ∩≡σΣδαπασ∞√σ ≡σ°σφΦ , εßσ±∩σ≈ΦΓα■∙Φσ Φφ⌠ε≡∞α÷Φεφφ≤■ ßστε∩α±φε±≥ⁿ ∩≡Φ ≡αßε≥σ Γ Internet δΦßε ± Σ≡≤πΦ∞Φ Φφ⌠ε≡∞α÷Φεφφ√∞Φ ≡σ±≤≡±α∞Φ, Ωε≥ε≡√σ ∩εδφε±≥ⁿ■ ΦδΦ ≈α±≥Φ≈φε φα⌡εΣ ≥± Γφσ ε≡παφΦτα÷ΦΦ Φ φσ ∞επ≤≥ σΘ ∩εδφε±≥ⁿ■ Ωεφ≥≡εδΦ≡εΓα≥ⁿ± .
┬ ≡ατΣσδα⌡ ΣεΩ≤∞σφ≥α ≡α±±∞α≥≡ΦΓα■≥± :

╬ß∙α Ωεφ÷σ∩÷Φ ∩≡σΣδαπασ∞επε ≡σ°σφΦ ;
╥σ⌡φΦ≈σ±ΩΦσ Φ ε≡παφΦτα÷Φεφφ√σ α±∩σΩ≥√ ≡σ°σφΦ .

2. ╧εΣ⌡εΣ√ Ω ∩ε±≥≡εσφΦ■ φαΣσµφεΘ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√

2.1. ╨Φ±ΩΦ, ±Γ ταφφ√σ ± ≡αßε≥εΘ Γ ε≥Ω≡√≥√⌡ ±σ≥ ⌡

╨α±±∞ε≥≡Φ∞ φαΦßεδσσ ≡α±∩≡ε±≥≡αφσφφ√σ ≤π≡ετ√, Ωε≥ε≡√∞ ∩εΣΓσ≡µσφ√ ±εΓ≡σ∞σφφ√σ Ωε∞∩ⁿ■≥σ≡φ√σ ±Φ±≥σ∞√. ╟φαφΦσ Γετ∞εµφ√⌡ ≤π≡ετ, α ≥αΩµσ ≤ τΓΦ∞√⌡ ∞σ±≥ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√, φσεß⌡εΣΦ∞ε Σδ ≥επε, ≈≥εß√ Γ√ßΦ≡α≥ⁿ φαΦßεδσσ ²⌠⌠σΩ≥ΦΓφ√σ ±≡σΣ±≥Γα εßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ.
╤α∞√∞Φ ≈α±≥√∞Φ Φ ±α∞√∞Φ ε∩α±φ√∞Φ (± ≥ε≈ΩΦ τ≡σφΦ ≡ατ∞σ≡α ≤∙σ≡ßα) Γδ ■≥± φσ∩≡σΣφα∞σ≡σφφ√σ ε°ΦßΩΦ ∩εδⁿτεΓα≥σδσΘ, ε∩σ≡α≥ε≡εΓ, ±Φ±≥σ∞φ√⌡ αΣ∞ΦφΦ±≥≡α≥ε≡εΓ Φ Σ≡≤πΦ⌡ δΦ÷, εß±δ≤µΦΓα■∙Φ⌡ Φφ⌠ε≡∞α÷Φεφφ√σ ±Φ±≥σ∞√. ╚φεπΣα ≥αΩΦσ ε°ΦßΩΦ ∩≡ΦΓεΣ ≥ Ω ∩≡ ∞ε∞≤ ≤∙σ≡ß≤ (φσ∩≡αΓΦδⁿφε ΓΓσΣσφφ√σ Σαφφ√σ, ε°ΦßΩα Γ ∩≡επ≡α∞∞σ, Γ√τΓαΓ°α ε±≥αφεΓΩ≤ ΦδΦ ≡ατ≡≤°σφΦσ ±Φ±≥σ∞√). ╚φεπΣα εφΦ ±ετΣα■≥ ±δαß√σ ∞σ±≥α, Ωε≥ε≡√∞Φ ∞επ≤≥ Γε±∩εδⁿτεΓα≥ⁿ± τδε≤∞√°δσφφΦΩΦ (≥αΩεΓ√ εß√≈φε ε°ΦßΩΦ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ ).
╤επδα±φε Σαφφ√∞ ═α÷Φεφαδⁿφεπε ╚φ±≥Φ≥≤≥α ╤≥αφΣα≡≥εΓ Φ ╥σ⌡φεδεπΦΘ ╤╪└ (NIST), 65% ±δ≤≈ασΓ φα≡≤°σφΦ ßστε∩α±φε±≥Φ ╚╤ - ±δσΣ±≥ΓΦσ φσ∩≡σΣφα∞σ≡σφφ√⌡ ε°ΦßεΩ. ╨αßε≥α Γ πδεßαδⁿφεΘ Φφ⌠ε≡∞α÷ΦεφφεΘ ±σ≥Φ Σσδασ≥ ²≥ε≥ ⌠αΩ≥ε≡ Σε±≥α≥ε≈φε αΩ≥≤αδⁿφ√∞, ∩≡Φ≈σ∞ Φ±≥ε≈φΦΩε∞ ≤∙σ≡ßα ∞επ≤≥ ß√≥ⁿ ΩαΩ ΣσΘ±≥ΓΦ ∩εδⁿτεΓα≥σδσΘ ┬α°σΘ ε≡παφΦτα÷ΦΦ, ≥αΩ Φ ∩εδⁿτεΓα≥σδσΘ πδεßαδⁿφεΘ ±σ≥Φ, ≈≥ε ε±εßσφφε ε∩α±φε.
═α Γ≥ε≡ε∞ ∞σ±≥σ ∩ε ≡ατ∞σ≡α∞ ≤∙σ≡ßα ≡α±∩εδαπα■≥± Ω≡αµΦ Φ ∩εΣδεπΦ. ┬ ßεδⁿ°Φφ±≥Γσ ≡α±±δσΣεΓαφφ√⌡ ±δ≤≈ασΓ ΓΦφεΓφΦΩα∞Φ εΩατ√ΓαδΦ±ⁿ °≥α≥φ√σ ±ε≥≡≤ΣφΦΩΦ ε≡παφΦτα÷ΦΘ, ε≥δΦ≈φε τφαΩε∞√σ ± ≡σµΦ∞ε∞ ≡αßε≥√ Φ τα∙Φ≥φ√∞Φ ∞σ≡α∞Φ. ═αδΦ≈Φσ ∞ε∙φεπε Φφ⌠ε≡∞α÷Φεφφεπε Ωαφαδα ±Γ τΦ ± πδεßαδⁿφ√∞Φ ±σ≥ ∞Φ ∞εµσ≥, ∩≡Φ ε≥±≤≥±≥ΓΦΦ Σεδµφεπε Ωεφ≥≡εδ τα σπε ≡αßε≥εΘ, Σε∩εδφΦ≥σδⁿφε ±∩ε±εß±≥ΓεΓα≥ⁿ ≥αΩεΘ Σσ ≥σδⁿφε±≥Φ.
╬ßΦµσφφ√σ ±ε≥≡≤ΣφΦΩΦ, Σαµσ ß√Γ°Φσ, τφαΩε∞√ ± ∩ε≡ ΣΩα∞Φ Γ ε≡παφΦτα÷ΦΦ Φ ±∩ε±εßφ√ Γ≡σΣΦ≥ⁿ Γσ±ⁿ∞α ²⌠⌠σΩ≥ΦΓφε. ═σεß⌡εΣΦ∞ε ±δσΣΦ≥ⁿ τα ≥σ∞, ≈≥εß√ ∩≡Φ ≤ΓεδⁿφσφΦΦ ±ε≥≡≤ΣφΦΩα σπε ∩≡αΓα Σε±≥≤∩α Ω Φφ⌠ε≡∞α÷Φεφφ√∞ ≡σ±≤≡±α∞ αφφ≤δΦ≡εΓαδΦ±ⁿ.
╧≡σΣφα∞σ≡σφφ√σ ∩ε∩√≥ΩΦ ∩εδ≤≈σφΦ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α ≈σ≡στ Γφσ°φΦσ Ωε∞∞≤φΦΩα÷ΦΦ ταφΦ∞α■≥ Γ φα±≥ε ∙σσ Γ≡σ∞ εΩεδε 10% Γ±σ⌡ Γετ∞εµφ√⌡ φα≡≤°σφΦΘ. ╒ε≥ ²≥α ΓσδΦ≈Φφα Ωαµσ≥± φσ ±≥εδⁿ τφα≈Φ≥σδⁿφεΘ, ε∩√≥ ≡αßε≥√ Γ Internet, Γ ≥ε∞ ≈Φ±δσ Φ ±εß±≥Γσφφ√Θ ε∩√≥ Ωε∞∩αφΦΦ "JET Infosystems" ∩εΩατ√Γασ≥, ≈≥ε ∩ε≈≥Φ ΩαµΣ√Θ Internet- ±σ≡Γσ≡ ∩ε φσ±ΩεδⁿΩ≤ ≡ατ Γ Σσφⁿ ∩εΣΓσ≡πασ≥± ∩ε∩√≥Ωα∞ ∩≡εφΦΩφεΓσφΦ . ╩≡ε∞σ ≥επε, φσεß⌡εΣΦ∞ε Φ∞σ≥ⁿ Γ ΓΦΣ≤ ΣΦφα∞ΦΩ≤ ≡ατΓΦ≥Φ ≡Φ±ΩεΓ ²≥επε ≥Φ∩α: ∩ε Σαφφ√∞ ├≡≤∩∩√ Φτ≤≈σφΦ Ωε∞∩ⁿ■≥σ≡φ√⌡ ≡Φ±ΩεΓ (CERT), ∩≡εΓεΣΦΓ°σΘ Φ±±δσΣεΓαφΦσ ≡ατδΦ≈φ√⌡ ±Φ±≥σ∞, Ωεφ≥≡εδΦ≡≤σ∞√⌡ ∩≡αΓΦ≥σδⁿ±≥Γε∞ ╤╪└, σ±δΦ Γ 1990 πεΣ≤ τα≡σπΦ±≥≡Φ≡εΓαφε 130 ≤Σα≈φ√⌡ ∩ε∩√≥εΩ φσ±αφΩ÷ΦεφΦ≡εΓαφφε Σε±≥≤∩α Ω Ωε∞∩ⁿ■≥σ≡φ√∞ ≡σ±≤≡±α∞ ≈σ≡στ Internet, ≥ε τα 1994 πεΣ ²≥α ÷Φ⌠≡α ±ε±≥αΓΦδα 2300. ╧ε≥σ≡Φ α∞σ≡ΦΩαφ±ΩΦ⌡ Ωε∞∩αφΦΘ, ±Γ ταφφ√σ ± φα≡≤°σφΦ ∞Φ ßστε∩α±φε±≥Φ, ±ε±≥αΓΦδΦ ßεδσσ US$5 ∞δφ.
╧≡Φ αφαδΦτσ ≡Φ±ΩεΓ φσεß⌡εΣΦ∞ε ∩≡Φφ ≥ⁿ Γε ΓφΦ∞αφΦσ ≥ε≥ ⌠αΩ≥, ≈≥ε Ωε∞∩ⁿ■≥σ≡√ Γ δεΩαδⁿφεΘ ±σ≥Φ ε≡παφΦτα÷ΦΦ ≡σΣΩε ß√Γα■≥ Σε±≥α≥ε≈φε τα∙Φ∙σφ√, ≈≥εß√ ∩≡ε≥ΦΓε±≥ε ≥ⁿ α≥αΩα∞ ΦδΦ ⌡ε≥ ß√ ≡σπΦ±≥≡Φ≡εΓα≥ⁿ ⌠αΩ≥√ φα≡≤°σφΦ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ. ╥αΩ, ≥σ±≥√ └πσφ≥±≥Γα ╟α∙Φ≥√ ╚φ⌠ε≡∞α÷Φεφφ√⌡ ╤Φ±≥σ∞ (╤╪└) ∩εΩαταδΦ, ≈≥ε 88% Ωε∞∩ⁿ■≥σ≡εΓ Φ∞σ■≥ ±δαß√σ ∞σ±≥α ± ≥ε≈ΩΦ τ≡σφΦ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ, Ωε≥ε≡√σ ∞επ≤≥ αΩ≥ΦΓφε Φ±∩εδⁿτεΓα≥ⁿ± Σδ ∩εδ≤≈σφΦ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α. ╧≡Φ ²≥ε∞ Γ ±≡σΣφσ∞ ≥εδⁿΩε ΩαµΣ√Θ ΣΓσφαΣ÷α≥√Θ αΣ∞ΦφΦ±≥≡α≥ε≡ εßφα≡≤µΦΓασ≥, ≈≥ε ≤Ωαταφφ√Θ Φφ÷ΦΣσφ≥ ∩≡εΦτε°σδ Γ ≤∩≡αΓδ σ∞εΘ Φ∞ ±Φ±≥σ∞σ.
╬≥Σσδⁿφε ±δσΣ≤σ≥ ≡α±±∞ε≥≡σ≥ⁿ ±δ≤≈αΘ ≤Σαδσφφεπε Σε±≥≤∩α Ω Φφ⌠ε≡∞α÷Φεφφ√∞ ±≥≡≤Ω≥≤≡α∞ ε≡παφΦτα÷ΦΦ ≈σ≡στ ≥σδσ⌠εφφ√σ δΦφΦΦ, ∩ε±≡σΣ±≥Γε∞ ∩ε∩≤δ ≡φ√⌡ ∩≡ε≥εΩεδεΓ SLIP/PPP. ╧ε±ΩεδⁿΩ≤ Γ ²≥ε∞ ±δ≤≈ασ ±Φ≥≤α÷Φ ßδΦτΩα Ω ±Φ≥≤α÷ΦΦ ΓταΦ∞εΣσΘ±≥ΓΦ ∩εδⁿτεΓα≥σδσΘ δεΩαδⁿφεΘ Φ πδεßαδⁿφεΘ ±σ≥Φ, ≡σ°σφΦσ ΓετφΦΩα■∙Φ⌡ ∩≡εßδσ∞ ≥αΩµσ ∞εµσ≥ ß√≥ⁿ αφαδεπΦ≈φ√∞ ≡σ°σφΦ ∞ Σδ Internet.
╠√ ∩≡σΣδαπασ∞ ≡σ°σφΦ , ∞ΦφΦ∞ΦτΦ≡≤■∙Φσ ε∩Φ±αφφ√σ Γ√°σ ≡Φ±ΩΦ, ±Γ ταφφ√σ ± ΓταΦ∞εΣσΘ±≥ΓΦσ∞ ╚╤ ε≡παφΦτα÷ΦΦ Φ Γφσ°φΦ⌡ Φφ⌠ε≡∞α÷Φεφφ√⌡ ≡σ±≤≡±εΓ. ▌≥Φ ≡σ°σφΦ ε±φεΓαφ√ φα Ωεφ÷σ∩÷ΦΦ ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ (Firewall).

2.2. ╩εφ÷σ∩÷Φ ≡σ°σφΦ : ∩εδΦ≥ΦΩα ßστε∩α±φε±≥Φ

┬ ±≥εδⁿ ΓαµφεΘ ταΣα≈σ, ΩαΩ εßσ±∩σ≈σφΦσ ßστε∩α±φε±≥Φ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√, φσ≥ Φ φσ ∞εµσ≥ ß√≥ⁿ ∩εδφε±≥ⁿ■ πε≥εΓεπε ≡σ°σφΦ . ▌≥ε ±Γ ταφε ± ≥σ∞, ≈≥ε ±≥≡≤Ω≥≤≡α ΩαµΣεΘ ε≡παφΦτα÷ΦΦ, ⌠≤φΩ÷Φεφαδⁿφ√σ ±Γ τΦ ∞σµΣ≤ σσ ∩εΣ≡ατΣσδσφΦ ∞Φ Φ ε≥Σσδⁿφ√∞Φ ±ε≥≡≤ΣφΦΩα∞Φ ∩≡αΩ≥Φ≈σ±ΩΦ φΦΩεπΣα ∩εδφε±≥ⁿ■ φσ ∩εΓ≥ε≡ ■≥± . ╥εδⁿΩε ≡≤ΩεΓεΣ±≥Γε ε≡παφΦτα÷ΦΦ ∞εµσ≥ ε∩≡σΣσδΦ≥ⁿ, φα±ΩεδⁿΩε Ω≡Φ≥Φ≈φε φα≡≤°σφΦσ ßστε∩α±φε±≥Φ Σδ Ωε∞∩εφσφ≥ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√, Ω≥ε, ΩεπΣα Φ Σδ ≡σ°σφΦ ΩαΩΦ⌡ ταΣα≈α⌡ ∞εµσ≥ Φ±∩εδⁿτεΓα≥ⁿ ≥σ ΦδΦ Φφ√σ Φφ⌠ε≡∞α÷Φεφφ√σ ±σ≡ΓΦ±√.
╩δ■≈σΓ√∞ ²≥α∩ε∞ Σδ ∩ε±≥≡εσφΦ φαΣσµφεΘ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√ Γδ σ≥± Γ√≡αßε≥Ωα ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ.
╧εΣ ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ ∞√ ß≤Σσ∞ ∩εφΦ∞α≥ⁿ ±εΓεΩ≤∩φε±≥ⁿ ΣεΩ≤∞σφ≥Φ≡εΓαφφ√⌡ ≤∩≡αΓδσφ≈σ±ΩΦ⌡ ≡σ°σφΦΘ, φα∩≡αΓδσφφ√⌡ φα τα∙Φ≥≤ Φφ⌠ε≡∞α÷ΦΦ Φ ±Γ ταφφ√⌡ ± φσΘ ≡σ±≤≡±εΓ.
╤ ∩≡αΩ≥Φ≈σ±ΩεΘ ≥ε≈ΩΦ τ≡σφΦ ∩εδΦ≥ΦΩ≤ ßστε∩α±φε±≥Φ ÷σδσ±εεß≡ατφε ≡ατΣσδΦ≥ⁿ φα ≥≡Φ ≤≡εΓφ :

╨σ°σφΦ , τα≥≡απΦΓα■∙Φσ ε≡παφΦτα÷Φ■ Γ ÷σδε∞. ╬φΦ φε± ≥ Γσ±ⁿ∞α εß∙ΦΘ ⌡α≡αΩ≥σ≡ Φ, ΩαΩ ∩≡αΓΦδε, Φ±⌡εΣ ≥ ε≥ ≡≤ΩεΓεΣ±≥Γα ε≡παφΦτα÷ΦΦ.
┬ε∩≡ε±√, Ωα±α■∙Φσ± ε≥Σσδⁿφ√⌡ α±∩σΩ≥εΓ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ, φε Γαµφ√σ Σδ ≡ατδΦ≈φ√⌡ ±Φ±≥σ∞, ²Ω±∩δ≤α≥Φ≡≤σ∞√⌡ ε≡παφΦτα÷ΦσΘ.
╩εφΩ≡σ≥φ√σ ±σ≡ΓΦ±√ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√.

╥≡σ≥ΦΘ ≤≡εΓσφⁿ ΓΩδ■≈ασ≥ Γ ±σß ΣΓα α±∩σΩ≥α - ÷σδΦ (∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ) Φ ∩≡αΓΦδα Φ⌡ Σε±≥ΦµσφΦ , ∩ε²≥ε∞≤ σπε ∩ε≡εΘ ≥≡≤Σφε ε≥ΣσδΦ≥ⁿ ε≥ Γε∩≡ε±εΓ ≡σαδΦτα÷ΦΦ. ┬ ε≥δΦ≈Φσ ε≥ ΣΓ≤⌡ Γσ≡⌡φΦ⌡ ≤≡εΓφσΘ, ≥≡σ≥ΦΘ Σεδµσφ ß√≥ⁿ πε≡ατΣε Σσ≥αδⁿφσσ. ╙ ε≥Σσδⁿφ√⌡ ±σ≡ΓΦ±εΓ σ±≥ⁿ ∞φεπε ±ΓεΘ±≥Γ, Ωε≥ε≡√σ φσδⁿτ σΣΦφ√∞ εß≡ατε∞ ≡σπδα∞σφ≥Φ≡εΓα≥ⁿ Γ ≡α∞Ωα⌡ Γ±σΘ ε≡παφΦτα÷ΦΦ. ┬ ≥ε µσ Γ≡σ∞ ²≥Φ ±ΓεΘ±≥Γα φα±≥εδⁿΩε Γαµφ√ Σδ εßσ±∩σ≈σφΦ ≡σµΦ∞α ßστε∩α±φε±≥Φ, ≈≥ε ≡σ°σφΦ , ε≥φε± ∙Φσ± Ω φΦ∞, Σεδµφ√ ∩≡ΦφΦ∞α≥ⁿ± φα ≤∩≡αΓδσφ≈σ±Ωε∞, α φσ ≥σ⌡φΦ≈σ±Ωε∞ ≤≡εΓφσ.
┬ ≡α±±∞α≥≡ΦΓασ∞ε∞ ±δ≤≈ασ ±≤∙σ±≥Γσφφα ∩εδΦ≥ΦΩα ßστε∩α±φε±≥Φ, ⌠ε≡∞Φ≡≤σ∞α φα ΣΓ≤⌡ φΦµφΦ⌡ ≤≡εΓφ ⌡. ─δ ≥επε, ≈≥εß√ ≡α±±∞ε≥≡σ≥ⁿ σσ ßεδσσ ΩεφΩ≡σ≥φε, φσεß⌡εΣΦ∞ε ε∩≡σΣσδΦ≥ⁿ ±≤∙φε±≥ⁿ Φ ε±φεΓφ√σ ⌠≤φΩ÷Φεφαδⁿφ√σ ±ΓεΘ±≥Γα ∞σµ±σ≥σΓεπε ²Ω≡αφα - Φφ±≥≡≤∞σφ≥α ∩≡εΓσΣσφΦ ²≥εΘ ∩εδΦ≥ΦΩΦ.

2.3. ╠σµ±σ≥σΓεΘ ²Ω≡αφ - Φφ±≥≡≤∞σφ≥ ≡σαδΦτα÷ΦΦ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ

╨α±±∞ε≥≡Φ∞ ±≥≡≤Ω≥≤≡≤ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√ ∩≡σΣ∩≡Φ ≥Φ (ε≡παφΦτα÷ΦΦ). ┬ εß∙σ∞ ±δ≤≈ασ εφα ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ φσεΣφε≡εΣφ√Θ φαßε≡ (Ωε∞∩δσΩ±) Φτ ≡ατδΦ≈φ√⌡ Ωε∞∩ⁿ■≥σ≡εΓ, ≤∩≡αΓδ σ∞√⌡ ≡ατδΦ≈φ√∞Φ ε∩σ≡α÷Φεφφ√∞Φ ±Φ±≥σ∞α∞Φ Φ ±σ≥σΓεπε εßε≡≤ΣεΓαφΦ , ε±≤∙σ±≥Γδ ■∙σπε ΓταΦ∞εΣσΘ±≥ΓΦσ ∞σµΣ≤ Ωε∞∩ⁿ■≥σ≡α∞Φ. ╧ε±ΩεδⁿΩ≤ ε∩Φ±αφφα ±Φ±≥σ∞α Γσ±ⁿ∞α ≡ατφε≡εΣφα (Σαµσ Ωε∞∩ⁿ■≥σ≡√ εΣφεπε ≥Φ∩α Φ ± εΣφεΘ ╬╤ ∞επ≤≥, Γ ±εε≥Γσ≥±≥ΓΦΦ ± Φ⌡ φατφα≈σφΦσ∞, Φ∞σ≥ⁿ ±εΓσ≡°σφφε ≡ατδΦ≈φ√σ Ωεφ⌠Φπ≤≡α÷ΦΦ), Γ≡ Σ δΦ Φ∞σσ≥ ±∞√±δ ε±≤∙σ±≥Γδ ≥ⁿ τα∙Φ≥≤ ΩαµΣεπε ²δσ∞σφ≥α Γ ε≥Σσδⁿφε±≥Φ. ┬ ±Γ τΦ ± ²≥Φ∞ ∩≡σΣδαπασ≥± ≡α±±∞α≥≡ΦΓα≥ⁿ Γε∩≡ε±√ εßσ±∩σ≈σφΦ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ Σδ δεΩαδⁿφεΘ ±σ≥Φ Γ ÷σδε∞. ▌≥ε εΩατ√Γασ≥± Γετ∞εµφ√∞ ∩≡Φ Φ±∩εδⁿτεΓαφΦΦ ∞σµ±σ≥σΓεπε ²Ω≡αφα (firewall).
╩εφ÷σ∩÷Φ ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ ⌠ε≡∞≤δΦ≡≤σ≥± ±δσΣ≤■∙Φ∞ εß≡ατε∞.
╧≤±≥ⁿ Φ∞σσ≥± ΣΓα ∞φεµσ±≥Γα Φφ⌠ε≡∞α÷Φεφφ√⌡ ±Φ±≥σ∞. ▌Ω≡αφ - ²≥ε ±≡σΣ±≥Γε ≡ατπ≡αφΦ≈σφΦ Σε±≥≤∩α ΩδΦσφ≥εΓ Φτ εΣφεπε ∞φεµσ±≥Γα Ω ±σ≡Γσ≡α∞ Φτ Σ≡≤πεπε ∞φεµσ±≥Γα. ▌Ω≡αφ Γ√∩εδφ σ≥ ±ΓεΦ ⌠≤φΩ÷ΦΦ, Ωεφ≥≡εδΦ≡≤ Γ±σ Φφ⌠ε≡∞α÷Φεφφ√σ ∩ε≥εΩΦ ∞σµΣ≤ ΣΓ≤∞ ∞φεµσ±≥Γα∞Φ ±Φ±≥σ∞ (≡Φ±. 1).

╨Φ±. 1. ▌Ω≡αφ ΩαΩ ±≡σΣ±≥Γε ≡ατπ≡αφΦ≈σφΦ Σε±≥≤∩α

┬ ∩≡ε±≥σΘ°σ∞ ±δ≤≈ασ ²Ω≡αφ ±ε±≥εΦ≥ Φτ ΣΓ≤⌡ ∞σ⌡αφΦτ∞εΓ, εΣΦφ Φτ Ωε≥ε≡√⌡ επ≡αφΦ≈ΦΓασ≥ ∩σ≡σ∞σ∙σφΦσ Σαφφ√⌡, α Γ≥ε≡εΘ, φαεßε≡ε≥, σ∞≤ ±∩ε±εß±≥Γ≤σ≥ (≥ε σ±≥ⁿ ε±≤∙σ±≥Γδ σ≥ ∩σ≡σ∞σ∙σφΦσ Σαφφ√⌡). ┬ ßεδσσ εß∙σ∞ ±δ≤≈ασ ²Ω≡αφ (∩εδ≤∩≡εφΦ÷ασ∞≤■ εßεδε≈Ω≤) ≤Σεßφε ∩≡σΣ±≥αΓδ ≥ⁿ ±σßσ ΩαΩ ∩ε±δσΣεΓα≥σδⁿφε±≥ⁿ ⌠Φδⁿ≥≡εΓ. ╩αµΣ√Θ Φτ φΦ⌡ ∞εµσ≥ ταΣσ≡µα≥ⁿ (φσ ∩≡ε∩≤±≥Φ≥ⁿ) Σαφφ√σ, α ∞εµσ≥ Φ ±≡ατ≤ "∩σ≡σß≡ε±Φ≥ⁿ" Φ⌡ "φα Σ≡≤π≤■ ±≥ε≡εφ≤". ╩≡ε∞σ ≥επε, Σε∩≤±Ωασ≥± ∩σ≡σΣα≈α ∩ε≡÷ΦΦ Σαφφ√⌡ φα ±δσΣ≤■∙ΦΘ ⌠Φδⁿ≥≡ Σδ ∩≡εΣεδµσφΦ αφαδΦτα, ΦδΦ εß≡αßε≥Ωα Σαφφ√⌡ ε≥ Φ∞σφΦ αΣ≡σ±α≥α Φ ΓετΓ≡α≥ ≡στ≤δⁿ≥α≥α ε≥∩≡αΓΦ≥σδ■ (≡Φ±.2).

╨Φ±. 2. ▌Ω≡αφ ΩαΩ ∩ε±δσΣεΓα≥σδⁿφε±≥ⁿ ⌠Φδⁿ≥≡εΓ

╧ε∞Φ∞ε ⌠≤φΩ÷ΦΘ ≡ατπ≡αφΦ≈σφΦ Σε±≥≤∩α, ²Ω≡αφ√ ε±≤∙σ±≥Γδ ■≥ ≥αΩµσ ∩≡ε≥εΩεδΦ≡εΓαφΦσ Φφ⌠ε≡∞α÷Φεφφ√⌡ εß∞σφεΓ.
╬ß√≈φε ²Ω≡αφ φσ Γδ σ≥± ±Φ∞∞σ≥≡Φ≈φ√∞, Σδ φσπε ε∩≡σΣσδσφ√ ∩εφ ≥Φ "Γφ≤≥≡Φ" Φ "±φα≡≤µΦ". ╧≡Φ ²≥ε∞ ταΣα≈α ²Ω≡αφΦ≡εΓαφΦ ⌠ε≡∞≤δΦ≡≤σ≥± ΩαΩ τα∙Φ≥α Γφ≤≥≡σφφσΘ εßδα±≥Φ ε≥ ∩ε≥σφ÷Φαδⁿφε Γ≡αµΣσßφεΘ Γφσ°φσΘ. ╥αΩ, ∞σµ±σ≥σΓ√σ ²Ω≡αφ√ ≤±≥αφαΓδΦΓα■≥ Σδ τα∙Φ≥√ δεΩαδⁿφεΘ ±σ≥Φ ε≡παφΦτα÷ΦΦ, Φ∞σ■∙σΘ Γ√⌡εΣ Γ ε≥Ω≡√≥≤■ ±≡σΣ≤, ∩εΣεßφ≤■ Internet. ─≡≤πεΘ ∩≡Φ∞σ≡ ²Ω≡αφα - ≤±≥≡εΘ±≥Γε τα∙Φ≥√ ∩ε≡≥α, Ωεφ≥≡εδΦ≡≤■∙σσ Σε±≥≤∩ Ω Ωε∞∞≤φΦΩα÷Φεφφε∞≤ ∩ε≡≥≤ Ωε∞∩ⁿ■≥σ≡α Σε Φ φσταΓΦ±Φ∞ε ε≥ Γ±σ⌡ ∩≡ε≈Φ⌡ ±Φ±≥σ∞φ√⌡ τα∙Φ≥φ√⌡ ±≡σΣ±≥Γ.
▌Ω≡αφΦ≡εΓαφΦσ ∩ετΓεδ σ≥ ∩εΣΣσ≡µΦΓα≥ⁿ Σε±≥≤∩φε±≥ⁿ ±σ≡ΓΦ±εΓ Γφ≤≥≡σφφσΘ εßδα±≥Φ, ≤∞σφⁿ°α ΦδΦ Γεεß∙σ δΦΩΓΦΣΦ≡≤ φαπ≡≤τΩ≤, ΦφΣ≤÷Φ≡εΓαφφ≤■ Γφσ°φσΘ αΩ≥ΦΓφε±≥ⁿ■. ╙∞σφⁿ°ασ≥± ≤ τΓΦ∞ε±≥ⁿ Γφ≤≥≡σφφΦ⌡ ±σ≡ΓΦ±εΓ ßστε∩α±φε±≥Φ, ∩ε±ΩεδⁿΩ≤ ∩σ≡Γεφα≈αδⁿφε ±≥ε≡εφφΦΘ τδε≤∞√°δσφφΦΩ Σεδµσφ ∩≡σεΣεδσ≥ⁿ ²Ω≡αφ, πΣσ τα∙Φ≥φ√σ ∞σ⌡αφΦτ∞√ ±Ωεφ⌠Φπ≤≡Φ≡εΓαφ√ ε±εßσφφε ≥∙α≥σδⁿφε Φ µσ±≥Ωε. ╩≡ε∞σ ≥επε, ²Ω≡αφΦ≡≤■∙α ±Φ±≥σ∞α, Γ ε≥δΦ≈Φσ ε≥ ≤φΦΓσ≡±αδⁿφεΘ, ∞εµσ≥ ß√≥ⁿ ≤±≥≡εσφα ßεδσσ ∩≡ε±≥√∞ Φ, ±δσΣεΓα≥σδⁿφε, ßεδσσ ßστε∩α±φ√∞ εß≡ατε∞.
▌Ω≡αφΦ≡εΓαφΦσ Σασ≥ Γετ∞εµφε±≥ⁿ Ωεφ≥≡εδΦ≡εΓα≥ⁿ ≥αΩµσ Φφ⌠ε≡∞α÷Φεφφ√σ ∩ε≥εΩΦ, φα∩≡αΓδσφφ√σ Γε Γφσ°φ■■ εßδα±≥ⁿ, ≈≥ε ±∩ε±εß±≥Γ≤σ≥ ∩εΣΣσ≡µαφΦ■ ≡σµΦ∞α Ωεφ⌠ΦΣσφ÷Φαδⁿφε±≥Φ.
╫α∙σ Γ±σπε ²Ω≡αφ ≡σαδΦτ≤■≥ ΩαΩ ±σ≥σΓεΘ ±σ≡ΓΦ± φα ≥≡σ≥ⁿσ∞ (±σ≥σΓε∞), ≈σ≥Γσ≡≥ε∞ (≥≡αφ±∩ε≡≥φε∞) ΦδΦ ±σΣⁿ∞ε∞ (∩≡ΦΩδαΣφε∞) ≤≡εΓφ ⌡ ±σ∞Φ≤≡εΓφσΓεΘ ²≥αδεφφεΘ ∞εΣσδΦ OSI. ┬ ∩σ≡Γε∞ ±δ≤≈ασ ∞√ Φ∞σσ∞ ²Ω≡αφΦ≡≤■∙ΦΘ ∞α≡°≡≤≥Φτα≥ε≡, Γε Γ≥ε≡ε∞ - ²Ω≡αφΦ≡≤■∙ΦΘ ≥≡αφ±∩ε≡≥, Γ ≥≡σ≥ⁿσ∞ - ²Ω≡αφΦ≡≤■∙ΦΘ °δ■τ. ╩αµΣ√Θ ∩εΣ⌡εΣ Φ∞σ■≥ ±ΓεΦ Σε±≥εΦφ±≥Γα Φ φσΣε±≥α≥ΩΦ; ΦτΓσ±≥φ√ ≥αΩµσ πΦß≡ΦΣφ√σ ²Ω≡αφ√, πΣσ Σσδασ≥± ∩ε∩√≥Ωα εß·σΣΦφΦ≥ⁿ δ≤≈°Φσ Ωα≈σ±≥Γα ≤∩ε∞ φ≤≥√⌡ ∩εΣ⌡εΣεΓ.
▌Ω≡αφΦ≡≤■∙ΦΘ ∞α≡°≡≤≥Φτα≥ε≡ Φ∞σσ≥ Σσδε ± ε≥Σσδⁿφ√∞Φ ∩αΩσ≥α∞Φ Σαφφ√⌡, ∩ε²≥ε∞≤ ΦφεπΣα σπε φατ√Γα■≥ ∩αΩσ≥φ√∞ ⌠Φδⁿ≥≡ε∞. ╨σ°σφΦ ε ≥ε∞, ∩≡ε∩≤±≥Φ≥ⁿ ΦδΦ ταΣσ≡µα≥ⁿ Σαφφ√σ, ∩≡ΦφΦ∞α■≥± Σδ ΩαµΣεπε ∩αΩσ≥α φσταΓΦ±Φ∞ε, φα ε±φεΓαφΦΦ αφαδΦτα ∩εδσΘ ταπεδεΓΩεΓ ±σ≥σΓεπε Φ (ß√≥ⁿ ∞εµσ≥) ≥≡αφ±∩ε≡≥φεπε ≤≡εΓφσΘ, ∩≤≥σ∞ ∩≡Φ∞σφσφΦ τα≡αφσσ ταΣαφφεΘ ±Φ±≥σ∞√ ∩≡αΓΦδ. ┼∙σ εΣΦφ Γαµφ√Θ Ωε∞∩εφσφ≥ αφαδΦτΦ≡≤σ∞εΘ Φφ⌠ε≡∞α÷ΦΦ - ∩ε≡≥, ≈σ≡στ Ωε≥ε≡√Θ ∩αΩσ≥ ∩ε±≥≤∩Φδ Γ ∞α≡°≡≤≥Φτα≥ε≡.
╤εΓ≡σ∞σφφ√σ ∞α≡°≡≤≥Φτα≥ε≡√ (≥αΩΦσ, ΩαΩ ∩≡εΣ≤Ω≥√ Ωε∞∩αφΦΘ Bay Networks ΦδΦ Cisco) ∩ετΓεδ ■≥ ±Γ τ√Γα≥ⁿ ± ΩαµΣ√∞ ∩ε≡≥ε∞ φσ±ΩεδⁿΩε Σσ± ≥ΩεΓ ∩≡αΓΦδ Φ ⌠Φδⁿ≥≡εΓα≥ⁿ ∩αΩσ≥√ ΩαΩ φα Γ⌡εΣσ (∩≡Φ ∩ε±≥≤∩δσφΦΦ Γ ∞α≡°≡≤≥Φτα≥ε≡), ≥αΩ Φ φα Γ√⌡εΣσ. ┬ ∩≡Φφ÷Φ∩σ, Γ Ωα≈σ±≥Γσ ∩αΩσ≥φεπε ⌠Φδⁿ≥≡α ∞εµσ≥ Φ±∩εδⁿτεΓα≥ⁿ± Φ ≤φΦΓσ≡±αδⁿφ√Θ Ωε∞∩ⁿ■≥σ≡, ±φαßµσφφ√Θ φσ±ΩεδⁿΩΦ∞Φ ±σ≥σΓ√∞Φ Ωα≡≥α∞Φ.
╬±φεΓφ√σ Σε±≥εΦφ±≥Γα ²Ω≡αφΦ≡≤■∙Φ⌡ ∞α≡°≡≤≥Φτα≥ε≡εΓ - Σσ°σΓΦτφα (φα π≡αφΦ÷σ ±σ≥σΘ ∞α≡°≡≤≥Φτα≥ε≡ φ≤µσφ ∩≡αΩ≥Φ≈σ±ΩΦ Γ±σπΣα, Σσδε δΦ°ⁿ Γ ≥ε∞, ≈≥εß√ ταΣσΘ±≥ΓεΓα≥ⁿ σπε ²Ω≡αφΦ≡≤■∙Φσ Γετ∞εµφε±≥Φ) Φ ∩≡ετ≡α≈φε±≥ⁿ Σδ ßεδσσ Γ√±εΩΦ⌡ ≤≡εΓφσΘ ∞εΣσδΦ OSI. ╬±φεΓφεΘ φσΣε±≥α≥εΩ - επ≡αφΦ≈σφφε±≥ⁿ αφαδΦτΦ≡≤σ∞εΘ Φφ⌠ε≡∞α÷ΦΦ Φ, ΩαΩ ±δσΣ±≥ΓΦσ. ε≥φε±Φ≥σδⁿφα ±δαßε±≥ⁿ εßσ±∩σ≈ΦΓασ∞εΘ τα∙Φ≥√.
▌Ω≡αφΦ≡≤■∙ΦΘ ≥≡αφ±∩ε≡≥ ∩ετΓεδ σ≥ Ωεφ≥≡εδΦ≡εΓα≥ⁿ ∩≡ε÷σ±± ≤±≥αφεΓδσφΦ ΓΦ≡≥≤αδⁿφ√⌡ ±εσΣΦφσφΦΘ Φ ∩σ≡σΣα≈≤ Φφ⌠ε≡∞α÷ΦΦ ∩ε φΦ∞. ╤ ≥ε≈ΩΦ τ≡σφΦ ≡σαδΦτα÷ΦΦ ²Ω≡αφΦ≡≤■∙ΦΘ ≥≡αφ±∩ε≡≥ ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ΣεΓεδⁿφε ∩≡ε±≥≤■, α τφα≈Φ≥, φαΣσµφ≤■ ∩≡επ≡α∞∞≤. ╧≡Φ∞σ≡ ²Ω≡αφΦ≡≤■∙σπε ≥≡αφ±∩ε≡≥α - ∩≡εΣ≤Ω≥ TCP wrapper.
╧ε ±≡αΓφσφΦ■ ± ∩αΩσ≥φ√∞Φ ⌠Φδⁿ≥≡α∞Φ, ²Ω≡αφΦ≡≤■∙ΦΘ ≥≡αφ±∩ε≡≥ εßδαΣασ≥ ßεδⁿ°σΘ Φφ⌠ε≡∞α÷ΦσΘ, ∩ε²≥ε∞≤ εφ ∞εµσ≥ ε±≤∙σ±≥Γδ ≥ⁿ ßεδσσ ≥εφΩΦΘ Ωεφ≥≡εδⁿ τα ΓΦ≡≥≤αδⁿφ√∞Φ ±εσΣΦφσφΦ ∞Φ (φα∩≡Φ∞σ≡, εφ ±∩ε±εßσφ ε≥±δσµΦΓα≥ⁿ ΩεδΦ≈σ±≥Γε ∩σ≡σΣαΓασ∞εΘ Φφ⌠ε≡∞α÷ΦΦ Φ ≡ατ≡√Γα≥ⁿ ±εσΣΦφσφΦ ∩ε±δσ ∩≡σΓ√°σφΦ ε∩≡σΣσδσφφεπε ∩≡σΣσδα, ∩≡σ∩ ≥±≥Γ≤ ≥σ∞ ±α∞√∞ φσ±αφΩ÷ΦεφΦ≡εΓαφφε∞≤ ²Ω±∩ε≡≥≤ Φφ⌠ε≡∞α÷ΦΦ). └φαδεπΦ≈φε, Γετ∞εµφε φαΩε∩δσφΦσ ßεδσσ ±εΣσ≡µα≥σδⁿφεΘ ≡σπΦ±≥≡α÷ΦεφφεΘ Φφ⌠ε≡∞α÷ΦΦ. ├δαΓφ√Θ φσΣε±≥α≥εΩ - ±≤µσφΦσ εßδα±≥Φ ∩≡Φ∞σφΦ∞ε±≥Φ, ∩ε±ΩεδⁿΩ≤ Γφσ Ωεφ≥≡εδ ε±≥α■≥± Σα≥απ≡α∞∞φ√σ ∩≡ε≥εΩεδ√. ╬ß√≈φε ²Ω≡αφΦ≡≤■∙ΦΘ ≥≡αφ±∩ε≡≥ ∩≡Φ∞σφ ■≥ Γ ±ε≈σ≥αφΦΦ ± Σ≡≤πΦ∞Φ ∩εΣ⌡εΣα∞Φ, ΩαΩ Γαµφ√Θ Σε∩εδφΦ≥σδⁿφ√Θ ²δσ∞σφ≥.
▌Ω≡αφΦ≡≤■∙ΦΘ °δ■τ, ⌠≤φΩ÷ΦεφΦ≡≤■∙ΦΘ φα ∩≡ΦΩδαΣφε∞ ≤≡εΓφσ, ±∩ε±εßσφ εßσ±∩σ≈Φ≥ⁿ φαΦßεδσσ φαΣσµφ≤■ τα∙Φ≥≤. ╩αΩ ∩≡αΓΦδε, ²Ω≡αφΦ≡≤■∙ΦΘ °δ■τ ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ≤φΦΓσ≡±αδⁿφ√Θ Ωε∞∩ⁿ■≥σ≡, φα Ωε≥ε≡ε∞ ⌠≤φΩ÷ΦεφΦ≡≤■≥ ∩≡επ≡α∞∞φ√σ απσφ≥√ - ∩ε εΣφε∞≤ Σδ ΩαµΣεπε εß±δ≤µΦΓασ∞επε ∩≡ΦΩδαΣφεπε ∩≡ε≥εΩεδα. ╧≡Φ ∩εΣεßφε∞ ∩εΣ⌡εΣσ, ∩ε∞Φ∞ε ⌠Φδⁿ≥≡α÷ΦΦ, ≡σαδΦτ≤σ≥± σ∙σ εΣΦφ ΓαµφσΘ°ΦΘ α±∩σΩ≥ ²Ω≡αφΦ≡εΓαφΦ . ╤≤ß·σΩ≥√ Φτ Γφσ°φσΘ ±σ≥Φ ΓΦΣ ≥ ≥εδⁿΩε °δ■τεΓεΘ Ωε∞∩ⁿ■≥σ≡; ±εε≥Γσ≥±≥Γσφφε, Φ∞ Σε±≥≤∩φα ≥εδⁿΩε ≥α Φφ⌠ε≡∞α÷Φ ε Γφ≤≥≡σφφσΘ ±σ≥Φ, Ωε≥ε≡≤■ °δ■τ ±≈Φ≥ασ≥ φ≤µφ√∞ ²Ω±∩ε≡≥Φ≡εΓα≥ⁿ. ╪δ■τ φα ±α∞ε∞ Σσδσ ²Ω≡αφΦ≡≤σ≥, ≥ε σ±≥ⁿ τα±δεφ σ≥, Γφ≤≥≡σφφ■■ ±σ≥ⁿ ε≥ Γφσ°φσπε ∞Φ≡α. ┬ ≥ε µσ Γ≡σ∞ ±≤ß·σΩ≥α∞ Γφ≤≥≡σφφσΘ ±σ≥Φ Ωαµσ≥± , ≈≥ε εφΦ φα∩≡ ∞≤■ εß∙α■≥± ± εß·σΩ≥α∞Φ Γφσ°φσπε ∞Φ≡α. ═σΣε±≥α≥εΩ ²Ω≡αφΦ≡≤■∙Φ⌡ °δ■τεΓ - ε≥±≤≥±≥ΓΦσ ∩εδφεΘ ∩≡ετ≡α≈φε±≥Φ, ≥≡σß≤■∙σσ ±∩σ÷Φαδⁿφ√⌡ ΣσΘ±≥ΓΦΘ Σδ ∩εΣΣσ≡µΩΦ ΩαµΣεπε ∩≡ΦΩδαΣφεπε ∩≡ε≥εΩεδα.
╧≡Φ∞σ≡ε∞ Φφ±≥≡≤∞σφ≥α≡Φ Σδ ∩ε±≥≡εσφΦ ²Ω≡αφΦ≡≤■∙Φ⌡ °δ■τεΓ Γδ σ≥± TIS Firewall Toolkit Ωε∞∩αφΦΦ Trusted Information Systems.
┬ πΦß≡ΦΣφ√⌡ ±Φ±≥σ∞α⌡, ≥αΩΦ⌡ ΩαΩ Firewall-1 Ωε∞∩αφΦΦ Sun Microsystems, ΣσΘ±≥ΓΦ≥σδⁿφε ≤Σασ≥± εß·σΣΦφΦ≥ⁿ δ≤≈°Φσ Ωα≈σ±≥Γα ²Ω≡αφΦ≡≤■∙Φ⌡ ±Φ±≥σ∞, ≥ε σ±≥ⁿ ∩εδ≤≈Φ≥ⁿ φαΣσµφ≤■ τα∙Φ≥≤, ±ε⌡≡αφΦ≥ⁿ ∩≡ετ≡α≈φε±≥ⁿ Σδ ∩≡ΦδεµσφΦΘ Φ ≤Σσ≡µα≥ⁿ φαΩδαΣφ√σ ≡α±⌡εΣ√ Γ ≡ατ≤∞φ√⌡ ∩≡σΣσδα⌡. ╩≡ε∞σ ≥επε, ∩ε Γδ ■≥± Φ ε≈σφⁿ ÷σφφ√σ φεΓ√σ Γετ∞εµφε±≥Φ, ≥αΩΦσ ΩαΩ ε≥±δσµΦΓαφΦσ ∩σ≡σΣα≈Φ Φφ⌠ε≡∞α÷ΦΦ Γ ≡α∞Ωα⌡ Σα≥απ≡α∞∞φ√⌡ ∩≡ε≥εΩεδεΓ.
┬αµφ√∞ ∩εφ ≥Φσ∞ ²Ω≡αφΦ≡εΓαφΦ Γδ σ≥± τεφα ≡Φ±Ωα, Ωε≥ε≡α ε∩≡σΣσδ σ≥± ΩαΩ ∞φεµσ±≥Γε ±Φ±≥σ∞, Ωε≥ε≡√σ ±≥αφεΓ ≥± Σε±≥≤∩φ√∞Φ τδε≤∞√°δσφφΦΩ≤ ∩ε±δσ ∩≡σεΣεδσφΦ ²Ω≡αφα ΦδΦ ΩαΩεπε-δΦßε Φτ σπε Ωε∞∩εφσφ≥εΓ. ╩αΩ ∩≡αΓΦδε, Σδ ∩εΓ√°σφΦ φαΣσµφε±≥Φ τα∙Φ≥√ ²Ω≡αφ ≡σαδΦτ≤■≥ ΩαΩ ±εΓεΩ≤∩φε±≥ⁿ ²δσ∞σφ≥εΓ, ≥αΩ ≈≥ε "Γτδε∞" εΣφεπε Φτ φΦ⌡ σ∙σ φσ ε≥Ω≡√Γασ≥ Σε±≥≤∩ Ωε Γ±σΘ Γφ≤≥≡σφφσΘ ±σ≥Φ. ╧≡Φ∞σ≡ Γετ∞εµφεΘ Ωεφ⌠Φπ≤≡α÷ΦΦ ∞φεπεΩε∞∩εφσφ≥φεπε ²Ω≡αφα ∩≡σΣ±≥αΓδσφ φα ≡Φ±. 3.

╨Φ±. 3. ╠φεπεΩε∞∩εφσφ≥φ√Θ ²Ω≡αφ

╨α±±∞ε≥≡Φ∞ ≥≡σßεΓαφΦ Ω ≡σαδⁿφεΘ ±Φ±≥σ∞σ, ε±≤∙σ±≥Γδ ■∙σΘ ∞σµ±σ≥σΓεσ ²Ω≡αφΦ≡εΓαφΦσ. ┬ ßεδⁿ°Φφ±≥Γσ ±δ≤≈ασΓ ²Ω≡αφΦ≡≤■∙α ±Φ±≥σ∞α Σεδµφα:

╬ßσ±∩σ≈ΦΓα≥ⁿ ßστε∩α±φε±≥ⁿ Γφ≤≥≡σφφσΘ (τα∙Φ∙ασ∞εΘ) ±σ≥Φ Φ ∩εδφ√Θ Ωεφ≥≡εδⁿ φαΣ Γφσ°φΦ∞Φ ∩εΣΩδ■≈σφΦ ∞Φ Φ ±σαφ±α∞Φ ±Γ τΦ;
╬ßδαΣα≥ⁿ ∞ε∙φ√∞Φ Φ πΦßΩΦ∞Φ ±≡σΣ±≥Γα∞Φ ≤∩≡αΓδσφΦ Σδ ∩εδφεπε Φ, φα±ΩεδⁿΩε Γετ∞εµφε, ∩≡ε±≥επε Γε∩δε∙σφΦ Γ µΦτφⁿ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ ε≡παφΦτα÷ΦΦ. ╩≡ε∞σ ≥επε, ²Ω≡αφΦ≡≤■∙α ±Φ±≥σ∞α Σεδµφα εßσ±∩σ≈ΦΓα≥ⁿ ∩≡ε±≥≤■ ≡σΩεφ⌠Φπ≤≡α÷Φ■ ±Φ±≥σ∞√ ∩≡Φ Φτ∞σφσφΦΦ ±≥≡≤Ω≥≤≡√ ±σ≥Φ;
╨αßε≥α≥ⁿ φστα∞σ≥φε Σδ ∩εδⁿτεΓα≥σδσΘ δεΩαδⁿφεΘ ±σ≥Φ Φ φσ τα≥≡≤Σφ ≥ⁿ Γ√∩εδφσφΦσ Φ∞Φ δσπαδⁿφ√⌡ ΣσΘ±≥ΓΦΘ;
╨αßε≥α≥ⁿ Σε±≥α≥ε≈φε ²⌠⌠σΩ≥ΦΓφε Φ ≤±∩σΓα≥ⁿ εß≡αßα≥√Γα≥ⁿ Γσ±ⁿ Γ⌡εΣ ∙ΦΘ Φ Φ±⌡εΣ ∙ΦΘ ≥≡α⌠ΦΩ Γ "∩ΦΩεΓ√⌡" ≡σµΦ∞α⌡. ▌≥ε φσεß⌡εΣΦ∞ε Σδ ≥επε, ≈≥εß√ firewall φσδⁿτ ß√δε, εß≡ατφε πεΓε≡ , "ταß≡ε±α≥ⁿ" ßεδⁿ°Φ∞ ΩεδΦ≈σ±≥Γε∞ Γ√τεΓεΓ, Ωε≥ε≡√σ ∩≡ΦΓσδΦ ß√ Ω φα≡≤°σφΦ■ ≡αßε≥√;
╬ßδαΣα≥ⁿ ±ΓεΘ±≥Γα∞Φ ±α∞ετα∙Φ≥√ ε≥ δ■ß√⌡ φσ±αφΩ÷ΦεφΦ≡εΓαφφ√⌡ ΓετΣσΘ±≥ΓΦΘ, ∩ε±ΩεδⁿΩ≤ ∞σµ±σ≥σΓεΘ ²Ω≡αφ Γδ σ≥± Ωδ■≈ε∞ Ω Ωεφ⌠ΦΣσφ÷ΦαδⁿφεΘ Φφ⌠ε≡∞α÷ΦΦ Γ ε≡παφΦτα÷ΦΦ;
┼±δΦ ≤ ε≡παφΦτα÷ΦΦ Φ∞σσ≥± φσ±ΩεδⁿΩε Γφσ°φΦ⌡ ∩εΣΩδ■≈σφΦΘ, Γ ≥ε∞ ≈Φ±δσ Φ Γ ≤Σαδσφφ√⌡ ⌠ΦδΦαδα⌡, ±Φ±≥σ∞α ≤∩≡αΓδσφΦ ²Ω≡αφα∞Φ Σεδµφα Φ∞σ≥ⁿ Γετ∞εµφε±≥ⁿ ÷σφ≥≡αδΦτεΓαφφε εßσ±∩σ≈ΦΓα≥ⁿ Σδ φΦ⌡ ∩≡εΓσΣσφΦσ σΣΦφεΘ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ;
╚∞σ≥ⁿ ±≡σΣ±≥Γα αΓ≥ε≡Φτα÷ΦΦ Σε±≥≤∩α ∩εδⁿτεΓα≥σδσΘ ≈σ≡στ Γφσ°φΦσ ∩εΣΩδ■≈σφΦ . ╥Φ∩Φ≈φεΘ Γδ σ≥± ±Φ≥≤α÷Φ , ΩεπΣα ≈α±≥ⁿ ∩σ≡±εφαδα ε≡παφΦτα÷ΦΦ Σεδµφα Γ√στµα≥ⁿ, φα∩≡Φ∞σ≡, Γ Ωε∞αφΣΦ≡εΓΩΦ, Φ Γ ∩≡ε÷σ±±σ ≡αßε≥√ Φ∞ ≥≡σß≤σ≥± Σε±≥≤∩, ∩ε Ω≡αΘφσΘ ∞σ≡σ, Ω φσΩε≥ε≡√∞ ≡σ±≤≡±α∞ Γφ≤≥≡σφφσΘ Ωε∞∩ⁿ■≥σ≡φεΘ ±σ≥Φ ε≡παφΦτα÷ΦΦ. ╤Φ±≥σ∞α Σεδµφα φαΣσµφε ≡α±∩ετφαΓα≥ⁿ ≥αΩΦ⌡ ∩εδⁿτεΓα≥σδσΘ Φ ∩≡σΣε±≥αΓδ ≥ⁿ Φ∞ φσεß⌡εΣΦ∞√Θ ΓΦΣ√ Σε±≥≤∩α.

▌Ω≡αφΦ≡εΓαφΦσ ∩ετΓεδ σ≥ ∩εΣΣσ≡µΦΓα≥ⁿ Σε±≥≤∩φε±≥ⁿ ±σ≡ΓΦ±εΓ Γφ≤≥≡Φ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√, ≤∞σφⁿ°α ΦδΦ Γεεß∙σ δΦΩΓΦΣΦ≡≤ φαπ≡≤τΩ≤, ΦφΦ÷ΦΦ≡εΓαφφ≤■ Γφσ°φσΘ αΩ≥ΦΓφε±≥ⁿ■. ╙∞σφⁿ°ασ≥± ≤ τΓΦ∞ε±≥ⁿ Γφ≤≥≡σφφΦ⌡ ±σ≡ΓΦ±εΓ ßστε∩α±φε±≥Φ, ∩ε±ΩεδⁿΩ≤ ∩σ≡Γεφα≈αδⁿφε τδε≤∞√°δσφφΦΩ Σεδµσφ ∩≡σεΣεδσ≥ⁿ ²Ω≡αφ, πΣσ τα∙Φ≥φ√σ ∞σ⌡αφΦτ∞√ ±Ωεφ⌠Φπ≤≡Φ≡εΓαφ√ ε±εßσφφε ≥∙α≥σδⁿφε Φ µσ±≥Ωε. ╩≡ε∞σ ≥επε, ²Ω≡αφΦ≡≤■∙α ±Φ±≥σ∞α, Γ ε≥δΦ≈Φσ ε≥ ≤φΦΓσ≡±αδⁿφεΘ, ∞εµσ≥ ß√≥ⁿ ≤±≥≡εσφα ßεδσσ ∩≡ε±≥√∞ Φ, ±δσΣεΓα≥σδⁿφε, ßεδσσ φαΣσµφ√∞ εß≡ατε∞. ▌Ω≡αφΦ≡εΓαφΦσ Σασ≥ Γετ∞εµφε±≥ⁿ Ωεφ≥≡εδΦ≡εΓα≥ⁿ Φφ⌠ε≡∞α÷Φεφφ√σ ∩ε≥εΩΦ, φα∩≡αΓδσφφ√σ Γε Γφσ°φ■■ εßδα±≥ⁿ, εßσ±∩σ≈ΦΓα ≡σµΦ∞ Ωεφ⌠ΦΣσφ÷Φαδⁿφε±≥Φ.
╥αΩΦ∞ εß≡ατε∞, ²Ω≡αφΦ≡εΓαφΦσ Γ ±ε≈σ≥αφΦΦ ± Σ≡≤πΦ∞Φ ∞σ≡α∞Φ ßστε∩α±φε±≥Φ Φ±∩εδⁿτ≤σ≥ ΦΣσ■ ∞φεπε≤≡εΓφσΓεΘ τα∙Φ≥√. ╟α ±≈σ≥ ²≥επε Γφ≤≥≡σφφ ±σ≥ⁿ ∩εΣΓσ≡πασ≥± ≡Φ±Ω≤ ≥εδⁿΩε Γ ±δ≤≈ασ ∩≡σεΣεδσφΦ φσ±ΩεδⁿΩΦ⌡, ∩ε-≡ατφε∞≤ ε≡παφΦτεΓαφφ√⌡ τα∙Φ≥φ√⌡ ≡≤ßσµσΘ.
═αδΦ≈Φσ Φφ±≥≡≤∞σφ≥α ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ ∩ετΓεδ σ≥ Φ±∩εδⁿτεΓα≥ⁿ σπε Φ Σδ Ωεφ≥≡εδ Σε±≥≤∩α Ω Φφ⌠ε≡∞α÷Φεφφ√∞ ≡σ±≤≡±α∞ ε≡παφΦτα÷ΦΦ ∩ε Ωε∞∞≤≥Φ≡≤σ∞√∞ Ωαφαδα∞ ±Γ τΦ. ─δ ²≥επε φσεß⌡εΣΦ∞ε Φ±∩εδⁿτεΓα≥ⁿ ≤±≥≡εΘ±≥Γε, φατ√Γασ∞εσ ≥σ≡∞Φφαδⁿφ√∞ ±σ≡Γσ≡ε∞. ╥σ≡∞Φφαδⁿφ√Θ ±σ≡Γσ≡ ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ∩≡επ≡α∞∞φε-α∩∩α≡α≥φ≤■ Ωεφ⌠Φπ≤≡α÷Φ■, ≡α±±∞ε≥≡σφφ≤■ Γ ±δσΣ≤■∙σ∞ ≡ατΣσδσ. ┬ Ωα≈σ±≥Γσ ±≡σΣ±≥Γα ≡αßε≥√ ± Ωε∞∞≤≥Φ≡≤σ∞√∞Φ Ωαφαδα∞Φ ±Γ τΦ ∩≡σΣδαπασ≥± ≥σ≡∞Φφαδⁿφ√Θ ±σ≡Γσ≡ "Annex" Ωε∞∩αφΦΦ "Bay Networks".

2.4. ╬±εßσφφε±≥Φ Φ ∩≡σΦ∞≤∙σ±≥Γα ∩≡σΣδαπασ∞επε ≡σ°σφΦ

╩εφ⌠Φπ≤≡α÷Φ ∞σµ±σ≥σΓεπε ²Ω≡αφα ± ²Ω≡αφΦ≡≤■∙σΘ ∩εΣ±σ≥ⁿ■ (≡Φ±. 3) Γδ σ≥± εΣφεΘ Φτ φαΦßεδσσ φαΣσµφ√⌡ φα ±σπεΣφ °φΦΘ Σσφⁿ. ╧≡Φ≈ΦφεΘ ²≥ε∞≤ Γδ σ≥± φαδΦ≈Φσ ∩ε Ω≡αΘφσΘ ∞σ≡σ ≥≡σ⌡ ≤≡εΓφσΘ τα∙Φ≥√:

┬φσ°φΦΘ ²Ω≡αφΦ≡≤■∙ΦΘ ∞α≡°≡≤≥Φτα≥ε≡;
▌Ω≡αφΦ≡≤■∙ΦΘ °δ■τ;
┬φ≤≥≡σφφΦΘ ²Ω≡αφΦ≡≤■∙ΦΘ ∞α≡°≡≤≥Φτα≥ε≡.

╤δαß√σ ∞σ±≥α ΩαµΣεΘ Φτ ²≥Φ⌡ ±Φ±≥σ∞ ≡ατδΦ≈φ√. ▌Ω≡αφΦ≡≤■∙α ∩εΣ±σ≥ⁿ ∩ετΓεδ σ≥ ≥αΩµσ ∩≡ε±≥εσ ΓΩδ■≈σφΦσ Ωε∞∞≤≥Φ≡≤σ∞√⌡ ΩαφαδεΓ ±Γ τΦ Γ εß∙ΦΘ Ωεφ≥≤≡ εßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ. ╩≡Φ≥Φ≈φ√∞ Γ ±δ≤≈ασ ∩≡σΣδαπασ∞επε ≡σ°σφΦ ß≤Σσ≥ ²⌠⌠σΩ≥ΦΓφε±≥ⁿ ≡αßε≥√ ²Ω≡αφΦ≡≤■∙σπε °δ■τα, σπε ±∩ε±εßφε±≥ⁿ ²⌠⌠σΩ≥ΦΓφε ∩σ≡σ≡αßα≥√Γα≥ⁿ ∩≡ε⌡εΣ ∙≤■ ≈σ≡στ ²Ω≡αφ Φφ⌠ε≡∞α÷Φ■. ▌≥ε, Γ ±Γε■ ε≈σ≡σΣⁿ, ≥≡σß≤σ≥ ≤±≥αφεΓΩΦ ∩≡επ≡α∞∞φεπε εßσ±∩σ≈σφΦ ± ∞αδ√∞Φ ∩ε≥σ≡ ∞Φ Γ ∩≡εΦτΓεΣΦ≥σδⁿφε±≥Φ ±Φ±≥σ∞√ φα ²Ω≡αφΦ≡≤■∙ΦΘ Ωε∞∩ⁿ■≥σ≡-°δ■τ, Ωε≥ε≡√Θ ±α∞ Σε±≥α≥ε≈φε φαΣσµφε τα∙Φ∙σφ Γ±≥≡εσφφ√∞Φ ±≡σΣ±≥Γα∞Φ ╬╤ - φα∩≡Φ∞σ≡, Ωε∞∩ⁿ■≥σ≡ ⌠Φ≡∞√ SUN ∩εΣ ≤∩≡αΓδσφΦσ∞ ╬╤ Solaris c ∩≡επ≡α∞∞εΘ ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ Firewall-1.
╧≡επ≡α∞∞α ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ Firewall-1 Γδ σ≥± δΦΣσ≡ε∞ Γ ±Γεσ∞ Ωδα±±σ ∩≡επ≡α∞∞ - φα σσ ε±φεΓσ ∩ε±≥≡εσφε ßεδσσ 4000 ±Φ±≥σ∞, ≈≥ε Γ ≈σ≥√≡σ ≡ατα ßεδⁿ°σ, ≈σ∞ ≤ ±δσΣ≤■∙σπε τα φΦ∞ ∩≡εΣ≤Ω≥α. ╧≡Φ≈ΦφεΘ ²≥ε∞≤ Γδ σ≥± ≡ Σ ε≥δΦ≈Φ≥σδⁿφ√⌡ ≈σ≡≥, Ωε≥ε≡√∞Φ εßδαΣασ≥ ≤Ωαταφφα ∩≡επ≡α∞∞α:

┬√±εΩα φαΣσµφε±≥ⁿ, εßσ±∩σ≈ΦΓα■∙α ± ΩαΩ ≡αßε≥εΘ φα ≤≡εΓφσ ⌠Φδⁿ≥≡α÷ΦΦ ±σ≥σΓ√⌡ ∩αΩσ≥εΓ, ≥αΩ Φ φα ≤≡εΓφσ ∩≡ΦδεµσφΦΘ;
╓σφ≥≡αδΦτεΓαφφεσ ≤∩≡αΓδσφΦσ ≡αßε≥εΘ φσ±ΩεδⁿΩΦ⌡ ⌠Φδⁿ≥≡≤■∙Φ⌡ ∞εΣ≤δσΘ;
┬ετ∞εµφε±≥ⁿ ≡αßε≥√ ± δ■ß√∞ ±σ≥σΓ√∞ ±σ≡ΓΦ±ε∞, ΩαΩ ±≥αφΣα≡≥φ√∞, ≥αΩ Φ ε∩≡σΣσδσφφ√∞ ∩εδⁿτεΓα≥σδσ∞;
┬ετ∞εµφε±≥ⁿ ⌠Φδⁿ≥≡α÷ΦΦ UDP ∩αΩσ≥εΓ;
┬ετ∞εµφε±≥ⁿ ≤∩≡αΓδσφΦ ⌠Φδⁿ≥≡α∞Φ ∞α≡°≡≤≥Φτα≥ε≡εΓ Ωε∞∩αφΦΘ Bay Networks Φ CISCO;
┬√±εΩα ²⌠⌠σΩ≥ΦΓφε±≥ⁿ ≡αßε≥√: Φ±∩εδⁿτεΓαφΦσ Firewall-1 ≤∞σφⁿ°ασ≥ ∩≡ε∩≤±Ωφ≤■ ±∩ε±εßφε±≥ⁿ Φφ⌠ε≡∞α÷Φεφφεπε Ωαφαδα φσ ßεδσσ, ≈σ∞ φα 10%;
╧εδφα ∩≡ετ≡α≈φε±≥ⁿ ≡αßε≥√ ±σ≡ΓΦ±εΓ Φ ∩≡ΦδεµσφΦΘ Σδ ∩εδⁿτεΓα≥σδσΘ;
─ε∩εδφΦ≥σδⁿφα α≤≥σφ≥Φ⌠ΦΩα÷Φ ΩδΦσφ≥εΓ Σδ ßεδⁿ°επε φαßε≡α ±σ≡ΓΦ±εΓ;
─≡≤µσ±≥Γσφφ√Θ Φφ≥σ≡⌠σΘ±, ∩ετΓεδ ■∙ΦΘ δσπΩε ∩σ≡σ±≥≡αΦΓα≥ⁿ ∩≡αΓΦδα ⌠Φδⁿ≥≡α÷ΦΦ, ε∩Φ±√Γα Φ⌡ Γ ≥σ≡∞Φφα⌡ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ;
─δ ΩαµΣεπε ∩≡αΓΦδα (∩εδΦ≥ΦΩΦ Σε±≥≤∩α) ∞επ≤≥ ß√≥ⁿ ε∩≡σΣσδσφ√ ≤±δεΓΦ ∩≡ε≥εΩεδΦ≡εΓαφΦ , ε∩εΓσ∙σφΦ αΣ∞ΦφΦ±≥≡α≥ε≡α δΦßε ΦφεΘ ≡σαΩ÷ΦΦ ±Φ±≥σ∞√;
╤≡σΣ±≥Γα ∩≡εΓσ≡ΩΦ ∩≡αΓΦδ ≡αßε≥√ ⌠Φδⁿ≥≡α φα Γφ≤≥≡σφφ■■ φσ∩≡ε≥ΦΓε≡σ≈ΦΓε±≥ⁿ;
╤≡σΣ±≥Γα ∞εφΦ≥ε≡Φφπα ±ε±≥ε φΦ Ωε∞∩εφσφ≥ ±Φ±≥σ∞√, ∩ετΓεδ ■∙Φσ ±ΓεσΓ≡σ∞σφφε εßφα≡≤µΦ≥ⁿ ∩ε∩√≥Ω≤ φα∩αΣσφΦ φα φσσ;
╤≡σΣ±≥Γα Σσ≥αδⁿφεπε ∩≡ε≥εΩεδΦ≡εΓαφΦ Φ πσφσ≡α÷ΦΦ ε≥≈σ≥εΓ;
╥≡αφ±δ ÷Φ αΣ≡σ±εΓ δεΩαδⁿφεΘ ±σ≥Φ, ∩ετΓεδ ■∙α ≡σαδΦτεΓα≥ⁿ ΩαΩ Σε∩εδφΦ≥σδⁿφ≤■ τα∙Φ≥≤ Ωε∞∩ⁿ■≥σ≡εΓ δεΩαδⁿφεΘ ±σ≥Φ, ≥αΩ Φ ßεδσσ ²⌠⌠σΩ≥ΦΓφεσ Φ±∩εδⁿτεΓαφΦσ ε⌠Φ÷Φαδⁿφεπε φαßε≡α IP-αΣ≡σ±εΓ;
╧≡ε±≥ε≥α ≤±≥αφεΓΩΦ Φ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ .

╬ΣφΦ∞ Φτ φαΦßεδσσ ≡α±∩≡ε±≥≡αφσφφ√⌡ ±≡σΣ±≥Γ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ≤Σαδσφφ√⌡ ∩εδⁿτεΓα≥σδσΘ Γδ σ≥± ∩≡επ≡α∞∞α S/key Ωε∞∩αφΦΦ Bellcore. ▌≥α ∩≡επ≡α∞∞α ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ±≡σΣ±≥Γε εß∞σφα εΣφε≡ατεΓ√∞Φ ∩α≡εδ ∞Φ, ≈≥ε Σσδασ≥ φσΓετ∞εµφ√∞ φσ±αφΩ÷ΦεφΦ≡εΓαφφ√Θ Σε±≥≤∩ Γ ±Φ±≥σ∞≤, Σαµσ σ±δΦ ²≥α Φφ⌠ε≡∞α÷Φ Ωσ∞-δΦßε ∩σ≡σ⌡Γα≈σφα. ╧≡επ≡α∞∞α S/key ±εΓ∞σ±≥Φ∞α ±ε ±≡σΣ±≥Γα∞Φ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ±Φ±≥σ∞√ Firewall-1.

3. ╥σ⌡φΦ≈σ±ΩΦσ α±∩σΩ≥√ εßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ

┬ ²≥ε∞ ≡ατΣσδσ ∞√ ßεδσσ ∩εΣ≡εßφε ≡α±±∞ε≥≡Φ∞ ε±φεΓφ√σ α∩∩α≡α≥φ√σ Φ ∩≡επ≡α∞∞φ√σ Ωε∞∩εφσφ≥√, Φ±∩εδⁿτ≤σ∞√σ Σδ Σε±≥ΦµσφΦ τα∙Φ≥√ δεΩαδⁿφεΘ ±σ≥Φ ε≡παφΦτα÷ΦΦ.

3.1. └∩∩α≡α≥φεσ εßσ±∩σ≈σφΦσ Φ Ωε∞∩εφεΓΩα ±Φ±≥σ∞√ ßστε∩α±φε±≥Φ

3.1.1. ╤≥≡≤Ω≥≤≡α ²Ω≡αφΦ≡≤■∙σπε ±σπ∞σφ≥α
┬ Ωεφ⌠Φπ≤≡α÷ΦΦ firewall ± ²Ω≡αφΦ≡≤■∙σΘ ∩εΣ±σ≥ⁿ■ ±ετΣασ≥± Σε∩εδφΦ≥σδⁿφ√Θ ±σ≥σΓεΘ ±σπ∞σφ≥, Ωε≥ε≡√Θ ≡ατ∞σ∙ασ≥± ∞σµΣ≤ Internet Φ δεΩαδⁿφεΘ ±σ≥ⁿ■ ε≡παφΦτα÷ΦΦ. ┬ ≥Φ∩Φ≈φε∞ ±δ≤≈ασ ²≥α ∩εΣ±σ≥ⁿ ΦτεδΦ≡≤σ≥± ∞α≡°≡≤≥Φτα≥ε≡α∞Φ, Ωε≥ε≡√σ ∞επ≤≥ Γ√∩εδφ ≥ⁿ ≡εδⁿ ⌠Φδⁿ≥≡εΓ.
╬ß√≈φε ²Ω≡αφΦ≡≤■∙α ∩εΣ±σ≥ⁿ Ωεφ⌠Φπ≤≡Φ≡≤σ≥± ≥αΩΦ∞ εß≡ατε∞, ≈≥εß√ εßσ±∩σ≈Φ≥ⁿ Σε±≥≤∩ Ω Ωε∞∩ⁿ■≥σ≡α∞ ∩εΣ±σ≥Φ ΩαΩ Φτ Γφσ°φΦ⌡ ±σ≥σΘ, ≥αΩ Φ Φτφ≤≥≡Φ. ╬ΣφαΩε, ∩≡ ∞εΘ εß∞σφ Φφ⌠ε≡∞α÷Φεφφ√∞Φ ∩αΩσ≥α∞Φ ∞σµΣ≤ Γφσ°φΦ∞Φ Φ τα∙Φ∙σφφ√∞Φ ±σ≥ ∞Φ φσΓετ∞εµσφ.
▌Ω≡αφΦ≡≤■∙ΦΘ °δ■τ Γδ σ≥± σΣΦφ±≥ΓσφφεΘ ≥ε≈ΩεΘ, Ω Ωε≥ε≡εΘ Γετ∞εµσφ Σε±≥≤∩ ΦτΓφσ. ▌≥ε ∩≡σΣσδⁿφε ±≤µασ≥ τεφ≤ ≡Φ±Ωα, ±ε±≥ε ∙≤■ Φτ °δ■τα Φ Γ±σ⌡ ∞α≡°≡≤≥Φτα≥ε≡εΓ, ε±≤∙σ±≥Γδ ■∙Φ⌡ ±Γ τⁿ ∞σµΣ≤ ²Ω≡αφΦ≡≤■∙Φ∞Φ ∩εΣ±σ≥ ∞Φ, Γφσ°φΦ∞Φ ±σ≥ ∞Φ Φ ταΩ≡√≥εΘ δεΩαδⁿφεΘ ±σ≥ⁿ■.
╧≡Φ α≥αΩσ ±Φ±≥σ∞√ ± ²Ω≡αφΦ≡≤■∙σΘ ∩εΣ±σ≥ⁿ■ φσεß⌡εΣΦ∞ε ∩≡σεΣεδσ≥ⁿ ∩ε Ω≡αΘφσΘ ∞σ≡σ ≥≡Φ φσταΓΦ±Φ∞√⌡ δΦφΦΦ τα∙Φ≥√, ≈≥ε Γδ σ≥± Γσ±ⁿ∞α ±δεµφεΘ ταΣα≈σΘ. ╤≡σΣ±≥Γα ∞εφΦ≥ε≡Φφπα ±ε±≥ε φΦ Ωε∞∩εφσφ≥ ∞σµ±σ≥σΓεπε ²Ω≡αφα ∩≡αΩ≥Φ≈σ±ΩΦ φσΦτßσµφε εßφα≡≤µΦΓα■≥ ∩εΣεßφ≤■ ∩ε∩√≥Ω≤ Φ αΣ∞ΦφΦ±≥≡α≥ε≡ ±Φ±≥σ∞√ ±ΓεσΓ≡σ∞σφφε ∞εµσ≥ ∩≡σΣ∩≡Φφ ≥ⁿ φσεß⌡εΣΦ∞√σ ΣσΘ±≥ΓΦ ∩ε ∩≡σΣε≥Γ≡α∙σφΦ■ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α.
┬ ßεδⁿ°Φφ±≥Γσ ±δ≤≈ασΓ ≡αßε≥α ²Ω≡αφΦ≡≤■∙σΘ ∩εΣ±σ≥Φ ε≈σφⁿ ±Φδⁿφε ταΓΦ±Φ≥ ε≥ Ωε∞∩δσΩ≥α ∩≡επ≡α∞∞φεπε εßσ±∩σ≈σφΦ , ≤±≥αφεΓδσφφεπε φα Ωε∞∩ⁿ■≥σ≡σ-°δ■τσ.
3.1.2. ╩εφ⌠Φπ≤≡α÷Φ Ωε∞∩ⁿ■≥σ≡α-°δ■τα
╩ε∞∩ⁿ■≥σ≡-°δ■τ ± ∩≡επ≡α∞∞φ√∞ εßσ±∩σ≈σφΦσ∞, φσ±≤∙Φ∞ ε±φεΓφ≤■ φαπ≡≤τΩ≤, ±Γ ταφφ≤■ ± ≡σαδΦτα÷ΦσΘ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ, Γδ σ≥± Ωδ■≈σΓ√∞ ²δσ∞σφ≥ε∞ ∞σµ±σ≥σΓεπε ²Ω≡αφα. ┬ ±Γ τΦ ± ²≥Φ∞ εφ Σεδµσφ ≤ΣεΓδσ≥Γε≡ ≥ⁿ ≡ Σ≤ ≥≡σßεΓαφΦΘ:

┴√≥ⁿ ⌠ΦτΦ≈σ±ΩΦ τα∙Φ∙σφφ√∞;
╚∞σ≥ⁿ ±≡σΣ±≥Γα τα∙Φ≥√ ε≥ ταπ≡≤τΩΦ ╬╤ ± φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε φε±Φ≥σδ ;
╚∞σ≥ⁿ ±≡σΣ±≥Γα τα∙Φ≥√ φα ≤≡εΓφσ ╬╤, ≡ατπ≡αφΦ≈ΦΓα■∙Φσ Σε±≥≤∩ Ω ≡σ±≤≡±α∞ ±Φ±≥σ∞√;
╬╤ Ωε∞∩ⁿ■≥σ≡α Σεδµφα τα∩≡σ∙α≥ⁿ ∩≡ΦΓΦδσπΦ≡εΓαφφ√Θ Σε±≥≤∩ Ω ±ΓεΦ∞ ≡σ±≤≡±α∞ Φτ δεΩαδⁿφεΘ ±σ≥Φ;
╬╤ Ωε∞∩ⁿ■≥σ≡α Σεδµφα ±εΣσ≡µα≥ⁿ ±≡σΣ±≥Γα ∞εφΦ≥ε≡Φφπα/α≤ΣΦ≥α δ■ß√⌡ αΣ∞ΦφΦ±≥≡α≥ΦΓφ√⌡ ΣσΘ±≥ΓΦΘ.

╧≡ΦΓσΣσφφ√∞ ≥≡σßεΓαφΦ ∞ ≤ΣεΓδσ≥Γε≡ ■≥ ∞δαΣ°Φσ ∞εΣσδΦ ±σ≡Γσ≡εΓ SPARC ∩εΣ ≤∩≡αΓδσφΦσ∞ ╬╤ Solaris. ┬ Σαφφε∞ ±δ≤≈ασ ≡σΩε∞σφΣ≤σ≥± ∞εΣσδⁿ SPARCstation 4 ± ╬╟╙ 32 ╠ß Φ σ∞Ωε±≥ⁿ■ ΣΦ±Ωα 1 ├ß.
3.1.3. ╬ßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ ≤Σαδσφφεπε Σε±≥≤∩α
╨αßε≥α ≤Σαδσφφ√⌡ ∩εδⁿτεΓα≥σδσΘ, ∩εΣΩδ■≈ασ∞√⌡ ≈σ≡στ Ωε∞∞≤≥Φ≡≤σ∞√σ δΦφΦΦ ±Γ τΦ, ≥αΩµσ Σεδµφα Ωεφ≥≡εδΦ≡εΓα≥ⁿ± Γ ±εε≥Γσ≥±≥ΓΦΦ ± ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ, ∩≡εΓεΣΦ∞εΘ Γ ε≡παφΦτα÷ΦΦ. ╧ε±ΩεδⁿΩ≤ ≥σδσ⌠εφφ√σ δΦφΦΦ φσΓετ∞εµφε Σσ≡µα≥ⁿ ∩εΣ Ωεφ≥≡εδσ∞, φσεß⌡εΣΦ∞√ Σε∩εδφΦ≥σδⁿφ√σ ±≡σΣ±≥Γα α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ∩εδⁿτεΓα≥σδσΘ. ╧≡Φ ²≥ε∞ ΩαµΣ√Θ Φτ δσπαδⁿφ√⌡ ∩εδⁿτεΓα≥σδσΘ Σεδµσφ Φ∞σ≥ⁿ Γετ∞εµφε±≥ⁿ Σε±≥≤∩α Ω φ≤µφ√∞ ≡σ±≤≡±α∞.
╥Φ∩εΓεσ ≡σ°σφΦσ ²≥εΘ ταΣα≈Φ - ≤±≥αφεΓΩα ≥σ≡∞Φφαδⁿφεπε ±σ≡Γσ≡α, Ωε≥ε≡√Θ εßδαΣασ≥ φσεß⌡εΣΦ∞√∞Φ ⌠≤φΩ÷Φεφαδⁿφ√∞Φ Γετ∞εµφε±≥ ∞Φ. ╤σ≥σΓεΘ ≥σ≡∞Φφαδⁿφ√Θ ±σ≡Γσ≡ Annex Ωε∞∩αφΦΦ Bay Networks Γδ σ≥± ±Φ±≥σ∞εΘ ± φσ±ΩεδⁿΩΦ∞Φ α±Φφ⌡≡εφφ√∞Φ ∩ε≡≥α∞Φ Φ εΣφΦ∞ Φφ≥σ≡⌠σΘ±ε∞ δεΩαδⁿφεΘ ±σ≥Φ. ╬ß∞σφ Φφ⌠ε≡∞α÷ΦσΘ ∞σµΣ≤ α±Φφ⌡≡εφφ√∞Φ ∩ε≡≥α∞Φ Φ δεΩαδⁿφεΘ ±σ≥ⁿ■, ε±≤∙σ±≥Γδ σ≥± ≥εδⁿΩε ∩ε±δσ ±εε≥Γσ≥±≥Γ≤■∙σΘ αΓ≥ε≡Φτα÷ΦΦ Φ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ Γφσ°φσπε ∩εδⁿτεΓα≥σδ .
╧≡επ≡α∞∞φεσ εßσ±∩σ≈σφΦσ ≥σ≡∞Φφαδⁿφεπε ±σ≡Γσ≡α ∩≡σΣε±≥αΓδ σ≥ Γετ∞εµφε±≥Φ αΣ∞ΦφΦ±≥≡Φ≡εΓαφΦ Φ Ωεφ≥≡εδ ±σαφ±εΓ ±Γ τΦ ≈σ≡στ Ωε∞∞≤≥Φ≡≤σ∞√σ Ωαφαδ√.

3.2. ╧≡επ≡α∞∞φεσ εßσ±∩σ≈σφΦσ Φ Ωεφ⌠Φπ≤≡α÷Φ

3.2.1. ╧≡επ≡α∞∞α Firewall-1
╧≡επ≡α∞∞α Firewall-1 ≤±≥αφαΓδΦΓασ≥± φα Ωε∞∩ⁿ■≥σ≡-°δ■τ Φ Γ√∩εδφ σ≥ ε±φεΓφ√σ ⌠≤φΩ÷ΦΦ ²Ω≡αφΦ≡εΓαφΦ ∞σµ±σ≥σΓεπε Σε±≥≤∩α. ╤≥≡≤Ω≥≤≡φε Firewall-1 ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ αΣ∞ΦφΦ±≥≡α≥ΦΓφ√Θ ∞εΣ≤δⁿ, ≤∩≡αΓδ ■∙ΦΘ φαßε≡ε∞ ∞εΣ≤δσΘ ⌠Φδⁿ≥≡εΓ, ≤±≥αφεΓδσφφ√⌡, ±εε≥Γσ≥±≥Γσφφε, φα ∞α≡°≡≤≥Φτα≥ε≡α⌡, Ωε∞∩ⁿ■≥σ≡σ-ßα±≥Φεφσ Φ, ∩≡Φ φσεß⌡εΣΦ∞ε±≥Φ, φα Γ√Σσδσφφ√⌡ ±σ≡Γσ≡α⌡ Γφ≤≥≡Φ δεΩαδⁿφεΘ ±σ≥Φ.
┬ Σαφφε∞ ±δ≤≈ασ ∩≡σΣδαπασ≥± ≤±≥αφεΓΩα ∞εΣ≤δσΘ ⌠Φδⁿ≥≡α÷ΦΦ Firewall-1 φα Ωε∞∩ⁿ■≥σ≡-°δ■τ Φ ∞α≡°≡≤≥Φτα≥ε≡√ ²Ω≡αφΦ≡≤■∙σΘ ∩εΣ±σ≥Φ.
╨αßε≥α ± ∩≡επ≡α∞∞εΘ Firewall-1 ±ε±≥εΦ≥ Φτ ±δσΣ≤■∙Φ⌡ ²≥α∩εΓ:

Γ√≡αßε≥Ωα ∩≡αΓΦδ ⌠Φδⁿ≥≡α÷ΦΦ Γ ±εε≥Γσ≥±≥ΓΦΦ ± ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ ∩≡σΣ∩≡Φ ≥Φ ;
ε∩≡σΣσδσφΦσ ±σ≥σΓ√⌡ εß·σΩ≥εΓ, ΓταΦ∞εε≥φε°σφΦσ Ωε≥ε≡√⌡ ≡σπδα∞σφ≥Φ≡≤σ≥± ∩≡αΓΦδα∞Φ ⌠Φδⁿ≥≡α÷ΦΦ;
ε∩≡σΣσδσφΦσ φαßε≡α Φ±∩εδⁿτ≤σ∞√⌡ ±σ≡ΓΦ±εΓ δΦßε φα ε±φεΓσ Γ±≥≡εσφφεΘ ßατ√ Σαφφ√⌡, Φ∞σ■∙σΘ τφα≈Φ≥σδⁿφ√Θ φαßε≡ TCP/IP ±σ≡ΓΦ±εΓ, δΦßε ε∩≡σΣσδ ±εß±≥Γσφφ√σ ±σ≡ΓΦ±√, Φ±∩εδⁿτ≤σ∞√σ Γ ε≡παφΦτα÷ΦΦ;
ε∩≡σΣσδσφΦσ ßατ√ Σαφφ√⌡ ∩εδⁿτεΓα≥σδσΘ ± ≤ΩαταφΦσ∞ Γετ∞εµφ√⌡ ≡αßε≈Φ⌡ ∞σ±≥, Γ≡σ∞σφΦ ≡αßε≥√ Φ ∩ε≡ ΣεΩ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ;
ε∩≡σΣσδσφΦσ ∩≡αΓΦδ ⌠Φδⁿ≥≡α÷ΦΦ Γ Φφ≥σ≡⌠σΘ±σ Firewall-1;
∩≡εΓσ≡Ωα Γφ≤≥≡σφφσΘ φσ∩≡ε≥ΦΓε≡σ≈ΦΓε±≥Φ φαßε≡α ∩≡αΓΦδ ⌠Φδⁿ≥≡α÷ΦΦ;
Ωε∞∩Φδ ÷Φ ⌠Φδⁿ≥≡α Φ σπε ≤±≥αφεΓΩα φα ⌠Φδⁿ≥≡≤■∙Φ⌡ ∞εΣ≤δ ⌡;
αφαδΦτ ∩≡ε≥εΩεδεΓ ≡αßε≥√ Σδ ∩≡εΓσ≡ΩΦ αΣσΩΓα≥φε±≥Φ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ ∩≡σΣ∩≡Φ ≥Φ .

─ε∩εδφΦ≥σδⁿφε ΓΩδ■≈ασ≥± ≥≡αφ±δ ÷Φ αΣ≡σ±εΓ. ┬√±εΩα ∩≡εΦτΓεΣΦ≥σδⁿφε±≥ⁿ Firewall-1 Φ ∩≡ετ≡α≈φε±≥ⁿ ∩≡επ≡α∞∞√ Σδ ∩εδⁿτεΓα≥σδσΘ ∩ετΓεδ σ≥ ²⌠⌠σΩ≥ΦΓφε Φ±∩εδⁿτεΓα≥ⁿ σπε ΩαΩ Φφ±≥≡≤∞σφ≥ ∞σµ±σ≥σΓεπε ²Ω≡αφΦ≡εΓαφΦ Γ ±εε≥Γσ≥±≥ΓΦΦ ± ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ ∩≡σΣ∩≡Φ ≥Φ .
3.2.2. ╤≡σΣ±≥Γε α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ S/key
╧≡επ≡α∞∞α S/key ∩≡σΣφατφα≈σφα Σδ πσφσ≡α÷ΦΦ εΣφε≡ατεΓ√⌡ ∩α≡εδσΘ, Φ±∩εδⁿτ≤σ∞√⌡ Σδ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ ≤Σαδσφφ√⌡ ∩εδⁿτεΓα≥σδσΘ. ╬±φεΓφ√∞ ∩≡σΦ∞≤∙σ±≥Γε∞ ²≥εΘ ∩≡επ≡α∞∞√ Γδ σ≥± ε≥±≤≥±≥ΓΦσ ∩σ≡σΣα≈Φ ∩α≡εδ ≈σ≡στ εß∙σΣε±≥≤∩φ√σ Ωε∞∞≤φΦΩα÷ΦΦ. ▌≥ε, Γ ±Γε■ ε≈σ≡σΣⁿ, Σσδασ≥ φσΓετ∞εµφ√∞ ∩εδ≤≈σφΦσ φσ±αφΩ÷ΦεφΦ≡εΓαφφεπε Σε±≥≤∩α ∩≤≥σ∞ ∩σ≡σ⌡Γα≥α ±σ≥σΓ√⌡ ∩αΩσ≥εΓ, ≈≥ε Γετ∞εµφε, φα∩≡Φ∞σ≡, Γ ±δ≤≈ασ ±≥αφΣα≡≥φ√⌡ ±σ≡ΓΦ±εΓ ≥Φ∩α telnet.
┬ ε±φεΓσ ≡αßε≥√ ∩≡επ≡α∞∞√ S/key δσµΦ≥ Φ±∩εδⁿτεΓαφΦσ εΣφε±≥ε≡εφφΦ⌡ ⌠≤φΩ÷ΦΘ - ⌠≤φΩ÷ΦΘ, Σδ Ωε≥ε≡√⌡ Γε±±≥αφεΓδσφΦσ τφα≈σφΦ α≡π≤∞σφ≥α ∩ε τφα≈σφΦ■ ⌠≤φΩ÷ΦΦ (εß≡α∙σφΦσ) ≥≡σß≤σ≥ ∩≡αΩ≥Φ≈σ±ΩΦ φσΣε±≥≤∩φ√⌡ Γ√≈Φ±δΦ≥σδⁿφ√⌡ ≡σ±≤≡±εΓ. ╨αßε≥α S/key ±ε±≥εΦ≥ Φτ ΦφΦ÷ΦαδΦτα÷ΦΦ, ΩεπΣα ∩εδⁿτεΓα≥σδⁿ±ΩΦΘ ∩α≡εδⁿ Φ±∩εδⁿτ≤σ≥± ΩαΩ α≡π≤∞σφ≥ εΣφε±≥ε≡εφφσΘ ⌠≤φΩ÷ΦΦ, ∩≡Φ∞σφ σ∞εΘ ∩ε±δσΣεΓα≥σδⁿφε N ≡ατ, Φ ±σαφ±εΓεΘ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ, Ωε≥ε≡α ±ΓεΣΦ≥± Ω ±δσΣ≤■∙σ∞≤:

≤Σαδσφφ√Θ ∩εδⁿτεΓα≥σδⁿ ±εεß∙ασ≥ ±σ≡Γσ≡≤ ±Γεσ Φ∞ ;
±σ≡Γσ≡ ΓετΓ≡α∙ασ≥ ∩εδⁿτεΓα≥σδ■ ≈Φ±δε, ≡αΓφεσ N-1;
∩εδⁿτεΓα≥σδⁿ φα δεΩαδⁿφε∞ Ωε∞∩ⁿ■≥σ≡σ ΓΓεΣΦ≥ ∩α≡εδⁿ, ± Ωε≥ε≡√∞ ΩδΦσφ≥±Ωα ≈α±≥ⁿ ∩≡εΦτΓεΣΦ≥ N-1 Γ√≈Φ±δσφΦΘ εΣφε±≥ε≡εφφσΘ ⌠≤φΩ÷ΦΦ;
≡στ≤δⁿ≥α≥ Γ√≈Φ±δσφΦΘ ∩ε±√δασ≥± ±σ≡Γσ≡≤;
±σ≡Γσ≡ ∩≡εΓεΣΦ≥ σ∙σ εΣφε Γ√≈Φ±δσφΦσ εΣφε±≥ε≡εφφσΘ ⌠≤φΩ÷ΦΦ Φ ±≡αΓφΦΓασ≥ ≡στ≤δⁿ≥α≥ ± ∩εδ≤≈σφφ√∞ ε≥ ΩδΦσφ≥α Γ ∩≡σΣ√Σ≤∙ΦΘ ≡ατ.

╥αΩΦ∞ εß≡ατε∞, ∩≡Φ Φ±∩εδⁿτεΓαφΦΦ φσΩ≡Φ∩≥επ≡α⌠Φ≈σ±Ωεπε ±≡σΣ±≥Γα εßσ±∩σ≈ΦΓασ≥± ∩≡εΓσ≡Ωα ∩εΣδΦφφε±≥Φ ΩδΦσφ≥α, ∩≡Φ≈σ∞ ±σαφ±εΓ√σ ∩α≡εδΦ Γδ ■≥± εΣφε≡ατεΓ√∞Φ Φ φσ Γε±±≥αφαΓδΦΓα■≥± ± ∩ε∞ε∙ⁿ■ ∩≡σΣ√Σ≤∙Φ⌡ δΦßε ∩ε±δσΣ≤■∙Φ⌡ ∩α≡εδσΘ.
3.2.3. ╠εΣ≤δⁿ ≤∩≡αΓδσφΦ ≥σ≡∞Φφαδⁿφ√∞ ±σ≡Γσ≡ε∞
╠εΣ≤δⁿ ≤∩≡αΓδσφΦ ≥σ≡∞Φφαδⁿφ√∞ ±σ≡Γσ≡ε∞ Annex Φ∞σσ≥ Σε±≥α≥ε≈φε ∩≡εΣΓΦφ≤≥√σ Γετ∞εµφε±≥Φ εßσ±∩σ≈σφΦ ßστε∩α±φε±≥Φ ±α∞επε ±σ≡Γσ≡α Φ ≡ατπ≡αφΦ≈σφΦ Σε±≥≤∩α ΩδΦσφ≥εΓ, Γ√∩εδφ ±δσΣ≤■∙Φσ ⌠≤φΩ÷ΦΦ:

Φ±∩εδⁿτεΓαφΦσ δεΩαδⁿφεπε ∩α≡εδ φα Σε±≥≤∩ Ω ∩ε±δσΣεΓα≥σδⁿφε∞≤ ∩ε≡≥≤, Σδ Σε±≥≤∩α ∩ε ∩≡ε≥εΩεδ≤ PPP, Σδ Σε±≥≤∩α Ω αΣ∞ΦφΦ±≥≡α≥ΦΓφεΘ Ωεφ±εδΦ;
Φ±∩εδⁿτεΓαφΦσ τα∩≡ε±α φα α≤≥σφ≥Φ⌠ΦΩα÷Φ■ ± ΩαΩεΘ-δΦßε ∞α°Φφ√ δεΩαδⁿφεΘ ±σ≥Φ;
Φ±∩εδⁿτεΓαφΦσ Γφσ°φΦ⌡ ±≡σΣ±≥Γ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ, ≥αΩΦ⌡ ΩαΩ S/key;
≤±≥αφεΓΩ≤ ±∩Φ±Ωα Ωεφ≥≡εδ Σε±≥≤∩α φα ∩ε≡≥√ ≥σ≡∞Φφαδⁿφεπε ±σ≡Γσ≡α;
∩≡ε≥εΩεδΦ≡εΓαφΦσ ±σαφ±εΓ ±Γ τΦ ≈σ≡στ ≥σ≡∞Φφαδⁿφ√Θ ±σ≡Γσ≡.

╧≡σΣδαπασ≥± ≤±≥αφεΓΩα ≥σ≡∞Φφαδⁿφεπε ±σ≡Γσ≡α ≥αΩΦ∞ εß≡ατε∞, ≈≥εß√ σπε ≡αßε≥α ε±≤∙σ±≥Γδ δα±ⁿ Φ±Ωδ■≈Φ≥σδⁿφε ≈σ≡στ Ωε∞∩ⁿ■≥σ≡-ßα±≥Φεφ Φ ± Φ±∩εδⁿτεΓαφΦσ∞ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ εΣφε≡ατεΓ√∞Φ ∩α≡εδ ∞Φ (S/key). ▌≥ε ∩ετΓεδΦ≥ Σε±≥Φ≈ⁿ φσεß⌡εΣΦ∞εΘ ±≥σ∩σφΦ ßστε∩α±φε±≥Φ ∩≡Φ ≡αßε≥σ ≤Σαδσφφ√⌡ ∩εδⁿτεΓα≥σδσΘ ± Φφ⌠ε≡∞α÷Φεφφ√∞Φ ≡σ±≤≡±α∞Φ ε≡παφΦτα÷ΦΦ.

3.3. ╨ατ≡αßε≥Ωα Φ Ωε≡≡σΩ÷Φ ∩≡αΓΦδ ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ

╧≡Φ Ωεφ⌠Φπ≤≡Φ≡εΓαφΦΦ ∞σµ±σ≥σΓ√⌡ ²Ω≡αφεΓ ε±φεΓφ√σ Ωεφ±≥≡≤Ω≥ΦΓφ√σ ≡σ°σφΦ τα≡αφσσ ταΣα■≥± ∩εδΦ≥ΦΩεΘ ßστε∩α±φε±≥Φ, ∩≡Φφ ≥εΘ Γ ε≡παφΦτα÷ΦΦ. ┬ ε∩Φ±√Γασ∞ε∞ ±δ≤≈ασ φσεß⌡εΣΦ∞ε ≡α±±∞ε≥≡σ≥ⁿ ΣΓα α±∩σΩ≥α ∩εδΦ≥ΦΩΦ ßστε∩α±φε±≥Φ: ∩εδΦ≥ΦΩ≤ Σε±≥≤∩α Ω ±σ≥σΓ√∞ ±σ≡ΓΦ±α∞ Φ ∩εδΦ≥ΦΩ≤ ∞σµ±σ≥σΓεπε ²Ω≡αφα.
╧≡Φ ⌠ε≡∞Φ≡εΓαφΦΦ ∩εδΦ≥ΦΩΦ Σε±≥≤∩α Ω ±σ≥σΓ√∞ ±σ≡ΓΦ±α∞ Σεδµφ√ ß√≥ⁿ ±⌠ε≡∞≤δΦ≡εΓαφ√ ∩≡αΓΦδα Σε±≥≤∩α ∩εδⁿτεΓα≥σδσΘ Ω ≡ατδΦ≈φ√∞ ±σ≡ΓΦ±α∞, Φ±∩εδⁿτ≤σ∞√∞ Γ ε≡παφΦτα÷ΦΦ. ▌≥ε≥ α±∩σΩ≥, ≥αΩΦ∞ εß≡ατε∞ ±ε±≥εΦ≥ Φτ ΣΓ≤⌡ Ωε∞∩εφσφ≥.
┴ατα ∩≡αΓΦδ Σδ ∩εδⁿτεΓα≥σδσΘ ε∩Φ±√Γασ≥ ΩεπΣα, ΩαΩεΘ ∩εδⁿτεΓα≥σδⁿ (π≡≤∩∩α ∩εδⁿτεΓα≥σδσΘ) ΩαΩΦ∞ ±σ≡ΓΦ±ε∞ Φ φα ΩαΩε∞ Ωε∞∩ⁿ■≥σ≡σ ∞εµσ≥ Γε±∩εδⁿτεΓα≥ⁿ± . ╬≥Σσδⁿφε ε∩≡σΣσδ ■≥± ≤±δεΓΦ ≡αßε≥√ ∩εδⁿτεΓα≥σδσΘ Γφσ δεΩαδⁿφεΘ ±σ≥Φ ε≡παφΦτα÷ΦΦ ≡αΓφε ΩαΩ Φ ≤±δεΓΦ Φ⌡ α≤≥σφ≥Φ⌠ΦΩα÷ΦΦ.
┴ατα ∩≡αΓΦδ Σδ ±σ≡ΓΦ±εΓ ε∩Φ±√Γασ≥ φαßε≡ ±σ≡ΓΦ±εΓ, ∩≡ε⌡εΣ ∙Φ⌡ ≈σ≡στ ±σ≥σΓεΘ ²Ω≡αφ, α ≥αΩµσ Σε∩≤±≥Φ∞√σ αΣ≡σ±α ΩδΦσφ≥εΓ ±σ≡Γσ≡εΓ Σδ ΩαµΣεπε ±σ≡ΓΦ±α (π≡≤∩∩√ ±σ≡ΓΦ±εΓ).
┬ ∩εδΦ≥ΦΩσ, ≡σπδα∞σφ≥Φ≡≤■∙σΘ ≡αßε≥≤ ∞σµ±σ≥σΓεπε ²Ω≡αφα, ≡σ°σφΦ ∞επ≤≥ ß√≥ⁿ ∩≡Φφ ≥√ ΩαΩ Γ ∩εδⁿτ≤ ßστε∩α±φε±≥Φ Γ ≤∙σ≡ß δσπΩε±≥Φ Φ±∩εδⁿτεΓαφΦ , ≥αΩ Φ φαεßε≡ε≥. ┼±≥ⁿ ΣΓα ε±φεΓφ√⌡:

┬±σ, ≈≥ε φσ ≡ατ≡σ°σφε, ≥ε τα∩≡σ∙σφε.
┬±σ, ≈≥ε φσ τα∩≡σ∙σφε, ≥ε ≡ατ≡σ°σφε.

┬ ∩σ≡Γε∞ ±δ≤≈ασ ∞σµ±σ≥σΓεΘ ²Ω≡αφ Σεδµσφ ß√≥ⁿ ±Ωεφ⌠Φπ≤≡Φ≡εΓαφ ≥αΩΦ∞ εß≡ατε∞, ≈≥εß√ ßδεΩΦ≡εΓα≥ⁿ Γ±σ, α σπε ≡αßε≥α Σεδµφα ß√≥ⁿ ≤∩ε≡ Σε≈σφα φα ε±φεΓσ ≥∙α≥σδⁿφεπε αφαδΦτα ε∩α±φε±≥Φ Φ ≡Φ±Ωα. ▌≥ε φα∩≡ ∞≤■ ε≥≡αµασ≥± φα ∩εδⁿτεΓα≥σδ ⌡ Φ εφΦ, Γεεß∙σ πεΓε≡ , ∞επ≤≥ ≡α±±∞α≥≡ΦΓα≥ⁿ ²Ω≡αφ ∩≡ε±≥ε ΩαΩ ∩ε∞σ⌡≤. ╥αΩα ±Φ≥≤α÷Φ τα±≥αΓδ σ≥ φαΩδαΣ√Γα≥ⁿ ∩εΓ√°σφφ√σ ≥≡σßεΓαφΦ φα ∩≡εΦτΓεΣΦ≥σδⁿφε±≥ⁿ ²Ω≡αφΦ≡≤■∙Φ⌡ ±Φ±≥σ∞ Φ ∩εΓ√°ασ≥ αΩ≥≤αδⁿφε±≥ⁿ ≥αΩεπε ±ΓεΘ±≥Γα, ΩαΩ "∩≡ετ≡α≈φε±≥ⁿ" ≡αßε≥√ ∞σµ±σ≥σΓεπε ²Ω≡αφα ± ≥ε≈ΩΦ τ≡σφΦ ∩εδⁿτεΓα≥σδσΘ. ╧σ≡Γ√Θ ∩εΣ⌡εΣ Γδ σ≥± ßεδσσ ßστε∩α±φ√∞, ∩ε±ΩεδⁿΩ≤ ∩≡σΣ∩εδαπασ≥± , ≈≥ε αΣ∞ΦφΦ±≥≡α≥ε≡ φσ τφασ≥, ΩαΩΦσ ±σ≡ΓΦ±√ ΦδΦ ∩ε≡≥√ ßστε∩α±φ√, Φ ΩαΩΦσ "Σ√≡√" ∞επ≤≥ ±≤∙σ±≥ΓεΓα≥ⁿ Γ Σ≡σ ΦδΦ ∩≡ΦδεµσφΦΦ ≡ατ≡αßε≥≈ΦΩα ∩≡επ≡α∞∞φεπε εßσ±∩σ≈σφΦ . ┬ΓΦΣ≤ ≥επε, ≈≥ε ∞φεπΦσ ∩≡εΦτΓεΣΦ≥σδΦ ∩≡επ≡α∞∞φεπε εßσ±∩σ≈σφΦ φσ ±∩σ°α≥ ∩≤ßδΦΩεΓα≥ⁿ εßφα≡≤µσφφ√σ φσΣε±≥α≥ΩΦ, ±≤∙σ±≥Γσφφ√σ Σδ Φφ⌠ε≡∞α÷ΦεφφεΘ ßστε∩α±φε±≥Φ (≈≥ε ⌡α≡αΩ≥σ≡φε Σδ ∩≡εΦτΓεΣΦ≥σδσΘ ≥αΩ φατ√Γασ∞επε "ταΩ≡√≥επε" ∩≡επ≡α∞∞φεπε εßσ±∩σ≈σφΦ , Ω≡≤∩φσΘ°Φ∞ Φτ Ωε≥ε≡√⌡ Γδ σ≥± Microsoft), ²≥ε≥ ∩εΣ⌡εΣ Γδ σ≥± , φσ±ε∞φσφφε, ßεδσσ Ωεφ±σ≡Γα≥ΦΓφ√∞. ┬ ±≤∙φε±≥Φ, εφ Γδ σ≥± ∩≡ΦτφαφΦσ∞ ⌠αΩ≥α, ≈≥ε φστφαφΦσ ∞εµσ≥ ∩≡Φ≈ΦφΦ≥ⁿ Γ≡σΣ.
┬ε Γ≥ε≡ε∞ ±δ≤≈ασ, ±Φ±≥σ∞φ√Θ αΣ∞ΦφΦ±≥≡α≥ε≡ ≡αßε≥ασ≥ Γ ≡σµΦ∞σ ≡σαπΦ≡εΓαφΦ , ∩≡σΣ±Ωατ√Γα , ΩαΩΦσ ΣσΘ±≥ΓΦ , ε≥≡Φ÷α≥σδⁿφε ΓετΣσΘ±≥Γ≤■∙Φσ φα ßστε∩α±φε±≥ⁿ, ∞επ≤≥ ±εΓσ≡°Φ≥ⁿ ∩εδⁿτεΓα≥σδΦ δΦßε φα≡≤°Φ≥σδΦ, Φ πε≥εΓΦ≥ τα∙Φ≥≤ ∩≡ε≥ΦΓ ≥αΩΦ⌡ ΣσΘ±≥ΓΦΘ. ▌≥ε ±≤∙σ±≥Γσφφε Γε±±≥αφαΓδΦΓασ≥ αΣ∞ΦφΦ±≥≡α≥ε≡α firewall ∩≡ε≥ΦΓ ∩εδⁿτεΓα≥σδσΘ Γ ßσ±Ωεφσ≈φ√⌡ "πεφΩα⌡ Γεε≡≤µσφΦΘ", Ωε≥ε≡√σ ∞επ≤≥ εΩατα≥ⁿ± Γσ±ⁿ∞α Φτ∞α≥√Γα■∙Φ∞Φ. ╧εδⁿτεΓα≥σδⁿ ∞εµσ≥ φα≡≤°Φ≥ⁿ ßστε∩α±φε±≥ⁿ Φφ⌠ε≡∞α÷ΦεφφεΘ ±Φ±≥σ∞√, σ±δΦ φσ ß≤Σσ≥ ≤Γσ≡σφ Γ φσεß⌡εΣΦ∞ε±≥Φ ∞σ≡, φα∩≡αΓδσφφ√⌡ φα εßσ±∩σ≈σφΦσ ßστε∩α±φε±≥Φ.

4. ╟αΩδ■≈σφΦσ

╤≡αΓφσφΦσ Internet ± Φφ⌠ε≡∞α÷Φεφφ√∞ πε≡εΣε∞ ±≥αδε ßαφαδⁿφε±≥ⁿ■. ╥σ∞ φσ ∞σφσσ, Γ ²≥ε∞ πε≡εΣσ µΦΓ≤≥ ≡ατφ√σ δ■ΣΦ Φ, ∩σ≡σστµα Γ φσπε, ±δσΣ≤σ≥ ∩ε∞φΦ≥ⁿ φσ ≥εδⁿΩε ε ßδαπα⌡ ÷ΦΓΦδΦτα÷ΦΦ, φε Φ ε Γετ∞εµφ√⌡ ε∩α±φε±≥ ⌡. ├≡α∞ε≥φε ±Ωεφ⌠Φπ≤≡Φ≡εΓαφφ√σ ∞σµ±σ≥σΓ√σ ²Ω≡αφ√ - Γσ±ⁿ∞α ∩≡αΩ≥Φ≈φεσ Φ φαΣσµφεσ ±≡σΣ±≥Γε τα∙Φ≥√ ε≥ Γφσ°φΦ⌡ ≤π≡ετ.

[═αταΣ] [╤εΣσ≡µαφΦσ] [┬∩σ≡σΣ]