[ Pobierz całość w formacie PDF ]
.3-go Maja 7, 30-063 Kraków; Tel: 12 6325166; 12 2927525; Fax: 12 6323698;10E-mail: support@Clico.PL, orders@Clico.PL.; Ftp.clico.pl.; http://www.clico.pl Techniczne zagadnienia ochrony systemów informatycznychVIII.Zarządzanie rozdziałem pasma sieci dla protokołów, użytkowników i usługSystem dostępu do Internetu sieci przedsiębiorstwa może zostać dodatkowo wyposażony wmechanizmy dynamicznego rozdziału pasma sieci, zapewniające prawidłowe działanie biznesowychaplikacji firmy, nawet w momentach dużego obciążenia sieci.Do tego celu najbardziej uzasadnionewydaje się zastosowanie produktu Check Point FloodGate-1, który zainstalowany na jednej maszyniez FireWall-1 będzie współdzielić tą samą, już zdefiniowaną bazę danych (tzn.zbiór zdefiniowanychobiektów sieciowych, itd.).Zarządzanie FireWall-1 i FloodGate-1 odbywa się z jednej, zintegrowanejkonsoli zarządzającej GUI za pomocą dedykowanych protokołów (sesje zabezpieczonekryptograficznie).Pewne ograniczenie skutków przeciążenia sieci można także uzyskać poprzez zastosowaniemechanizmów kolejkowania pakietów na ruterze Cisco.Jest to jednak rozwiązanie mało elastycznei nieefektywne.Rutery nie mogą zapewnić optymalnego wykorzystania przepustowości sieci,ponieważ nie rozumieją ruchu sieciowego (np.nie umieją odróżnić tekstu od grafiki przesyłanejw ramach WWW, itp.) i nie potrafią analizować pakietów danych w kontekście całości komunikacjisieciowej.Rozdział pasma sieci realizowany przez FloodGate-1 odbywa się wewnątrz jądra systemuoperacyjnego Windows NT na poziomie warstw łącza danych i sieci (warstwy 2 i 3 modelu OSI),powodując znikome opóznienia transferu danych (tzn
[ Pobierz całość w formacie PDF ]