Ziduri de protectie (Firewall)

Ziduri de protectie (Firewall)

Posibilitatea de a conecta orice calculator cu oricare alt calculator poate fi o sabie cu doua taisuri. Pentru utilizatorul casnic colindatul prin Internet ofera satisfactii deosebite, dar pentru administratorul de sistem este un cosmar. Multe din companii detin informatii confidentiale, secrete de afaceri, planuri de dezvoltare, strategii de marketing si analize financiare. In afara pericolului scurgerii de informatii exista pericolul infiltrarii de informatii. In particular virusii care pot fi introdusi pot incalca securitatea sau pot sa distruga informatii de valoare. In consecinta sunt necesare mecanisme care sa protejeze retelele companiei, pastrand bitii "buni" in interior si lasand bitii "rai" in afara.

Zidurile de protectie reprezinta o adaptare moderna a unei solutii de aparare, de securitate medievala. Inainte in jurul cetatilor erau sapate santuri adanci, eventual umplute cu apa. In cazul retelelor de calculatoare acete ziduri de protectie au urmatoarele componente:

a)      Un ruter cu filtrare de pachete pentru datele care pleaca din reteaua loacala apre alte retele

b)      Un ruter cu filtrare de pachete pentru datele care sosesc spre reteaua locala dinspre alte retele.

c)      Intre cele doua rutere este inserata o poarta de aplicatii (PA)

		LAN

Ruterele cu filtrare de pachete contin tabele de dirijare analizate de catre administratorul de sistem care cuprind adrese care au dreptul sa acceseze reteaua locala si respectiv adrese blocate. Presupunand ca persoana rau intentionata incearca sa patrunda in sistem de la o alta adresa decat cea care a fost blocata, pachetul de date trece de ruterul cu filtrare de pachete si ajunge le PA. PA este de fapt o bariera software respectiv un program ce poate fi configurat de catre administratorul de sistem de exemplu, sa verifice aparitia in date a unor cuvinte pe care le considera interzise.

Internet Protocol (PI)

Pentru a studia PI vom prezenta formatul unei datagrame Internet. Orice datagrama IP contine o parte fixa de 20 octeti respectiv 5 cuvinte a cate 4 octeti si o parte variabila care contine datele propriu-zise si respectiv diverse optiuni. Formatul unei datagrame IP este urmatorul:

I II III IV