Достоинства применения Firewall.

Firewallможет значительно повысить безопасность сети и уменьшить риск для хостов подсети, фильтруя заведомо незащищенные службы. В результате, сетевая среда подвергается меньшему риску, поскольку через . Firewallсмогут пройти только указанные протоколы.

Firewallможет препятствовать получению из защищенной подсети или внедрению в защищенную подсеть информации с помощью любых уязвимых служб, типаNFS. Это позволяет предотвратить использование таких служб внешними нарушителями и использовать их с намного меньшим риском.

Firewallмогут также обеспечить защиту от таких атак, как маршрутизация источника или попытки направить маршруты к скомпрометированным объектам через переназначенияICMP.Firewallможет отвергать все пакеты с маршрутизацией источника или переназначенные ICMP,а затем информировать администраторов об инцидентах.

Firewallтакже дает возможность контролировать доступ к системам сети. Например, одни хосты можно сделать достижимыми из внешних сетей, а другие, наоборот, надежно защитить от нежелательного доступа. Сеть может запретить внешний доступ ко всем своим хостам, кроме некоторых, например, оставить доступными только почтовые или информационные серверы.

Это определяет политику доступа, порванную на принципе минимальной достаточности:Firewallне разрешают удаленный доступ к хостам или службам, которые его не требуют.

Организация Firewallможет потребовать меньших затрат в том случае, если все или большая часть модифицированных программ и дополнительные программы безопасности будут размещены вFirewall-системах, а не распределены по многим хостам. В частности, системы одноразовых паролей и другие дополнительные программы аутентификации можно поместить наFirewall, вместо того, чтобы устанавливать их в каждую систему, к которой необходим доступ из сетиInternet.

Другие методы решения проблемы сетевой безопасности, например, система Kerberos,требуют модификации каждой хост-системы. Конечно, организацияFirewallне отменяет применениеKerberosи других методов, поскольку они обладают рядом преимуществ, и в некоторых ситуациях могут быть более подходящими, чемFirewall, однако, реализацияFirewallоблегчается тем, что для их создания необходим только запуск специальных программ.

Для некоторых приложений конфиденциальность имеет огромное значение, поскольку информация, считающаяся безобидной, на самом деле может содержать ключи, которыми может воспользоваться нарушитель. С помощью Firewallнекоторые объекты блокируют такие службы, какfingerиDNS.Fingerотображает информацию о пользователях: когда они в последний раз входили в систему, прочитали ли они почту и т.п. Эти данные программыfingerмогут быть полезными и для нарушителя, который узнает насколько часто система используется, список активных пользователей, и можно ли ее атаковать, не привлекая внимания.

Firewallможно использовать также для блокирования информацииDNS таким образом, чтобы имена иIP-адреса защищаемых систем были недоступны из Internet. Некоторые полагают, что таким образом они скрывают информацию, которой в противном случае могли бы воспользоваться нарушители.

Если весь доступ к и от Internetосуществляется черезFirewall, он может регистрировать все попытки доступа и предоставлять необходимую статистику об использованииInternet.Firewallтакже может сообщать с помощью соответствующих сигналов тревоги, которые срабатывают при возникновении какой-либо подозрительной деятельности, предпринимались ли какие-либо попытки зондирования или атаки.

Сбор статистики об использовании сети и попытках нарушений важны по целому ряду причин. Самое главное — знать, насколько противостоит ^гемаН зондированию и дракам, и определить, адекватен ли осуществляемый им контроль. Статистика использования сети также имеет значение в качестве исходных данных для изучения 1-ребований сети и анализа риска.

Firewallпредоставляет средства регламентирования порядка доступа к сети, тогда как безFirewallэтот порядок целиком зависит от совместных действий пользователей.