Фильтрация исходящего трафика - Википедия - Egress filtering

В компьютерная сеть, исходящая фильтрация это практика мониторинга и потенциального ограничения потока информации, исходящей из одной сети в другую. Обычно это информация из частного TCP / IP компьютерная сеть в Интернет что контролируется.

Пакеты TCP / IP, которые отправляются из внутренней сети, проверяются через маршрутизатор, брандмауэр, или похожие краевое устройство. Пакеты, которые не соответствуют политикам безопасности, не могут уйти - им запрещено «выходить».[1]

Фильтрация исходящего трафика помогает гарантировать, что неавторизованный или вредоносный трафик никогда не покинет внутреннюю сеть.

В корпоративной сети типичные рекомендации заключаются в том, что весь трафик, кроме трафика, исходящего от избранного набора серверы будет отказано в выходе.[2][3][4][5] В дальнейшем могут быть наложены ограничения, позволяющие выбирать только такие протоколы, как HTTP, электронное письмо, и DNS разрешены. Пользователь рабочие станции тогда необходимо будет настроить вручную или через автоконфигурация прокси использовать один из разрешенных серверов в качестве доверенное лицо.

Корпоративные сети также обычно имеют ограниченное количество внутренних адресные блоки в использовании. An краевое устройство на границе между внутренней корпоративной сетью и внешними сетями (например, Интернетом) используется для выполнения исходящих проверок пакетов, покидающих внутреннюю сеть, проверяя, что источник айпи адрес во всех исходящих пакетах находится в диапазоне выделенных внутренних блоков адреса.

Выходящая фильтрация может потребовать изменения политики и административной работы всякий раз, когда новому приложению требуется доступ к внешней сети. По этой причине фильтрация исходящего трафика - необычная функция в потребительских сетях и сетях очень малого бизнеса.

Смотрите также

Рекомендации

  1. ^ Роберт Гезельтер (1995) Безопасность в Интернете Глава 23 в Hutt, Bosworth, and Hoytt (1995) «Справочник по компьютерной безопасности, третье издание», Wiley, раздел 23.6 (b), стр. 23–12 и след.
  2. ^ «Угрозы вредоносного ПО и стратегии их устранения» (PDF). Us-cert.gov. Получено 2015-06-20.
  3. ^ «Целостный взгляд на защиту сетей промышленных систем управления на базе IP» (PDF). Ics-cert.us-cert.gov. Архивировано из оригинал (PDF) на 2014-01-23. Получено 2015-06-20.
  4. ^ "Смягчающий понедельник # 2" (PDF). Nsa.gov. Архивировано из оригинал (PDF) на 2015-06-19. Получено 2015-06-20.
  5. ^ «Управление исходящим доступом к DNS». Группа готовности к компьютерным чрезвычайным ситуациям США. США CERT.

внешняя ссылка