Zyxel P-2602H - Инструкция (Страница 199)

Руководство пользователя cерии P-2602H/HW EE
Глава 13 Межсетевые экраны 199
13.3 Краткий обзор межсетевого экрана ZyXEL
Межсетевой экран P-2602 представляет собой динамический межсетевой экран,
который может быть активирован для защиты от атак, провоцирующих отказ в
обслуживании (DoS). Назначение P-2602 состоит в том, чтобы частная локальная сеть
(LAN) была надежно подключена к Интернету. P-2602 может использоваться для
предотвращения хищения, разрушения и модификации данных, а также операций по
регистрации, которые могут иметь важное значение для безопасности сети. P-2602
также имеет средства фильтрации пакетов.
P-2602 размещается между LAN и Интернетом. Благодаря этому он функционирует как
безопасный интернет-центр для всех данных, пересылаемых между Интернетом и LAN.
P-2602 имеет один порт DSL/ISDN и один Ethernet-порт LAN. Эти порты физически
разделяют сеть на две области.
• Порт DSL/ISDN служит для подключения к Интернету.
• Порт LAN (локальной сети) подключается к компьютерной сети, для которой
необходимо обеспечить защиту от внешнего мира. Эти компьютеры должны иметь
доступ к Интернет-службам, таким как электронная почта, FTP и WWW. Однако
доступ извне будет закрыт, пока вы не настроите дистанционное управление или не
создадите правило межсетевого экрана, разрешающие удаленным хостам
обращаться к определенным сетевым службам.
13.3.1 Атаки, вызывающие отказ в обслуживании
Рис. 98 Применение межсетевого экрана