» » Плюсы и минусы прокси-брандмауэров

13-07-2021, 15:12
Рейтинг:
(голосов: 130)

Плюсы и минусы прокси-брандмауэров

 


Плюсы и минусы прокси-брандмауэров

Брандмауэры прокси представляют собой баланс между безопасностью и функциональностью. С одной стороны, хорошо написанные прокси-серверы предлагают преимущества безопасности, которые значительно лучше, чем многие другие типы технологий межсетевых экранов. Однако они часто работают медленнее, чем другие продукты, и могут ограничивать количество приложений, поддерживаемых вашей сетью. В этом разделе мы перечислим преимущества и недостатки, которые следует учитывать при выборе прокси. В компании Proxy-Seller Вы можете купить приватные быстрые прокси сервера.

Преимущества прокси-брандмауэров


Межсетевые экраны прокси имеют несколько преимуществ перед другими типами межсетевых экранов:

Прокси-брандмауэры обеспечивают всесторонний анализ безопасности поддерживаемых протоколов с учетом протоколов. Работая на уровне приложений, они могут принимать более эффективные решения по безопасности, чем продукты, ориентированные исключительно на информацию заголовков пакетов.

Топология внутренней защищенной сети скрыта межсетевыми экранами прокси. Внутренние IP-адреса защищены от внешнего мира, поскольку прокси-сервисы не позволяют осуществлять прямую связь между внешними серверами и внутренними компьютерами. Хотя это также можно сделать с помощью методов преобразования сетевых адресов, по умолчанию это происходит с прокси-брандмауэрами.

Обнаружение сети значительно усложняется, поскольку злоумышленники не получают пакеты, созданные непосредственно их целевыми системами. Злоумышленники часто могут получить подробную информацию о типах хостов и служб, расположенных в сети, наблюдая за информацией заголовков пакетов от хостов. Прокси-серверы могут предотвратить большую часть этой активности, потому что атакующая система не получает никаких пакетов, непосредственно созданных сервером.

В прокси-брандмауэрах возможно надежное ведение журнала с учетом протокола. Это может значительно упростить идентификацию методов атаки. Он также обеспечивает ценную резервную копию журналов, которые существуют на серверах, защищаемых прокси-сервером.

Недостатки прокси-брандмауэров


Хотя прокси-брандмауэры могут обеспечить повышенную безопасность по сравнению с брандмауэрами с фильтрацией пакетов, у них есть свои недостатки. Перед установкой прокси-брандмауэра следует учесть следующие моменты:

Брандмауэры прокси не совместимы со всеми сетевыми протоколами. Для каждого нового приложения или протокола, проходящего через брандмауэр, необходимо разработать новый прокси-агент. Если выбранный вами прокси-продукт не поддерживает необходимый протокол, возможно, вам придется согласиться на общий прокси-сервер. В некоторых случаях даже общие прокси могут не работать, если протокол нестандартный.

Снижение производительности происходит из-за дополнительных запросов обработки, необходимых для служб приложений. Дополнительные накладные расходы, связанные с установкой двух соединений для каждого разговора, в сочетании со временем, необходимым для проверки запросов на уровне приложения, приводят к снижению производительности. В некоторых случаях это можно сбалансировать, выбрав серверы более высокого уровня для запуска вашего прокси. Однако для некоторых сетей с чрезвычайно высокой пропускной способностью прокси-брандмауэр может стать узким местом для производительности.

Настройка межсетевых экранов прокси может быть более сложной, чем другие технологии межсетевых экранов. Особенно при использовании старых прокси может быть сложно правильно установить и настроить набор прокси, необходимых для вашей сети.
 

Рекомендую:



 

КУРС ВАЛЮТ

Курс ЦБР на 24/09/2021


USD 72.7245CNY 11.2584
EUR 85.2040JPY 66.1583

Калькулятор валют


Выбрать:

Статистика

Панель управления

 
Все новости, публикуемые на сайте, принадлежать их авторам, администрация сайта не несет ответственность за их использование! Скачать файлы можно бесплатно с сервера, на котором размещены все файлы.