Лабораторная работа Исследование системы анализа рисков и проверки политики информационной безопасности предприятия


Все подтвердившие свою подлинность пользователи (All



Pdf көрінісі
бет84/152
Дата12.10.2023
өлшемі7,35 Mb.
#185014
түріЛабораторная работа
1   ...   80   81   82   83   84   85   86   87   ...   152
Байланысты:
Зертханалық жұмыстар

Все подтвердившие свою подлинность пользователи (All 
Authenticated Users)
Этот предопределенный набор содержит все подтвердившие подлинность 
пользователи, независимо от избранного метода аутентификации. Правило до-
ступа, использующее этот набор, применяется ко всем подтвердившим под-
линность пользователям. 

Все пользователи (All Users) 
Этот предопределенный набор пользователей представляет всех 
пользователей, как подтвердивших подлинность, так и не сделавших этого, и 
никаких имен и паролей не требуется для доступа к правилу, использующему 
этот набор пользователей. 

Системный и сетевой сервис (System and Network Service)
Этот заранее подготовленный пользовательский набор представляет 
локальный системный и сетевой сервисы на машине брандмауэра ISA. Он 
применяется в некоторых правилах системной политики. 
Типы содержимого 
Типы содержимого задают типы MIME (Multipurpose Internet Mail 
Extensions, многоцелевые расширения электронной почты в сети Интернет) 
электронной корреспонденции и расширения файлов. При создании правила 
доступа для протокола HTTP можно ограничить типы содержимого, к которым 
оно будет применяться. Контроль типа содержимого позволяет очень детально 
конфигурировать политику доступа, поскольку можно управлять доступом, 
основываясь не только на протоколах и адресатах, но и на конкретном 
содержимом. 
Управление типом содержимого возможно только для HTTP-трафика и 
туннельного (tunneled) FTP-трафика. 


234 
Когда хост сети, защищенной брандмауэром ISA, создает исходящий 
НТТР-запрос, брандмауэр ISA посылает запрос на Web-сервер через фильтр 
Web-прокси (по умолчанию). При возврате Web-сервером запрошенного Web-
объекта брандмауэр ISA проверяет MIME-тип объекта (который находится в 
данных заголовка HTTP) или его расширение файла (в зависимости от 
информации в заголовке, который возвращается Web-сервером). Брандмауэр 
ISA определяет, применяется ли правило к заданному типу содержимого, 
включая расширение файла, и обрабатывает правило соответствующим образом. 
Брандмауэр ISA поставляется с предопределенным встроенным списком 
типов содержимого, которые можно использовать. Можно также создать 
собственные типы содержимого, задавая как MIME-тип, так и расширение 
файла. 


Достарыңызбен бөлісу:
1   ...   80   81   82   83   84   85   86   87   ...   152




©engime.org 2024
әкімшілігінің қараңыз

    Басты бет