Лабораторная работа Исследование системы анализа рисков и проверки политики информационной безопасности предприятия



Pdf көрінісі
бет88/152
Дата12.10.2023
өлшемі7,35 Mb.
#185014
түріЛабораторная работа
1   ...   84   85   86   87   88   89   90   91   ...   152
Байланысты:
Зертханалық жұмыстар

HTTP-фильтр 
HTTP-фильтр (HTTPS-фильтр) брандмауэра ISA – одно из ключевых 
средств фильтрации и проверки на прикладном уровне, включенных в состав 
брандмауэра ISA. Этот фильтр позволяет брандмауэру ISA выполнять проверку 
на уровне приложений всех HTTP-коммуникаций, проходящих через 
брандмауэр ISA, и блокировать соединения, не отвечающие требованиям вашей 
защиты протокола HTTP. 
Применение НТТР-фильтра основано на правилах, можно использовать 
различные параметры НТТР-фильтрации в каждом правиле, разрешающем 
исходящие HTTP-коммуникации. Такой подход обеспечивает тщательный
хорошо настраиваемый контроль над типами соединений, которые могут 
проходить по HTTP-каналу. 
В текущий раздел включены следующие темы: 

обзор установочных параметров НТТР-фильтра защиты

пример политик НТТР-фильтра защиты; 
 
Обзор установочных параметров НТТР-фильтра защиты 
HTTP-фильтр защиты содержит ряд вкладок, позволяющих, основываясь 
на правилах, установить строгий контроль над типами HTTP-сообщений, 
которым разрешен проход через брандмауэр ISA. Конфигурирование НТТР-
фильтра защиты выполняется на следующих вкладках: 

General (Общие); 

Methods (Методы); 

Extensions (Расширения); 


244 

Headers (Заголовки); 

Signatures (Подписи). 
Вкладка General 
На вкладке General (Общие) можно настроить следующие параметры: 

максимальную длину заголовков; 

размер полезных данных; 

максимальную длину URL-адреса; 

проверку нормализации; 

удаление символов, использующих старшие биты; 

блокирование ответов, содержащих исполняемые файлы ОС 
Windows. 
Рис. 1. Вкладка «Общие (General)» 
Параметр 


Достарыңызбен бөлісу:
1   ...   84   85   86   87   88   89   90   91   ...   152




©engime.org 2024
әкімшілігінің қараңыз

    Басты бет