Обзор

Обзор

WinRoute предоставляет следующие способы манипуляции пакетами (в модели OSI сетевых протоколов):

Трансляция сетевых адресов (Network address translation (NAT))
Переназначение портов (Port mapping)
Фильтрация пакетов (Packet filtering)
Верификация пакетов

Эти способы могут использоваться для защиты ЛВС от атак из интернет. NAT также позволяет обеспечить работу ЛВС с интернет даже если количество зарегистрированных IP адресов незначительно. Например, целая ЛВС может работать с интернет, используя один IP-адрес.

Трансляция сетевых пакетов (NAT) - это технология, которая преобразует пакеты, посланные из ЛВС (одного из компьютеров в ЛВС) таким образом, что они выглядят так, будто их отсылает WinRoute-сервер (это присходит путем замены адресов инициаторв пересылки в пакетах на адрес WinRoute-сервера). Приходящие в ответ пакеты рассылаются инициаторам обмена в ЛВС.

Назначение портов обеспечивает доступ к избранным службам, защищенным посредством NAT.

Фильтр пакетов является базовым модулем безопасности любого брандмауэра. Используя данные из пакета (такие как IP-адреса источника и приемника, тип сетевого протокола, порты источника и приемника, и т.д.), он либо позволяет прохождение пакетов, либо блокирует их. Если применяются правила фильтрации (зависит от толкования правила), производится запись информации о пакете.

Верификация пакетов - это надстройка к фильтру пакетов, призванная защищать ЛВС от атак, в продолжении которых атакующий фальсифицирует IP-адрес источника пакета.

Для достижения высокого уровня безопасности, WinRoute содержит т.н. модуль инспектирования. Это специальный драйвер, осуществляющий связь между линией и сетевым протоколом модели OSI, и использующий специальную технологию, обеспечивающую получение WinRout'ом пакетов непосредственно от драйвера сетевой карты, до того как пакет будет доступен для любого компонента операционной системы.

Положение модуля инспекции WinRoute (проверяющего содержимое пакетов) в сетевой архитектуре Windows показано на рисунке ниже:

Содержание раздела