NetdefendOS_2.27.01_Firewall_User_Manual_RUS

3. Это изменение настроек приведет к переходу на другой ресурс, таким образом, пассивное
устройство становится активным.
4. После завершения обновления, вновь активное устройство также загружает файлы для обновления
и выполняет изменение настроек.
5. Данное вторичное изменение настроек приведет к повторному переходу на другой ресурс, таким
образом, пассивное устройство снова становится активным.
Эти шаги приведут к тому, что на обоих межсетевых экранах в кластере будут обновлены базы
данных с первоначальным распределением активной и пассивной роли. Для получения более
подробной информации об отказоусточивых кластерах см. Глава 11, Высокая отказоустойчивость.
6.5.3. IDP-правила
Компоненты правила
Правило IDP определяет, какой тип трафика необходимо анализировать. Правило IDP аналогично IPправилу.
Правила IDP структурированы так же как другие политики безопасности в системе
NetDefendOS, например, IP-правила. Правило IDP определяет указанную комбинацию
адреса/интерфесы источника/назначения, а также связано с объектом Service, определяющим какие
протоколы для сканирования использовать. Расписание может быть также связано с правилом IDP.
Самое главное, правило IDP определяет какое Действие предпринять при обнаружении вторжения.
Нормализация HTTP
В каждом IDP-правиле есть раздел с настройками для нормализации HTTP. Это позволяет
администратору выбирать действия, которые необходимо предпринять, при обнаружении
несоответствия в URI во входящих HTTP-запросах. Некоторые атаки на серверы основаны на
создании унифицированных индикаторов ресурсов (URI), которые могут использовать уязвимые
места серверов.
IDP может определить следующее:
• Некорректная кодировка UTF8
Поиск любых неправильных символов UTF8 в URI.
• Некорректный шестнадцатеричный код шифрования
Корректной является шестнадцатеричная последовательность, где присутствует знак процента, за
которым следуют два шестнадцатеричных значения, представляющих один байт данных.
Некорректная шестнадцатеричная последовательность – это последовательность, в которой
присутствует знак процента, за которым следует то, что не является корректным
шестнадцатеричным значением.
• Двойное шифрование
Выполняется поиск любой шестнадцатеричной последовательности, которая сама является
закодированной с использованием других управляющих шестнадцатеричных последовательностей.
Примером может быть первоначальная последовательность %2526, где 25% далее может быть
расшифровано HTTP-сервером как '%', в результате получится последовательность '%26'. Конечная
расшифровка '&'.
Первоначальная обработка пакетов
Порядок первоначальной обработки пакетов с помощью IDP является следующим:
313