NetdefendOS_2.27.01_Firewall_User_Manual_RUS

6.2.10. TLS ALG....................................................................................................................284
6.3. Фильтрация Web-содержимого.............................................................................287
6.3.1. Обзор .........................................................................................................................287
6.3.2.Обработка активного содержимого............................................................................288
6.3.3. Фильтрация статического содержимого....................................................................289
6.3.4. Фильтрация динамического Web-содержимого........................................................291
6.3.4.1.Обзор .................................................................................................................................. 291
6.3.4.2. Настройка WCF................................................................................................................. 292
6.3.4.3. Категории фильтрации содержимого............................................................................297
6.3.4.4. Настройка HTML-страниц ..............................................................................................302
6.4 Антивирусное сканирование..................................................................................304
6.4.1. Обзор..........................................................................................................................304
6.4.2. Реализация.................................................................................................................305
6.4.3. Активация антивирусного сканирования..................................................................306
6.4.4. База данных сигнатур................................................................................................306
6.4.5. Подписка на сервис Антивирус D-Link .....................................................................306
6.4.6. Функции Антивируса...................................................................................................307
6.5. Обнаружение и предотвращение вторжений......................................................310
6.5.1. Обзор..........................................................................................................................310
6.5.2. Система IDP и устройства D-Link .............................................................................311
6.5.3. IDP-правила................................................................................................................313
6.5.4. Предотвращение атак Insertion/Evasion....................................................................314
6.5.5. Соответствие шаблону IDP ......................................................................................315
6.5.6. Группы сигнатур IDP .................................................................................................316
6.5.7. Действия IDP .............................................................................................................317
6.5.8. SMTP Log Receiver для событий IDP .......................................................................318
6.6. Предотвращение атак Denial-of-Service...............................................................320
6.6.1. Обзор..........................................................................................................................320
6.6.2. Механизмы атак DoS..................................................................................................321
6.6.3. Атаки Ping of Death и Jolt Attacks...............................................................................321
6.6.4. Атаки Fragmentation overlap: Teardrop, Bonk, Boink и Nestea..................................321
6.6.5. Атаки Land и LaTierra.................................................................................................322
6.6.6. Атака WinNuke............................................................................................................322
6.6.7. Атаки с эффектом усиления: Smurf, Papasmurf, Fraggle.........................................322
6.6.8. Атаки TCP SYN Flood.................................................................................................323
6.6.9. Атака Jolt2...................................................................................................................324
6.6.10. Атаки Distributed DoS (DDoS)...................................................................................324
6.7. «Черный список» хостов и сетей..........................................................................325
Глава 7. Преобразование адресов.....................................................................327
7.1. Обзор.......................................................................................................................327
7.2. NAT..........................................................................................................................327
7.3. NAT-пулы................................................................................................................332
7.4. SAT..........................................................................................................................335
7.4.1. Преобразование IP-адресов «один к одному».........................................................336
7.4.2. Преобразование IP-адресов «много ко многим»......................................................341
7.4.3. Соответствие «много к одному»................................................................................344
7.4.4. Трансляция «порт-адрес»..........................................................................................344
7.4.5. Протоколы совместимые с SAT.................................................................................345
7.4.6. Множественное соответствие SAT-правил..............................................................345
7.4.7. SAT-правила и FwdFast-правила..............................................................................346
Глава 8. Аутентификация пользователя............................................................347
8.1. Обзор.......................................................................................................................347
8.2. Настройка аутентификации...................................................................................348
8.2.1. Краткий обзор процесса настройки...........................................................................348
8.2.2. Локальная база данных пользователей...................................................................349
7