        │ПЮМДЛЮСЩПШ, ХКХ ГЮОХПЮИРЕ БЮЬС ДБЕПЭ

Original of this document is at Open Systems. Nets #2/97
http://www.osp.ru/nets/nt_2_97/source/88.htm Ё http://www.osp.ru/nets/nt_2_97/source/88.htm

</pre>

<HR WIDTH="100%"><B><FONT SIZE=-1><A HREF="../index.htm">▒ЕРХ</A> &#183; # 2/97
&#183; ЯРП. 88-99</FONT></B><FONT SIZE=-1> </FONT>
<HR width ="100%"></P>


<DT>
<HR></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_1">▓ЮЙНИ АЕГГЮЫХРМШИ TCP/IP</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_2">≈РН РЮЙНЕ АПЮМДЛЮСЩП?</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_3">│ПЮМДЛЮСЩПШ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_4">█ЮЯРПНИЙЮ ОПЮБХК</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_5">█ХГЙЮъ ЯРНХЛНЯРЭ Х ЯКЮАЮъ ГЮЫХРЮ?</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_6">≤КЧГШ ЯЕЮМЯНБНЦН СПНБМъ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_7">≤КЧГШ ОПХЙКЮДМНЦН СПНБМъ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_8">│ПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_9">▄НИ ДНЛ - ЛНъ ЙПЕОНЯРЭ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_10">┐КНЯЯЮПХИ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_11">&quot;┌ПНФДЕММШЕ ЯКЮАНЯРХ&quot;</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_12">░ЕЙНЛЕМДЮЖХХ ЯОЕЖХЮКХЯРНБ</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_13">┌ЯРПНЕММШЕ &quot;КХМХХ НАНПНМШ&quot;
ЯХЯРЕЛШ IntranetWare</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_14">█НБШЕ ЯПЕДЯРБЮ ГЮЫХРШ ДКъ ДНЯРСОЮ
Б Internet ЙНЛОЮМХХ Novell</A></FONT></B></DT>

<DT><B><FONT SIZE=-1><A HREF="#part_15">█ЮДЕФМШЕ ХЯРНВМХЙХ</A></FONT></B>

<HR WIDTH="100%"></DT>

<P><B>▐ПЕДЯРЮБЭРЕ ЯЕАЕ РЮЙСЧ ЯХРСЮЖХЧ. ▐НДЙКЧВХБЬХЯЭ Й ЯХЯРЕЛЕ World Wide
Web (WWW), БШ НАМЮПСФХБЮЕРЕ БЛЕЯРН ДНЛЮЬМЕИ ЯРПЮМХЖШ ЯБНЕИ ЙНЛОЮМХХ, ЖБЕРМСЧ
ТНРНЦПЮТХЧ НАМЮФЕММНИ ДХБШ ХКХ, ЕЫЕ УСФЕ, ─ДНКЭТЮ ┐ХРКЕПЮ Б НЙПСФЕМХХ ЯБЮЯРХЙ.
█ЮБЕПМНЕ, Б ЩРНЛ ЯКСВЮЕ ОЕПБНЕ, ВРН ОПХДЕР БЮЛ Б ЦНКНБС, АСДЕР: &quot;┐НЯОНДХ,
ВЕЛ ФЕ РЕОЕПЭ ГЮМХЛЮЕРЯъ ЛНъ ЙНЛОЮМХъ?&quot; ▌ДМЮЙН МЕ РНПНОХРЕЯЭ АЕФЮРЭ
Я ЩРХЛ БНОПНЯНЛ Й ЯБНЕЛС ЬЕТС - ОПНТХКЭ БЮЬЕИ НПЦЮМХГЮЖХХ МЕ ХГЛЕМХКЯъ,
ОПНЯРН ЕЕ Web-СГЕК ОНДБЕПЦЯъ МЮОЮДЕМХЧ НВЕПЕДМНЦН БЮМДЮКЮ, ОНДЛЕМХБЬЕЦН
ДНЛЮЬМЧЧ ЯРПЮМХЖС.</B></P>

<P>▐НДНАМШЕ &quot;МЮОЮДЕМХъ&quot; ДНЯРЮРНВМН АЕГБПЕДМШ, ДПСЦХЕ ФЕ, МЮОПНРХБ,
ЛНЦСР ОПХВХМХРЭ БЕЯЭЛЮ ГМЮВХРЕКЭМШИ БПЕД БЮЬЕИ ЙНЛОЮМХХ. █ЮОПХЛЕП, УЮЙЕПШ,
БРНПЦЬХЕЯъ Б ЙНЛОЭЧРЕПМСЧ ЯХЯРЕЛС ЙНЛОЮМХХ MCI, СЙПЮКХ НЙНКН 50 РШЯ. МНЛЕПНБ
ЙПЕДХРМШУ ЙЮПРНВЕЙ. ┼НЛОЮМХъ Digital Equipment Corporation (DEC) ЯННАЫЮЕР,
ВРН ЕЕ ОНРЕПХ НР БРНПФЕМХъ НДМНЦН МЕХГБЕЯРМНЦН УЮЙЕПЮ ЯНЯРЮБХКХ МЕЯЙНКЭЙН
ЛХККХНМНБ ДНККЮПНБ. ┬ ВРН ЯЮЛНЕ МЕОПХъРМНЕ, ВХЯКН ОНДНАМШУ &quot;МЮОЮДЕМХИ&quot;
ОНЯРНъММН ПЮЯРЕР. ▐Н ДЮММШЛ ТХМЮМЯХПСЕЛНИ ОПЮБХРЕКЭЯРБНЛ ▒≤─ НПЦЮМХГЮЖХХ
CERT Coordination Center, ВХЯКН БШъБКЕММШУ &quot;БГКНЛНБ&quot; ЯХЯРЕЛ ГЮЫХРШ
Б Internet БШПНЯКН ЯН 130 ЯКСВЮЕБ, ГЮТХЙЯХПНБЮММШУ Б 1990 Ц., ДН 2400 Б
1995 Ц.</P>

<H3><A NAME="part_1"></A>▓ЮЙНИ АЕГГЮЫХРМШИ TCP/IP</H3>

<P>▐НДНАМШЕ МЮОЮДЕМХъ БНГЛНФМШ (АНКЕЕ РНЦН, ДНЯРЮРНВМН КЕЦЙН НЯСЫЕЯРБХЛШ)
БЯКЕДЯРБХЕ РНЦН, ВРН Internet ЯНГДЮБЮКЮЯЭ ЙЮЙ НРЙПШРЮъ ЯХЯРЕЛЮ, ОПЕДМЮГМЮВЕММЮъ
ДКъ ЯБНАНДМНЦН НАЛЕМЮ ХМТНПЛЮЖХЕИ. ▐НЩРНЛС ЯНБЯЕЛ МЕ СДХБХРЕКЭМН, ВРН TCP/IP
- МЮАНП ОПНРНЙНКНБ, ЙНРНПШИ НАЕЯОЕВХБЮЕР ЙНЛЛСМХЙЮЖХХ Б Internet Х Б ОНКСВЮЧЫХУ
БЯЕ АНКЭЬСЧ ОНОСКъПМНЯРЭ ХМРПЮЯЕРъУ, - ХЛЕЕР &quot;БПНФДЕММШЕ&quot; МЕДНЯРЮРЙХ
ГЮЫХРШ. ▓Н ФЕ ЯЮЛНЕ ЛНФМН ЯЙЮГЮРЭ Х Н ЯКСФАЮУ МЮ АЮГЕ TCP/IP, РЮЙХУ ЙЮЙ
FTP Х Domain Naming System (DNS).</P>

<P>┘ЯКХ БШ ХЯОНКЭГСЕРЕ ЯКСФАШ, НЯМНБЮММШЕ МЮ TCP/IP, Х ОНДЙКЧВЕМШ Й Internet
ХКХ Й ЙНПОНПЮРХБМНИ ХМРПЮЯЕРХ, РН ДКъ ГЮЫХРШ БЮЬЕИ ЯЕРХ МЕНАУНДХЛ АПЮМДЛЮСЩП.
┼НМЕВМН, ЕЯКХ Б БЮЬЕИ ЯЕРХ УПЮМХРЯъ ЯБЕПУЯЕЙПЕРМЮъ ХМТНПЛЮЖХъ (МЮОПХЛЕП,
ХЛЕЧЫЮъ НРМНЬЕМХЕ Й МЮЖХНМЮКЭМНИ АЕГНОЮЯМНЯРХ), РН АПЮМДЛЮСЩПНЛ БЮЛ МЕ
НАНИРХЯЭ (ЯЙНПЕЕ, ОНМЮДНАХРЯъ ХМЯРПСЛЕМР ДКъ НАПЕГЙХ ОПНБНДНБ). █Х НДХМ
АПЮМДЛЮСЩП МЕ ЛНФЕР ЦЮПЮМРХПНБЮРЭ ОНКМНИ ГЮЫХРШ БЮЬЕИ ЯЕРХ ОПХ БЯЕУ БНГЛНФМШУ
НАЯРНъРЕКЭЯРБЮУ, ОНЩРНЛС НЯНАН БЮФМСЧ ХМТНПЛЮЖХЧ ОПНЯРН МЕ ЯКЕДСЕР УПЮМХРЭ
Б ЯЕРъУ, Б ЙНРНПШУ ХЯОНКЭГСЕРЯъ TCP/IP. ▌ДМЮЙН ДКъ АНКЭЬХМЯРБЮ ЙНЛЛЕПВЕЯЙХУ
НПЦЮМХГЮЖХИ СЯРЮМНБЙЮ АПЮМДЛЮСЩПЮ ъБКъЕРЯъ МЕНАУНДХЛШЛ СЯКНБХЕЛ НАЕЯОЕВЕМХъ
ГЮЫХРШ ЯЕРХ - РЮЙХЛ ФЕ, ЙЮЙ СЯРЮМНБЙЮ ГЮЛЙЮ МЮ БУНДМСЧ ДБЕПЭ ДКъ ГЮЫХРШ
ЙБЮПРХПШ.</P>

<H3><A NAME="part_2"></A>≈РН РЮЙНЕ АПЮМДЛЮСЩП?</H3>

<P>┌МЕ ЙНЛОЭЧРЕПМНИ НРПЮЯКХ АПЮМДЛЮСЩПНЛ (firewall) МЮГШБЮЕРЯъ ЯРЕМЮ, ЯДЕКЮММЮъ
ХГ МЕЦНПЧВХУ ЛЮРЕПХЮКНБ Х ОПЕОъРЯРБСЧЫЮъ ПЮЯОПНЯРПЮМЕМХЧ ОНФЮПЮ. ┌ ЯТЕПЕ
ЙНЛОЭЧРЕПМШУ ЯЕРЕИ АПЮМДЛЮСЩП ОПЕДЯРЮБКъЕР ЯНАНИ АЮПЭЕП, ГЮЫХЫЮЧЫХИ НР
ТХЦСПЮКЭМНЦН ОНФЮПЮ - ОНОШРНЙ ГКНСЛШЬКЕММХЙНБ БРНПЦМСРЭЯъ Б ЯЕРЭ, ДКъ РНЦН
ВРНАШ ЯЙНОХПНБЮРЭ, ХГЛЕМХРЭ ХКХ ЯРЕПЕРЭ ХМТНПЛЮЖХЧ КХАН ВРНАШ БНЯОНКЭГНБЮРЭЯъ
ОНКНЯНИ ОПНОСЯЙЮМХъ, ОЮЛъРЭЧ ХКХ БШВХЯКХРЕКЭМНИ ЛНЫМНЯРЭЧ ПЮАНРЮЧЫХУ Б
ЩРНИ ЯЕРХ ЙНЛОЭЧРЕПНБ. │ПЮМДЛЮСЩП СЯРЮМЮБКХБЮЕРЯъ МЮ ЦПЮМХЖЕ ГЮЫХЫЮЕЛНИ
ЯЕРХ Х ТХКЭРПСЕР БЯЕ БУНДъЫХЕ Х ХЯУНДъЫХЕ ДЮММШЕ, ОПНОСЯЙЮъ РНКЭЙН ЮБРНПХГНБЮММШЕ
ОЮЙЕРШ.</P>

<P>│ПЮМДЛЮСЩП ъБКъЕРЯъ МЮАНПНЛ ЙНЛОНМЕМРНБ, МЮЯРПНЕММШУ РЮЙХЛ НАПЮГНЛ,
ВРНАШ ПЕЮКХГНБЮРЭ НОПЕДЕКЕММСЧ ОНКХРХЙС ЙНМРПНКъ БМЕЬМЕЦН ДНЯРСОЮ Й БЮЬЕИ
ЯЕРХ. ▌АШВМН АПЮМДЛЮСЩПШ ГЮЫХЫЮЧР БМСРПЕММЧЧ ЯЕРЭ ЙНЛОЮМХХ НР &quot;БРНПФЕМХИ&quot;
ХГ Internet, НДМЮЙН НМХ ЛНЦСР ХЯОНКЭГНБЮРЭЯъ Х ДКъ ГЮЫХРШ НР &quot;МЮОЮДЕМХИ&quot;,
МЮОПХЛЕП, ХГ ЙНПОНПЮРХБМНИ ХМРПЮЯЕРХ, Й ЙНРНПНИ ОНДЙКЧВЕМЮ Х БЮЬЮ ЯЕРЭ.
┼ЮЙ Х Б ЯКСВЮЕ ПЕЮКХГЮЖХХ КЧАНЦН ДПСЦНЦН ЛЕУЮМХГЛЮ ЯЕРЕБНИ ГЮЫХРШ, НПЦЮМХГЮЖХъ,
БШПЮАЮРШБЮЧЫЮъ ЙНМЙПЕРМСЧ ОНКХРХЙС АЕГНОЮЯМНЯРХ, ЙПНЛЕ БЯЕЦН ОПНВЕЦН, ДНКФМЮ
НОПЕДЕКХРЭ РХО РПЮТХЙЮ TCP/IP, ЙНРНПШИ АСДЕР БНЯОПХМХЛЮРЭЯъ АПЮМДЛЮСЩПНЛ
ЙЮЙ &quot;ЮБРНПХГНБЮММШИ&quot;. █ЮОПХЛЕП, МЕНАУНДХЛН ПЕЬХРЭ, АСДЕР КХ НЦПЮМХВЕМ
ДНЯРСО ОНКЭГНБЮРЕКЕИ Й НОПЕДЕКЕММШЛ ЯКСФАЮЛ МЮ АЮГЕ TCP/IP, Х ЕЯКХ АСДЕР,
РН ДН ЙЮЙНИ ЯРЕОЕМХ. ┌ШПЮАНРЙЮ ОНКХРХЙХ АЕГНОЮЯМНЯРХ ОНЛНФЕР ОНМъРЭ, ЙЮЙХЕ
ЙНЛОНМЕМРШ АПЮМДЛЮСЩПЮ БЮЛ МЕНАУНДХЛШ Х ЙЮЙ ХУ ЯЙНМТХЦСПХПНБЮРЭ, ВРНАШ
НАЕЯОЕВХРЭ РЕ НЦПЮМХВЕМХъ ДНЯРСОЮ, ЙНРНПШЕ БШ ГЮДЮКХ (ЯЛ. БПЕГЙС &quot;░ЕЙНЛЕМДЮЖХХ
ЯОЕЖХЮКХЯРНБ&quot;). </P>

<P>░ЮАНРЮ БЯЕУ АПЮМДЛЮСЩПНБ НЯМНБЮМЮ МЮ ХЯОНКЭГНБЮМХХ ХМТНПЛЮЖХХ ПЮГМШУ
СПНБМЕИ ЛНДЕКХ OSI (РЮАКХЖЮ 1). ▄НДЕКЭ OSI, ПЮГПЮАНРЮММЮъ ▄ЕФДСМЮПНДМНИ
НПЦЮМХГЮЖХЕИ ОН ЯРЮМДЮПРХГЮЖХХ (International Standards Organization -
ISO), НОПЕДЕКъЕР ЯЕЛЭ СПНБМЕИ, МЮ ЙНРНПШУ ЙНЛОЭЧРЕПМШЕ ЯХЯРЕЛШ БГЮХЛНДЕИЯРБСЧР
ДПСЦ Я ДПСЦНЛ, - МЮВХМЮъ Я СПНБМъ ТХГХВЕЯЙНИ ЯПЕДШ ОЕПЕДЮВХ ДЮММШУ Х ГЮЙЮМВХБЮъ
СПНБМЕЛ ОПХЙКЮДМШУ ОПНЦПЮЛЛ, ХЯОНКЭГСЕЛШУ ДКъ ЙНЛЛСМХЙЮЖХИ. ┌ НАЫЕЛ ЯКСВЮЕ,
ВЕЛ БШЬЕ СПНБЕМЭ ЛНДЕКХ OSI, МЮ ЙНРНПНЛ АПЮМДЛЮСЩП ТХКЭРПСЕР ОЮЙЕРШ, РЕЛ
БШЬЕ Х НАЕЯОЕВХБЮЕЛШИ ХЛ СПНБЕМЭ ГЮЫХРШ.</P>

<P><FONT SIZE=-1><B>▓ЮАКХЖЮ 1. <BR>
</B>│ПЮМДЛЮСЩПШ Х ЛНДЕКХ OSI.</FONT></P>

<TABLE BORDER=1 >
<TR>
<TD>
<DT><B><FONT SIZE=-1>⌠ПНБЕМЭ ЛНДЕКХ OSI</FONT></B></DT>
</TD>

<TD>
<DT><B><FONT SIZE=-1>▐ПНРНЙНКШ Internet </FONT></B></DT>
</TD>

<TD>
<DT><B><FONT SIZE=-1>┼ЮРЕЦНПХъ АПЮМДЛЮСЩПЮ</FONT></B></DT>
</TD>
</TR>

<TR>
<TD>
<DT><FONT SIZE=-1>▐ПХЙКЮДМНИ</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>Telnet, FTP, DNS, NFS, PING, SMTP, HTTP</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ, АПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ</FONT></DT>
</TD>
</TR>

<TR>
<TD COLSPAN="3">
<DT><B><FONT SIZE=-1>▐ПЕДЯРЮБКЕМХъ ДЮММШУ</FONT></B></DT>
</TD>
</TR>

<TR>
<TD>
<DT><FONT SIZE=-1>▒ЕЮМЯНБШИ</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>TCP</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ЯЕЮМЯНБНЦН СПНБМъ</FONT></DT>
</TD>
</TR>

<TR>
<TD>
<DT><FONT SIZE=-1>▓ПЮМЯОНПРМШИ</FONT></DT>
</TD>

<TD COLSPAN="2">
<DT><FONT SIZE=-1>TCP</FONT></DT>
</TD>
</TR>

<TR>
<TD>
<DT><FONT SIZE=-1>▒ЕРЕБНИ</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>IP</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>│ПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ</FONT></DT>
</TD>
</TR>

<TR>
<TD COLSPAN="3">
<DT><FONT SIZE=-1>┼ЮМЮКЭМШИ</FONT></DT>
</TD>
</TR>

<TR>
<TD COLSPAN="3">
<DT><FONT SIZE=-1>■ХГХВЕЯЙХИ</FONT></DT>
</TD>
</TR>
</TABLE>

<P>▒СЫЕЯРБСЧЫХЕ АПЮМДЛЮСЩПШ ЯХКЭМН НРКХВЮЧРЯъ ДПСЦ НР ДПСЦЮ ЙЮЙ ОН СПНБМЧ
ГЮЫХРШ, РЮЙ Х ОН ХЯОНКЭГСЕЛШЛ Б МХУ ЯОНЯНАЮУ ГЮЫХРШ. ▌ДМЮЙН АНКЭЬХМЯРБН
АПЮМДЛЮСЩПНБ, ОНЯРЮБКъЕЛШУ ЙЮЙ ЙНЛЛЕПВЕЯЙХЕ ОПНДСЙРШ, ЛНФМН (БОПНВЕЛ, ДНЯРЮРНВМН
СЯКНБМН) НРМЕЯРХ Й НДМНИ ХГ ВЕРШПЕУ ЙЮРЕЦНПХИ:</P>

<UL>
<LI>АПЮМДЛЮСЩПШ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ (packet-filtering firewall);</LI>

<LI>ЬКЧГШ ЯЕЮМЯНБНЦН СПНБМъ (circuit-level gateway);</LI>

<LI>ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ (application-level gateway);</LI>

<LI>АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ (stateful inspection firewall).</LI>
</UL>

<P>▀ХЬЭ МЕЛМНЦХЕ АПЮМДЛЮСЩПШ НРМНЯъРЯъ РНКЭЙН Й НДМНИ ХГ ОЕПЕВХЯКЕММШУ
ЙЮРЕЦНПХИ, ЕЫЕ ЛЕМЭЬЕ - Б РНВМНЯРХ ЯННРБЕРЯРБСЕР РЕЛ НОПЕДЕКЕМХъЛ, ЙНРНПШЕ
АСДСР ДЮМШ МХФЕ ДКъ ЙЮФДНИ ХГ ЙЮРЕЦНПХИ. ▓ЕЛ МЕ ЛЕМЕЕ ЩРХ НОПЕДЕКЕМХъ НРПЮФЮЧР
ЙКЧВЕБШЕ БНГЛНФМНЯРХ, НРКХВЮЧЫХЕ НДХМ БХД АПЮМДЛЮСЩПНБ НР ДПСЦНЦН.</P>

<H3><A NAME="part_3"></A>│ПЮМДЛЮСЩПШ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ</H3>

<P>│ПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ ОПЕДЯРЮБКъЕР ЯНАНИ ЛЮПЬПСРХГЮРНП ХКХ
ПЮАНРЮЧЫСЧ МЮ ЯЕПБЕПЕ ОПНЦПЮЛЛС, ЯЙНМТХЦСПХПНБЮММШЕ РЮЙХЛ НАПЮГНЛ, ВРНАШ
ТХКЭРПНБЮРЭ БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ. │ПЮМДЛЮСЩП ОПНОСЯЙЮЕР ХКХ НРАПЮЙНБШБЮЕР
ОЮЙЕРШ Б ЯННРБЕРЯРБХХ Я ХМТНПЛЮЖХЕИ, ЯНДЕПФЮЫЕИЯъ Б IP-ГЮЦНКНБЙЮУ ОЮЙЕРНБ.
█ЮОПХЛЕП, АНКЭЬХМЯРБН АПЮМДЛЮСЩПНБ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ ЛНФЕР ОПНОСЯЙЮРЭ
ХКХ НРАПЮЙНБШБЮРЭ ОЮЙЕРШ МЮ НЯМНБЕ ХМТНПЛЮЖХХ, ОНГБНКъЧЫЕИ ЮЯЯНЖХХПНБЮРЭ
ДЮММШИ ОЮЙЕР Я ЙНМЙПЕРМШЛХ НРОПЮБХРЕКЕЛ Х ОНКСВЮРЕКЕЛ (ОНКМНИ ЮЯЯНЖХЮЖХХ),
ЙНРНПЮъ ЯНЯРНХР ХГ ЯКЕДСЧЫХУ ЩКЕЛЕМРНБ:</P>

<UL>
<LI>ЮДПЕЯЮ НРОПЮБХРЕКъ;</LI>

<LI>ЮДПЕЯЮ ОНКСВЮРЕКъ;</LI>

<LI>ХМТНПЛЮЖХХ Н ОПХКНФЕМХХ ХКХ ОПНРНЙНКЕ;</LI>

<LI>МНЛЕПЮ ОНПРЮ ХЯРНВМХЙЮ;</LI>

<LI>МНЛЕПЮ ОНПРЮ ОНКСВЮРЕКъ.</LI>
</UL>

<P>┌ЯЕ ЛЮПЬПСРХГЮРНПШ (ДЮФЕ РЕ, ЙНРНПШЕ МЕ ЯЙНМТХЦСПХПНБЮМШ ДКъ ТХКЭРПЮЖХХ
ОЮЙЕРНБ), НАШВМН ОПНБЕПъЧР ОНКМСЧ ЮЯЯНЖХЮЖХЧ ОЮЙЕРЮ, ВРНАШ НОПЕДЕКХРЭ,
ЙСДЮ ЕЦН МСФМН МЮОПЮБХРЭ. │ПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ, ЙПНЛЕ РНЦН,
ОЕПЕД НРОПЮБЙНИ ОЮЙЕРЮ ОНКСВЮРЕКЧ ЯПЮБМХБЮЕР ЕЦН ОНКМСЧ ЮЯЯНЖХЮЖХЧ Я РЮАКХЖЕИ
ОПЮБХК, Б ЯННРБЕРЯРБХХ Я ЙНРНПШЛХ НМ ДНКФЕМ ОПНОСЯРХРЭ ХКХ НРАПЮЙНБЮРЭ
ДЮММШИ ОЮЙЕР. </P>

<P>│ПЮМДЛЮСЩП ОПНДНКФЮЕР ОПНБЕПЙС ДН РЕУ ОНП, ОНЙЮ МЕ МЮИДЕР ОПЮБХКЮ, Я
ЙНРНПШЛ ЯНЦКЮЯСЕРЯъ ОНКМЮъ ЮЯЯНЖХЮЖХъ ОЮЙЕРЮ. ┘ЯКХ АПЮМДЛЮСЩП ОНКСВХК ОЮЙЕР,
МЕ ЯННРБЕРЯРБСЧЫХИ МХ НДМНЛС ХГ РЮАКХВМШУ ОПЮБХК, НМ ОПХЛЕМъЕР ОПЮБХКН,
ГЮДЮММНЕ ОН СЛНКВЮМХЧ, ЙНРНПНЕ РЮЙФЕ ДНКФМН АШРЭ ВЕРЙН НОПЕДЕКЕМН Б РЮАКХЖЕ
АПЮМДЛЮСЩПЮ. ┬Г ЯННАПЮФЕМХИ АЕГНОЮЯМНЯРХ ЩРН ОПЮБХКН НАШВМН СЙЮГШБЮЕР МЮ
МЕНАУНДХЛНЯРЭ НРАПЮЙНБЙХ БЯЕУ ОЮЙЕРНБ, МЕ СДНБКЕРБНПъЧЫХУ МХ НДМНЛС ХГ
ДПСЦХУ ОПЮБХК.</P>

<H3><A NAME="part_4"></A>█ЮЯРПНИЙЮ ОПЮБХК</H3>

<P>┌Ш ЛНФЕРЕ ГЮДЮРЭ ОПЮБХКЮ ТХКЭРПЮЖХХ ОЮЙЕРНБ, ЙНРНПШЕ АСДСР &quot;СЙЮГШБЮРЭ&quot;
АПЮМДЛЮСЩПС, ЙЮЙХЕ ОЮЙЕРШ ДНКФМШ АШРЭ ОПНОСЫЕМШ, Ю ЙЮЙХЕ НРАПЮЙНБЮМШ. █ЮОПХЛЕП,
ЛНФМН НОПЕДЕКХРЭ ОПЮБХКЮ РЮЙХЛ НАПЮГНЛ, ВРНАШ АПЮМДЛЮСЩП НРАПЮЙНБШБЮК ОЮЙЕРШ,
ОНЯРСОЮЧЫХЕ НР БМЕЬМХУ ЯЕПБЕПНБ (ХУ НАШВМН МЮГШБЮЧР Internet-УНЯРЮЛХ),
IP-ЮДПЕЯЮ ЙНРНПШУ СЙЮГЮМШ Б РЮАКХЖЕ. ▄НФМН РЮЙФЕ ГЮДЮРЭ ОПЮБХКН, Б ЯННРБЕРЯРБХХ
Я ЙНРНПШЛ АСДЕР ПЮГПЕЬЕМН ОПНОСЯЙЮРЭ РНКЭЙН БУНДъЫХЕ ЯННАЫЕМХъ ЩКЕЙРПНММНИ
ОНВРШ, ЮДПЕЯНБЮММШЕ ОНВРНБНЛС ЯЕПБЕПС, ХКХ ОПЮБХКН АКНЙХПНБЙХ БЯЕУ ОНВРНБШУ
ЯННАЫЕМХИ, ОНЯРСОЮЧЫХУ НР БМЕЬМЕЦН УНЯРЮ, ЙНРНПШИ ЙНЦДЮ-РН &quot;МЮБНДМХК&quot;
БЮЬС ЯЕРЭ ЦХЦЮАЮИРЮЛХ МЕМСФМШУ ДЮММШУ.</P>

<P>┼ПНЛЕ РНЦН, ЛНФМН ЯЙНМТХЦСПХПНБЮРЭ АПЮМДЛЮСЩП ДКъ ТХКЭРПЮЖХХ ОЮЙЕРНБ
МЮ НЯМНБЕ МНЛЕПНБ ОНПРНБ, ГЮДЮБЮЕЛШУ Б ГЮЦНКНБЙЮУ ОЮЙЕРНБ TCP Х UDP (User
Datagram Protocol). ┌ ЩРНЛ ЯКСВЮЕ ЛНФМН АСДЕР ОПНОСЯЙЮРЭ НРДЕКЭМШЕ БХДШ
ОЮЙЕРНБ (МЮОПХЛЕП, Telnet ХКХ FTP), РНКЭЙН ЕЯКХ НМХ МЮОПЮБКъЧРЯъ Й НОПЕДЕКЕММШЛ
ЯЕПБЕПЮЛ (ЯННРБЕРЯРБЕММН Й Telnet ХКХ FTP). ▌ДМЮЙН СЯОЕЬМНЕ БШОНКМЕМХЕ
ОНДНАМНЦН ОПЮБХКЮ ГЮБХЯХР НР РНЦН, ЙЮЙХЕ ЯНЦКЮЬЕМХъ ОПХМъРШ Б БЮЬЕИ ЯЕРХ,
ТСМЙЖХНМХПСЧЫЕИ МЮ НЯМНБЕ TCP/IP: ДКъ ПЮАНРШ ОПХКНФЕМХИ TCP/IP ЯЕПБЕПШ
Х ЙКХЕМРШ НАШВМН ХЯОНКЭГСЧР ЙНМЙПЕРМШЕ ОНПРШ (ЙНРНПШЕ ВЮЯРН МЮГШБЮЧР ХГБЕЯРМШЛХ,
Р.Е. ГЮПЮМЕЕ НОПЕДЕКЕММШЛХ), НДМЮЙН ЩРН МЕ ъБКъЕРЯъ НАъГЮРЕКЭМШЛ СЯКНБХЕЛ.
</P>

<P>█ЮОПХЛЕП, ОПХКНФЕМХЕ Telnet МЮ ЯЕПБЕПЮУ ЯЕРХ Я TCP/IP НАШВМН ПЮАНРЮЕР
ВЕПЕГ ОНПР 23. ≈РНАШ ПЮГПЕЬХРЭ ЯЕЮМЯШ Telnet РНКЭЙН Я НОПЕДЕКЕММШЛ ЯЕПБЕПНЛ,
МЕНАУНДХЛН ГЮДЮРЭ ОПЮБХКЮ, НДМН ХГ ЙНРНПШУ &quot;ГЮЯРЮБХР&quot; АПЮМДЛЮСЩП
ОПНОСЯЙЮРЭ БЯЕ ОЮЙЕРШ, ГЮОПЮЬХБЮЧЫХЕ ОНПР 23 ОН ЮДПЕЯС 123.45.6.7 (IP-ЮДПЕЯ
БЮЬЕЦН ЯЕПБЕПЮ Telnet), Ю ДПСЦНЕ - НРАПЮЙНБШБЮРЭ БУНДъЫХЕ ОЮЙЕРШ, ГЮОПЮЬХБЮЧЫХЕ
ЩРНР ОНПР ОН ДПСЦХЛ ЮДПЕЯЮЛ.</P>

<P>┼НМЕВМН, ПЕЮКЭМШЕ ОПЮБХКЮ ЯНГДЮБЮРЭ МЮЛМНЦН ЯКНФМЕЕ, ВЕЛ НОХЯЮМН БШЬЕ.
│НКЕЕ ЯКНФМШЕ ОПХЛЕПШ ЛНФМН МЮИРХ, МЮОПХЛЕП, Б ОПЮБХКЮУ ЙНМТХЦСПХПНБЮМХъ
ЛЮПЬПСРХГЮРНПНБ ЙНЛОЮМХХ Cisco, ЙНРНПШЕ ДНЯРСОМШ ВЕПЕГ Internet.</P>

<H3><A NAME="part_5"></A>█ХГЙЮъ ЯРНХЛНЯРЭ Х ЯКЮАЮъ ГЮЫХРЮ?</H3>

<P>┐КЮБМНЕ ОПЕХЛСЫЕЯРБН ХЯОНКЭГНБЮМХъ АПЮМДЛЮСЩПНБ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ
ЯНЯРНХР Б МЕБШЯНЙНИ ЯРНХЛНЯРХ ХУ ПЕЮКХГЮЖХХ Х ЛХМХЛЮКЭМНЛ БКХъМХХ МЮ ОПНХГБНДХРЕКЭМНЯРЭ
ЯЕРХ. ┘ЯКХ Б БЮЬЕИ ЯЕРХ СФЕ СЯРЮМНБКЕМ ЮООЮПЮРМШИ ХКХ ОПНЦПЮЛЛМШИ IP-ЛЮПЬПСРХГЮРНП,
НАЕЯОЕВХБЮЧЫХИ БНГЛНФМНЯРЭ ТХКЭРПЮЖХХ ОЮЙЕРНБ (МЮОПХЛЕП, ОПНХГБНДЯРБЮ Cisco
Systems, Bay Networks ХКХ Novell), МЮЯРПНИЙЮ АПЮМДЛЮСЩПЮ НАНИДЕРЯъ БЮЛ
ДЮПНЛ (МЕ ЯВХРЮъ БПЕЛЕМХ, ЙНРНПНЕ ОПХДЕРЯъ ОНРПЮРХРЭ МЮ ЯНГДЮМХЕ ОПЮБХК
ТХКЭРПЮЖХХ ОЮЙЕРНБ).</P>

<P>█ЕЯЛНРПъ МЮ ОПХБКЕЙЮРЕКЭМНЯРЭ РЮЙХУ АПЮМДЛЮСЩПНБ Я РНВЙХ ГПЕМХъ ЛХМХЛХГЮЖХХ
ГЮРПЮР, НМХ, ЙЮЙ ОПЮБХКН, МЕ ЛНЦСР НАЕЯОЕВХРЭ ЮДЕЙБЮРМСЧ ГЮЫХРС НР УЮЙЕПНБ,
&quot;ХЯОШРШБЮЧЫХУ ХМРЕПЕЯ&quot; Й БЮЬЕИ ЯЕРХ. ▐ПЮБХКЭМЮъ МЮЯРПНИЙЮ ОПЮБХК
ТХКЭРПЮЖХХ ОЮЙЕРНБ ЛНФЕР НЙЮГЮРЭЯъ ДНЯРЮРНВМН ЯКНФМНИ ОПНЖЕДСПНИ, НДМЮЙН
ДЮФЕ ЕЯКХ БЮЛ СДЮЯРЯъ ЯНГДЮРЭ ДНЯРЮРНВМН ЩТТЕЙРХБМШЕ ОПЮБХКЮ, ХУ БНГЛНФМНЯРХ
БЯЕ ПЮБМН НЯРЮМСРЯъ НЦПЮМХВЕММШЛХ.</P>

<P>█ЮОПХЛЕП, БШ ЯНГДЮДХРЕ ОПЮБХКН, Б ЯННРБЕРЯРБХХ Я ЙНРНПШЛ АПЮМДЛЮСЩП
АСДЕР НРАПЮЙНБШБЮРЭ БЯЕ ОЮЙЕРШ Я МЕХГБЕЯРМШЛ ЮДПЕЯНЛ НРОПЮБХРЕКъ. ▌ДМЮЙН
УЮЙЕП ЛНФЕР ОПНЯРН ХЯОНКЭГНБЮРЭ Б ЙЮВЕЯРБЕ ЮДПЕЯЮ НРОПЮБХРЕКъ Б ЯБНЕЛ &quot;ГКНБПЕДМНЛ&quot;
ОЮЙЕРЕ ПЕЮКЭМШИ ЮДПЕЯ ДНБЕПЕММНЦН (ЮБРНПХГНБЮММНЦН) ЙКХЕМРЮ. ┌ ЩРНЛ ЯКСВЮЕ
АПЮМДЛЮСЩП МЕ ЯСЛЕЕР НРКХВХРЭ ОНДДЕКЭМШИ ОЮЙЕР НР МЮЯРНъЫЕЦН Х ОПНОСЯРХР
ЕЦН, &quot;ОПЕДОНКЮЦЮъ&quot;, ВРН НЯРЮКЭМЮъ ХМТНПЛЮЖХъ Б ОНКМНИ ЮЯЯНЖХЮЖХХ
ОЮЙЕРЮ РЮЙФЕ ЯННРБЕРЯРБСЕР ПЮГПЕЬЮЧЫЕЛС ОПЮБХКС. ▐ПЮЙРХЙЮ ОНЙЮГШБЮЕР, ВРН
ОНДНАМШИ БХД МЮОЮДЕМХИ, МЮГШБЮЕЛШИ &quot;address-spoofing&quot; (ОНДЛЕМЮ
ЮДПЕЯЮ), ДНБНКЭМН ЬХПНЙН ПЮЯОПНЯРПЮМЕМ Б Internet Х, Й ЯНФЮКЕМХЧ, НВЕМЭ
ВЮЯРН НЙЮГШБЮЕРЯъ ЩТТЕЙРХБМШЛ.</P>

<P>▐НЯЙНКЭЙС АПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ ПЮАНРЮЕР РНКЭЙН МЮ ЯЕРЕБНЛ
СПНБМЕ ЛНДЕКХ БГЮХЛНДЕИЯРБХъ НРЙПШРШУ ЯХЯРЕЛ (Open Systems Interconnection
- OSI) НАШВМН ОПНБЕПъЕР РНКЭЙН ХМТНПЛЮЖХЧ, ЯНДЕПФЮЫСЧЯъ Б IP-ГЮЦНКНБЙЮУ
ОЮЙЕРНБ, РН &quot;НАЛЮМСРЭ&quot; ЕЦН МЕ ЯНЯРЮБКъЕР РПСДЮ: УЮЙЕП ОПНЯРН
ЯНГДЮЕР ГЮЦНКНБНЙ, ЙНРНПШИ СДНБКЕРБНПъЕР ПЮГПЕЬЮЧЫХЛ ОПЮБХКЮЛ АПЮМДЛЮСЩПЮ.
┼ПНЛЕ ГЮЦНКНБЙЮ ОЮЙЕРЮ, МХЙЮЙЮъ ДПСЦЮъ ЯНДЕПФЮЫЮъЯъ Б МЕЛ ХМТНПЛЮЖХъ АПЮМДЛЮСЩПЮЛХ
ДЮММНИ ЙЮРЕЦНПХХ МЕ ОПНБЕПъЕРЯъ.</P>

<H3><A NAME="part_6"></A>≤КЧГШ ЯЕЮМЯНБНЦН СПНБМъ</H3>

<P>≤КЧГ ЯЕЮМЯНБНЦН СПНБМъ ЯКЕДХР ГЮ ОНДРБЕПФДЕМХЕЛ (ЙБХРХПНБЮМХЕЛ) ЯБъГХ
ЛЕФДС ЮБРНПХГНБЮММШЛ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ (Х МЮНАНПНР), НОПЕДЕКъъ,
ъБКъЕРЯъ КХ ГЮОПЮЬХБЮЕЛШИ ЯЕЮМЯ ЯБъГХ ДНОСЯРХЛШЛ. ▐ПХ ТХКЭРПЮЖХХ ОЮЙЕРНБ
ЬКЧГ ЯЕЮМЯНБНЦН СПНБМъ НЯМНБШБЮЕРЯъ МЮ ХМТНПЛЮЖХХ, ЯНДЕПФЮЫЕИЯъ Б ГЮЦНКНБЙЮУ
ОЮЙЕРНБ ЯЕЮМЯНБНЦН СПНБМъ ОПНРНЙНКЮ TCP, Р. Е. ТСМЙЖХНМХПСЕР МЮ ДБЮ СПНБМъ
БШЬЕ, ВЕЛ АПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ.</P>

<H4>┼НМРПНКЭ ЙБХРХПНБЮМХъ ЯБъГХ</H4>

<P>≈РНАШ НОПЕДЕКХРЭ, ъБКъЕРЯъ КХ ГЮОПНЯ МЮ ЯЕЮМЯ ЯБъГХ ДНОСЯРХЛШЛ, ЬКЧГ
ЯЕЮМЯНБНЦН СПНБМъ БШОНКМъЕР ОПХЛЕПМН ЯКЕДСЧЫСЧ ОПНЖЕДСПС. ┼НЦДЮ ЮБРНПХГНБЮММШИ
ЙКХЕМР ГЮОПЮЬХБЮЕР МЕЙНРНПСЧ СЯКСЦС, ЬКЧГ ОПХМХЛЮЕР ЩРНР ГЮОПНЯ, ОПНБЕПъъ,
СДНБКЕРБНПъЕР КХ ЙКХЕМР АЮГНБШЛ ЙПХРЕПХъЛ ТХКЭРПЮЖХХ (МЮОПХЛЕП, ЛНФЕР КХ
DNS-ЯЕПБЕП НОПЕДЕКХРЭ IP-ЮДПЕЯ ЙКХЕМРЮ Х ЮЯЯНЖХХПНБЮММНЕ Я МХЛ ХЛъ). ┤ЮРЕЛ,
ДЕИЯРБСъ НР ХЛЕМХ ЙКХЕМРЮ, ЬКЧГ СЯРЮМЮБКХБЮЕР ЯНЕДХМЕМХЕ Я БМЕЬМХЛ УНЯРНЛ
Х ЯКЕДХР ГЮ БШОНКМЕМХЕЛ ОПНЖЕДСПШ ЙБХРХПНБЮМХъ ЯБъГХ ОН ОПНРНЙНКС TCP.
²РЮ ОПНЖЕДСПЮ ЯНЯРНХР ХГ НАЛЕМЮ TCP-ОЮЙЕРЮЛХ, ЙНРНПШЕ ОНЛЕВЮЧРЯъ ТКЮЦЮЛХ
SYN (ЯХМУПНМХГХПНБЮРЭ) Х ACK (ОНДРБЕПДХРЭ).</P>

<P>▐ЕПБШИ ОЮЙЕР ЯЕЮМЯЮ TCP, ОНЛЕВЕММШИ ТКЮЦНЛ SYN Х ЯНДЕПФЮЫХИ ОПНХГБНКЭМНЕ
ВХЯКН, МЮОПХЛЕП 1000, ъБКъЕРЯъ ГЮОПНЯНЛ ЙКХЕМРЮ МЮ НРЙПШРХЕ ЯЕЮМЯЮ. ┌МЕЬМХИ
УНЯР, ОНКСВХБЬХИ ЩРНР ОЮЙЕР, ОНЯШКЮЕР Б НРБЕР ОЮЙЕР, ОНЛЕВЕММШИ ТКЮЦНЛ
ACK Х ЯНДЕПФЮЫХИ ВХЯКН, МЮ ЕДХМХЖС АНКЭЬЕЕ, ВЕЛ Б ОПХМъРНЛ ОЮЙЕРЕ (Б МЮЬЕЛ
ЯКСВЮЕ 1001), ОНДРБЕПФДЮъ, РЮЙХЛ НАПЮГНЛ, ОПХЕЛ ОЮЙЕРЮ SYN НР ЙКХЕМРЮ.
▐НЯКЕ ЩРНЦН НЯСЫЕЯРБКъЕРЯъ НАПЮРМЮъ ОПНЖЕДСПЮ: УНЯР ОНЯШКЮЕР ЙКХЕМРС ОЮЙЕР
SYN Я ХЯУНДМШЛ ВХЯКНЛ (МЮОПХЛЕП, 2000), Ю ЙКХЕМР ОНДРБЕПФДЮЕР ЕЦН ОНКСВЕМХЕ
ОЕПЕДЮВЕИ ОЮЙЕРЮ ACK, ЯНДЕПФЮЫЕЦН ВХЯКН 2001. █Ю ЩРНЛ ОПНЖЕЯЯ ЙБХРХПНБЮМХъ
ЯБъГХ ГЮБЕПЬЮЕРЯъ.</P>

<P>≤КЧГ ЯЕЮМЯНБНЦН СПНБМъ &quot;ЯВХРЮЕР&quot; ГЮОПНЬЕММШИ ЯЕЮМЯ ДНОСЯРХЛШЛ
РНКЭЙН Б РНЛ ЯКСВЮЕ, ЕЯКХ ОПХ БШОНКМЕМХХ ОПНЖЕДСПШ ЙБХРХПНБЮМХъ ЯБъГХ ТКЮЦХ
SYN Х ACK, Ю РЮЙФЕ ВХЯКЮ, ЯНДЕПФЮЫХЕЯъ Б TCP-ОЮЙЕРЮУ, НЙЮГШБЮЧРЯъ КНЦХВЕЯЙХ
ЯБъГЮММШЛХ ЛЕФДС ЯНАНИ.</P>

<H4>┼ЮМЮКЭМШЕ ОНЯПЕДМХЙХ</H4>

<P>▐НЯКЕ РНЦН ЙЮЙ ЬКЧГ &quot;НОПЕДЕКХК&quot;, ВРН ДНБЕПЕММШИ ЙКХЕМР Х БМЕЬМХИ
ЬКЧГ ъБКъЧРЯъ ЮБРНПХГНБЮММШЛХ СВЮЯРМХЙЮЛХ ЯЕЮМЯЮ TCP, Х ОПНБЕПХК ДНОСЯРХЛНЯРЭ
ДЮММНЦН ЯЕЮМЯЮ, НМ СЯРЮМЮБКХБЮЕР ЯНЕДХМЕМХЕ. █ЮВХМЮъ Я ЩРНЦН ЛНЛЕМРЮ ЬКЧГ
ОПНЯРН ЙНОХПСЕР Х ОЕПЕМЮОПЮБКъЕР ОЮЙЕРШ РСДЮ Х НАПЮРМН, МЕ ОПНБНДъ МХЙЮЙНИ
ТХКЭРПЮЖХХ. ▌М ОНДДЕПФХБЮЕР РЮАКХЖС СЯРЮМНБКЕММШУ ЯНЕДХМЕМХИ, ОПНОСЯЙЮъ
ДЮММШЕ, НРМНЯъЫХЕЯъ Й НДМНЛС ХГ ЯЕЮМЯНБ ЯБъГХ, ЙНРНПШЕ ГЮТХЙЯХПНБЮМШ Б
ЩРНИ РЮАКХЖЕ. ┼НЦДЮ ЯЕЮМЯ ГЮБЕПЬЮЕРЯъ, ЬКЧГ СДЮКъЕР ЯННРБЕРЯРБСЧЫХИ ЩКЕЛЕМР
ХГ РЮАКХЖШ Х ПЮГПШБЮЕР ЖЕОЭ, ХЯОНКЭГНБЮБЬСЧЯъ Б ДЮММНЛ ЯЕЮМЯЕ.</P>

<P>└Къ ЙНОХПНБЮМХъ Х ОЕПЕМЮОПЮБКЕМХъ ОЮЙЕРНБ Б ЬКЧГЮУ ЯЕЮМЯНБНЦН СПНБМъ
ХЯОНКЭГСЧРЯъ ЯОЕЖХЮКЭМШЕ ОПХКНФЕМХъ, ЙНРНПШЕ ХМНЦДЮ МЮГШБЮЧР ЙЮМЮКЭМШЛХ
ОНЯПЕДМХЙЮЛХ (pipe proxies), ОНЯЙНКЭЙС НМХ СЯРЮМЮБКХБЮЧР ЛЕФДС ДБСЛъ ЯЕРъЛХ
БХПРСЮКЭМСЧ ЖЕОЭ, ХКХ ЙЮМЮК, Ю ГЮРЕЛ ПЮГПЕЬЮЧР ОЮЙЕРЮЛ (ЙНРНПШЕ ЦЕМЕПХПСЧРЯъ
ОПХКНФЕМХъЛХ TCP/IP) ОПНУНДХРЭ ОН ЩРНЛС ЙЮМЮКС.</P>

<P>┼ЮМЮКЭМШЕ ОНЯПЕДМХЙХ ОНДДЕПФХБЮЧР МЕЯЙНКЭЙН ЯКСФА TCP/IP, ОНЩРНЛС ЬКЧГШ
ЯЕЮМЯНБНЦН СПНБМъ ЛНЦСР ХЯОНКЭГНБЮРЭЯъ ДКъ ПЮЯЬХПЕМХъ БНГЛНФМНЯРЕИ ЬКЧГНБ
ОПХЙКЮДМНЦН СПНБМъ, ПЮАНРЮ ЙНРНПШУ НЯМНБШБЮЕРЯъ МЮ ОПНЦПЮЛЛЮУ-ОНЯПЕДМХЙЮУ
ЙНМЙПЕРМШУ ОПХКНФЕМХИ. ┌ ДЕИЯРБХРЕКЭМНЯРХ АНКЭЬХМЯРБН ЬКЧГНБ ЯЕЮМЯНБНЦН
СПНБМъ МЕ ъБКъЧРЯъ ЯЮЛНЯРНъРЕКЭМШЛХ ОПНДСЙРЮЛХ, Ю ОНЯРЮБКъЧРЯъ Б ЙНЛОКЕЙРЕ
ЯН ЬКЧГЮЛХ ОПХЙКЮДМНЦН СПНБМъ. ▐ПХЛЕПЮЛХ РЮЙХУ ЬКЧГНБ ъБКъЧРЯъ Gauntlet
Internet Firewall ЙНЛОЮМХХ Trusted Information Systems, AltaVista Firewall
ЙНЛОЮМХХ DEC Х ANS Interlock ЙНЛОЮМХХ ANS (РЮАКХЖЮ 2).</P>

<P><FONT SIZE=-1><B>▓ЮАКХЖЮ 2.<BR>
</B>█ЕЙНРНПШЕ ОНОСКъПМШЕ АПЮМДЛЮСЩПШ.</FONT></P>

<TABLE BORDER=1 >
<TR>
<TD>
<DT><B><FONT SIZE=-1>┼НЛОЮМХъ</FONT></B></DT>
</TD>

<TD>
<DT><B><FONT SIZE=-1>▐ПНДСЙР</FONT></B></DT>
</TD>

<TD>
<DT><B><FONT SIZE=-1>▓ХО АПЮМДЛЮСЩПЮ</FONT></B></DT>
</TD>

<TD>
<DT><B><FONT SIZE=-1>Web-СГЕК</FONT></B></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>ANS, Inc</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>ANS InterLock</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ<B><SUP>*</SUP></B></FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.ans.net">http://www.ans.net</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Check Point Software Technologies, Ltd.</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>FireWall-1</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>│ПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.checkpoint.com">http://www.checkpoint.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>CyberGuard Corporation</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>CyberGuard Firewall</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.cyberguardcorp.com">http://www.cyberguardcorp.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Digital Equipment Corporation (DEC)</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>AltaVista Firewall</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://altavista.software. digital.com">http://altavista.software.
digital.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Global Internet</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>Centri Firewall</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.globalinternet.com">http://www.globalinternet.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Milkyway Networks Corporation</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>Black Hole</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.milkyway.com">http://www.milkyway.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>NEC Technologies, Inc.</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>PrivateNet</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.privatenet.nec.com">http://www.privatenet.nec.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>ON Technology</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>ON Guard</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>│ПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.onguard.on.com">http://www.onguard.on.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Raptor Systems, Inc.</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>Eagle</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.raptor.com">http://www.raptor.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Secure Computing Corporation</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>BorderWare Firewall Server, Sidewinder Security Server</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.sctc.com">http://www.sctc.com</A></FONT></I></DT>
</TD>
</TR>

<TR ALIGN=LEFT VALIGN=TOP>
<TD>
<DT><FONT SIZE=-1>Trusted Information Systems, Inc.</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>Gauntlet Internet Firewall</FONT></DT>
</TD>

<TD>
<DT><FONT SIZE=-1>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ</FONT></DT>
</TD>

<TD>
<DT><I><FONT SIZE=-1><A HREF="http://www.tis.com">http://www.tis.com</A></FONT></I></DT>
</TD>
</TR>
</TABLE>

<DT><FONT SIZE=-1><B><SUP>*</SUP></B> ┤ДЕЯЭ Х ДЮКЕЕ БЯЕ СЙЮГЮММШЕ ЬКЧГШ
ОПХЙКЮДМНЦН СПНБМъ НАЕЯОЕВХБЮЧР ОНДДЕПФЙС ЬКЧГНБ ЯЕЮМЯНБНЦН СПНБМъ ДКъ
НРДЕКЭМШУ ЯКСФА TCP/IP, МЕ ГЮЫХЫЮЕЛШУ ОПНЦПЮЛЛЮЛХ-ОНЯПЕДМХЙЮЛХ ОПХКНФЕМХИ.
</FONT></DT>

<P>█ЮОПХЛЕП, AltaVista Firewall ХЯОНКЭГСЕР ЙЮМЮКЭМШЕ ОНЯПЕДМХЙХ ОПХЙКЮДМНЦН
СПНБМъ ДКъ ЙЮФДНИ ХГ ЬЕЯРХ ЯКСФА TCP/IP, Й ЙНРНПШЛ НРМНЯъРЯъ, МЮОПХЛЕП,
FTP, HTTP (HyperText Transport Protocol) Х Telnet. ┼ПНЛЕ РНЦН, АПЮМДЛЮСЩП
ЙНЛОЮМХХ DEC НАЕЯОЕВХБЮЕР ЬКЧГ ЯЕЮМЯНБНЦН СПНБМъ, ОНДДЕПФХБЮЧЫХИ ДПСЦХЕ
НАЫЕДНЯРСОМШЕ ЯКСФАШ TCP/IP, РЮЙХЕ ЙЮЙ Gopher Х SMTP (Simple Mail Transfer
Protocol), ДКъ ЙНРНПШУ АПЮМДЛЮСЩП МЕ ОПЕДНЯРЮБКъЕР ОНЯПЕДМХЙНБ ОПХЙКЮДМНЦН
СПНБМъ.</P>

<H4>▒ЕПБЕПШ-ОНЯПЕДМХЙХ</H4>

<P>≤КЧГ ЯЕЮМЯНБНЦН СПНБМъ БШОНКМъЕР ЕЫЕ НДМС БЮФМСЧ ТСМЙЖХЧ ГЮЫХРШ: НМ
ХЯОНКЭГСЕРЯъ Б ЙЮВЕЯРБЕ ЯЕПБЕПЮ-ОНЯПЕДМХЙЮ (proxy server). ┬ УНРъ ЩРНР
РЕПЛХМ ОПЕДОНКЮЦЮЕР МЮКХВХЕ ЯЕПБЕПЮ, МЮ ЙНРНПНЛ ПЮАНРЮЧР ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ
(ВРН ЯОПЮБЕДКХБН ДКъ ЬКЧГЮ ЯЕЮМЯНБНЦН СПНБМъ), Б ДЮММНЛ ЯКСВЮЕ НМ НГМЮВЮЕР
МЕЯЙНКЭЙН ДПСЦНЕ. ▒ЕПБЕПНЛ-ОНЯПЕДМХЙНЛ ЛНФЕР АШРЭ АПЮМДЛЮСЩП, ХЯОНКЭГСЧЫХИ
ОПНЖЕДСПС РПЮМЯКъЖХХ ЮДПЕЯНБ (address translation), ОПХ ЙНРНПНИ ОПНХЯУНДХР
ОПЕНАПЮГНБЮМХЕ БМСРПЕММХУ IP-ЮДПЕЯНБ Б НДХМ &quot;МЮДЕФМШИ&quot; IP-ЮДПЕЯ.
²РНР ЮДПЕЯ ЮЯЯНЖХХПСЕРЯъ Я АПЮМДЛЮСЩПНЛ, ХГ ЙНРНПНЦН ОЕПЕДЮЧРЯъ БЯЕ ХЯУНДъЫХЕ
ОЮЙЕРШ.</P>

<P>┌ ПЕГСКЭРЮРЕ Б ЯЕРХ ЯН ЬКЧГНЛ ЯЕЮМЯНБНЦН СПНБМъ БЯЕ ХЯУНДъЫХЕ ОЮЙЕРШ
НЙЮГШБЮЧРЯъ НРОПЮБКЕММШЛХ ХГ ЩРНЦН ЬКЧГЮ, ВРН ХЯЙКЧВЮЕР ОПъЛНИ ЙНМРЮЙР
ЛЕФДС БМСРПЕММЕИ (ЮБРНПХГНБЮММНИ) ЯЕРЭЧ Х ъБКъЧЫЕИЯъ ОНРЕМЖХЮКЭМН НОЮЯМНИ
БМЕЬМЕИ ЯЕРЭЧ. IP-ЮДПЕЯ ЬКЧГЮ ЯЕЮМЯНБНЦН СПНБМъ ЯРЮМНБХРЯъ ЕДХМЯРБЕММШЛ
ЮЙРХБМШЛ IP-ЮДПЕЯНЛ, ЙНРНПШИ ОНОЮДЮЕР БН БМЕЬМЧЧ ЯЕРЭ. ▓ЮЙХЛ НАПЮГНЛ, ЬКЧГ
ЯЕЮМЯНБНЦН СПНБМъ Х ДПСЦХЕ ЯЕПБЕПШ-ОНЯПЕДМХЙХ ГЮЫХЫЮЧР БМСРПЕММХЕ ЯЕРХ
НР МЮОЮДЕМХИ РХОЮ spoofing (ХЛХРЮЖХъ ЮДПЕЯНБ), Н ЙНРНПШУ АШКН ПЮЯЯЙЮГЮМН
БШЬЕ.</P>

<H4>▌АУНДМШЕ ЛЮМЕБПШ</H4>

<P>≤КЧГШ ЯЕЮМЯНБНЦН СПНБМъ МЕ ХЛЕЧР &quot;БПНФДЕММШУ&quot; СъГБХЛШУ ЛЕЯР,
НДМЮЙН ОНЯКЕ СЯРЮМНБКЕМХъ ЯБъГХ РЮЙХЕ ЬКЧГШ ТХКЭРПСЧР ОЮЙЕРШ РНКЭЙН МЮ
ЯЕЮМЯНБНЛ СПНБМЕ ЛНДЕКХ OSI, Р. Е. МЕ ЛНЦСР ОПНБЕПъРЭ ЯНДЕПФХЛНЕ ОЮЙЕРНБ,
ОЕПЕДЮБЮЕЛШУ ЛЕФДС БМСРПЕММЕИ Х БМЕЬМЕИ ЯЕРЭЧ МЮ СПНБМЕ ОПХЙКЮДМШУ ОПНЦПЮЛЛ.
┬ ОНЯЙНКЭЙС НЯСЫЕЯРБКъЕРЯъ ЩРЮ ОЕПЕДЮВЮ &quot;БЯКЕОСЧ&quot;, УЮЙЕП, МЮУНДъЫХИЯъ
БН БМЕЬМЕИ ЯЕРХ, ЛНФЕР &quot;ОПНРЮЫХРЭ&quot; ЯБНХ &quot;ГКНБПЕДМШЕ&quot;
ОЮЙЕРШ ВЕПЕГ ЬКЧГ. ▐НЯКЕ ЩРНЦН УЮЙЕП НАПЮРХРЯъ МЮОПъЛСЧ Й БМСРПЕММЕЛС Web-ЯЕПБЕПС,
ЙНРНПШИ ЯЮЛ ОН ЯЕАЕ ЛНФЕР МЕ НАЕЯОЕВХБЮРЭ ТСМЙЖХХ АПЮМДЛЮСЩПЮ.</P>

<P>┬МШЛХ ЯКНБЮЛХ, ЕЯКХ ОПНЖЕДСПЮ ЙБХРХПНБЮМХъ ЯБъГХ СЯОЕЬМН ГЮБЕПЬЕМЮ,
ЬКЧГ ЯЕЮМЯНБНЦН СПНБМъ СЯРЮМНБХР ЯНЕДХМЕМХЕ Х АСДЕР &quot;РСОН&quot; ЙНОХПНБЮРЭ
Х ОЕПЕМЮОПЮБКъРЭ БЯЕ ОНЯКЕДСЧЫХЕ ОЮЙЕРШ МЕГЮБХЯХЛН НР ХУ ЯНДЕПФХЛНЦН. ≈РНАШ
ТХКЭРПНБЮРЭ ОЮЙЕРШ, ЦЕМЕПХПСЕЛШЕ НОПЕДЕКЕММШЛХ ЯЕРЕБШЛХ ЯКСФАЮЛХ Б ЯННРБЕРЯРБХХ
Я ХУ ЯНДЕПФХЛШЛ, МЕНАУНДХЛ ЬКЧГ ОПХЙКЮДМНЦН СПНБМъ.</P>

<H3><A NAME="part_7"></A>≤КЧГШ ОПХЙКЮДМНЦН СПНБМъ</H3>

<P>▓ЮЙ ФЕ ЙЮЙ Х ЬКЧГ ЯЕЮМЯНБНЦН СПНБМъ, ЬКЧГ ОПХЙКЮДМНЦН СПНБМъ ОЕПЕУБЮРШБЮЕР
БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ, ХЯОНКЭГСЕР ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ, ЙНРНПШЕ ЙНОХПСЧР
Х ОЕПЕМЮОПЮБКъЧР ХМТНПЛЮЖХЧ ВЕПЕГ ЬКЧГ, Ю РЮЙФЕ ТСМЙЖХНМХПСЕР Б ЙЮВЕЯРБЕ
ЯЕПБЕПЮ-ОНЯПЕДМХЙЮ, ХЯЙКЧВЮъ ОПъЛШЕ ЯНЕДХМЕМХъ ЛЕФДС ДНБЕПЕММШЛ ЯЕПБЕПНЛ
ХКХ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ. ▌ДМЮЙН ОНЯПЕДМХЙХ, ХЯОНКЭГСЕЛШЕ ЬКЧГНЛ ОПХЙКЮДМНЦН
СПНБМъ, ХЛЕЧР БЮФМШЕ НРКХВХъ НР ЙЮМЮКЭМШУ ОНЯПЕДМХЙНБ ЬКЧГНБ ЯЕЮМЯНБНЦН
СПНБМъ: БН-ОЕПБШУ, НМХ ЯБъГЮМШ Я ОПХКНФЕМХъЛХ, Ю БН-БРНПШУ, ЛНЦСР ТХКЭРПНБЮРЭ
ОЮЙЕРШ МЮ ОПХЙКЮДМНЛ СПНБМЕ ЛНДЕКХ OSI.</P>

<H4>▐НЯПЕДМХЙХ ОПХКНФЕМХИ</H4>

<P>┌ НРКХВХЕ НР ЙЮМЮКЭМШУ ОНЯПЕДМХЙНБ, ОНЯПЕДМХЙХ ОПХЙКЮДМНЦН СПНБМъ ОПНОСЯЙЮЧР
РНКЭЙН ОЮЙЕРШ, ЯЦЕМЕПХПНБЮММШЕ РЕЛХ ОПХКНФЕМХъЛХ, ЙНРНПШЕ ХЛ ОНПСВЕМН НАЯКСФХБЮРЭ.
█ЮОПХЛЕП, ОПНЦПЮЛЛЮ-ОНЯПЕДМХЙ ЯКСФАШ Telnet ЛНФЕР ЙНОХПНБЮРЭ, ОЕПЕМЮОПЮБКъРЭ
Х ТХКЭРПНБЮРЭ КХЬЭ РПЮТХЙ, ЦЕМЕПХПСЕЛШИ ЩРНИ ЯКСФАНИ. ┘ЯКХ Б ЯЕРХ ПЮАНРЮЕР
РНКЭЙН ЬКЧГ ОПХЙКЮДМНЦН СПНБМъ, РН БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ ЛНЦСР ОЕПЕДЮБЮРЭЯъ
КХЬЭ ДКъ РЕУ ЯКСФА, ДКъ ЙНРНПШУ ХЛЕЧРЯъ ЯННРБЕРЯРБСЧЫХЕ ОНЯПЕДМХЙХ. ▓ЮЙ,
ЕЯКХ ЬКЧГ ОПХЙКЮДМНЦН СПНБМъ ХЯОНКЭГСЕР РНКЭЙН ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ FTP
Х Telnet, РН НМ АСДЕР ОПНОСЯЙЮРЭ ОЮЙЕРШ ЩРХУ ЯКСФА, АКНЙХПСъ ОПХ ЩРНЛ ОЮЙЕРШ
БЯЕУ НЯРЮКЭМШУ ЯКСФА.</P>

<H4>■ХКЭРПЮЖХъ МЮ ОПХЙКЮДМНЛ СПНБМЕ</H4>

<P>┌ НРКХВХЕ НР ЬКЧГНБ ЯЕЮМЯНБНЦН СПНБМъ, ЙНРНПШЕ ЙНОХПСЧР Х &quot;ЯКЕОН&quot;
ОЕПЕМЮОПЮБКъЧР БЯЕ ОНЯРСОЮЧЫХЕ ОЮЙЕРШ, ОНЯПЕДМХЙХ ОПХЙКЮДМНЦН СПНБМъ (ЯЮЛНЦН
БШЯНЙНЦН Б ЛНДЕКХ OSI) ОПНБЕПъЧР ЯНДЕПФХЛНЕ ЙЮФДНЦН ОПНУНДъЫЕЦН ВЕПЕГ ЬКЧГ
ОЮЙЕРЮ. ²РХ ОНЯПЕДМХЙХ ЛНЦСР ТХКЭРПНБЮРЭ НРДЕКЭМШЕ БХДШ ЙНЛЮМД ХКХ ХМТНПЛЮЖХХ
Б ОПНРНЙНКЮУ ОПХЙКЮДМНЦН СПНБМъ, ЙНРНПШЕ ХЛ ОНПСВЕМН НАЯКСФХБЮРЭ.</P>

<P>▓ЮЙХЕ ОПНДСЙРШ, ЙЮЙ Eagle ЙНЛОЮМХХ Raptor Systems, ANS InterLock ЙНЛОЮМХХ
ANS Х Sidewinder Security Server ЙНЛОЮМХХ Secure Computing Corporation,
БЙКЧВЮЧР Б ЯЕАъ ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ ОПХЙКЮДМНЦН СПНБМъ ДКъ ЯКСФА FTP,
HTTP Х Telnet. ⌠РХКХРШ ЩРХУ ЬКЧГНБ ОНГБНКъЧР ТХКЭРПНБЮРЭ НОПЕДЕКЕММШЕ ЙНЛЮМДШ,
ХЯОНКЭГСЕЛШЕ ЩРХЛХ ЯКСФАЮЛХ. █ЮОПХЛЕП, ЛНФМН ЯЙНМТХЦСПХПНБЮРЭ ЬКЧГ РЮЙХЛ
НАПЮГНЛ, ВРНАШ НМ ОПЕДНРБПЮЫЮК ХЯОНКЭГНБЮМХЕ ЙКХЕМРЮЛХ ЙНЛЮМДШ FTP Put,
ЙНРНПЮъ ДЮЕР БНГЛНФМНЯРЭ ОНКЭГНБЮРЕКЧ, ОНДЙКЧВЕММНЛС Й FTP-ЯЕПБЕПС, ГЮОХЯШБЮРЭ
МЮ МЕЦН ХМТНПЛЮЖХЧ. ▄МНЦХЕ ЯЕРЕБШЕ ЮДЛХМХЯРПЮРНПШ ОПЕДОНВХРЮЧР ГЮОПЕРХРЭ
ХЯОНКЭГНБЮМХЕ ЩРНИ ЙНЛЮМДШ, ВРНАШ СЛЕМЭЬХРЭ ПХЯЙ ЯКСВЮИМНЦН ОНБПЕФДЕМХъ
УПЮМъЫЕИЯъ МЮ FTP-ЯЕПБЕПЕ ХМТНПЛЮЖХХ Х БЕПНъРМНЯРЭ ГЮОНКМЕМХъ ЕЦН ЦХЦЮАЮИРЮЛХ
УЮЙЕПЯЙХУ ДЮММШУ, ОЕПЕЯШКЮЕЛШУ МЮ ЯЕПБЕП ДКъ ГЮОНКМЕМХъ ЕЦН ДХЯЙНБНИ ОЮЛъРХ
Х АКНЙХПНБЮМХъ ПЮАНРШ.</P>

<H4>└ПСЦХЕ ГЮЫХРМШЕ ТСМЙЖХХ</H4>

<P>┌ ДНОНКМЕМХЕ Й ТХКЭРПЮЖХХ ОЮЙЕРНБ ЛМНЦХЕ ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ ПЕЦХЯРПХПСЧР
БЯЕ БШОНКМъЕЛШЕ ЯЕПБЕПНЛ ДЕИЯРБХъ Х, ВРН МЮХАНКЕЕ БЮФМН, ОПЕДСОПЕФДЮЧР
ЯЕРЕБНЦН ЮДЛХМХЯРПЮРНПЮ Н БНГЛНФМШУ МЮПСЬЕМХъУ ГЮЫХРШ. █ЮОПХЛЕП, ОПХ ОНОШРЙЮУ
ОПНМХЙМНБЕМХъ Б ЯХЯРЕЛС ХГБМЕ BorderWare Firewall Server ЙНЛОЮМХХ Secure
Computing ОНГБНКъЕР ТХЙЯХПНБЮРЭ ЮДПЕЯЮ НРОПЮБХРЕКъ Х ОНКСВЮРЕКъ ОЮЙЕРНБ,
БПЕЛъ, Б ЙНРНПНЕ ЩРХ ОНОШРЙХ АШКХ ОПЕДОПХМъРШ, Х ХЯОНКЭГСЕЛШИ ОПНРНЙНК.
▐ПНДСЙР Black Hole ЙНЛОЮМХХ Milkyway Networks РЮЙФЕ ПЕЦХЯРПХПСЕР БЯЕ ДЕИЯРБХъ
ЯЕПБЕПЮ Х ОПЕДСОПЕФДЮЕР ЮДЛХМХЯРПЮРНПЮ Н БНГЛНФМШУ МЮПСЬЕМХъУ, ОНЯШКЮъ
ЕЛС ЯННАЫЕМХЕ ОН ЩКЕЙРПНММНИ ОНВРЕ ХКХ МЮ ОЕИДФЕП. ─МЮКНЦХВМШЕ ТСМЙЖХХ
НАЕЯОЕВХБЮЧР Х ОПНДСЙРШ Eagle Х Sidewinder Security Server.</P>

<H4>▐ПЕДЯРЮБХРЕКХ</H4>

<P>│НКЭЬХМЯРБН ЬКЧГНБ ОПХЙКЮДМНЦН СПНБМъ ОПЕДМЮГМЮВЕМШ ДКъ НДМНИ ХКХ МЕЯЙНКЭЙХУ
ПЮГМНБХДМНЯРЕИ НОЕПЮЖХНММНИ ЯХЯРЕЛШ UNIX. ÷ПЙХЛ ОПЕДЯРЮБХРЕКЕЛ ЩРНЦН АНКЭЬНЦН
ЯЕЛЕИЯРБЮ ОПНДСЙРНБ ъБКъЕРЯъ Black Hole ЙНЛОЮМХХ Milkyway Networks, ЙНРНПШИ
ПЮАНРЮЕР МЮ ЙНЛОЭЧРЕПЮУ ЯН SPARC-ЮПУХРЕЙРСПНИ ОНД СОПЮБКЕМХЕЛ SunOS ХКХ
Solaris. ┌ НРКХВХЕ НР ЩРХУ ЬКЧГНБ, BorderWare Firewall Server ЙНЛОЮМХХ
Secure Computing Х Gauntlet Internet Firewall ЙНЛОЮМХХ Trusted Information
Systems ПЮАНРЮЧР МЮ ▐┼ Я ОПНЖЕЯЯНПНЛ Pentium ОНД СОПЮБКЕМХЕЛ НОЕПЮЖХНММШУ
ЯХЯРЕЛ, ъБКъЧЫХУЯъ ЯНАЯРБЕММШЛХ ПЮГПЮАНРЙЮЛХ ЯННРБЕРЯРБСЧЫХУ ЙНЛОЮМХИ.
▐ПНДСЙРШ Centri Firewall ЙНЛОЮМХХ Global Internet Х Eagle ЙНЛОЮМХХ Raptor
Systems ПЮАНРЮЧР ОНД SunOS, Solaris Х Windows NT.</P>

<P>⌠ЙЮГЮММШЕ ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ ЛНФМН СЯРЮМЮБКХБЮРЭ Х Б ЯЕРХ NetWare,
ХЯОНКЭГСЧЫЕИ ОПНРНЙНКШ TCP/IP. └Къ РНЦН ВРНАШ МЮВЮРЭ ХЯОНКЭГНБЮРЭ TCP/IP
Б ЯЕРХ, ПЮАНРЮЧЫЕИ ОН ОПНРНЙНКС IPX, МЕНАУНДХЛН СЯРЮМНБХРЭ ЬКЧГ IPX/IP
ХКХ СЯРЮМНБХРЭ ЯРЕЙ TCP/IP ЙЮФДНЛС ЙКХЕМРС NetWare, ЙНРНПШИ АСДЕР ПЮАНРЮРЭ
ЯН ЬКЧГНЛ ОПХЙКЮДМНЦН СПНБМъ (МЮОПХЛЕП, ХЯОНКЭГСъ ОПНДСЙР LAN WorkPlace
ХКХ LAN WorkGroup ЙНЛОЮМХХ Novell).</P>

<H4>█ЕЛМНЦН Н &quot;ОПНГПЮВМНЯРХ&quot;</H4>

<P>≤КЧГШ ОПХЙКЮДМНЦН СПНБМъ НАЕЯОЕВХБЮЧР НДХМ ХГ ЯЮЛШУ БШЯНЙХУ МЮ ЯЕЦНДМъЬМХИ
ДЕМЭ СПНБМЕИ ГЮЫХРШ, НДМЮЙН ЯСЫЕЯРБСЕР ЛМЕМХЕ, ВРН РЮЙЮъ БШЯНЙЮъ ЯРЕОЕМЭ
ГЮЫХРШ ХЛЕЕР Х НАНПНРМСЧ ЯРНПНМС, Ю ХЛЕММН - НРЯСРЯРБХЕ &quot;ОПНГПЮВМНЯРХ&quot;
ПЮАНРШ ЬКЧГЮ ДКъ ОНКЭГНБЮРЕКЕИ. ┌ ХДЕЮКЕ БЯЕ АПЮМДЛЮСЩПШ ДНКФМШ АШРЭ &quot;ОПНГПЮВМШЛХ&quot;,
Р.Е. ХУ ПЮАНРЮ ДНКФМЮ НЯРЮБЮРЭЯъ МЕГЮЛЕРМНИ ДКъ ОНКЭГНБЮРЕКЕИ, НАПЮЫЮЧЫХУЯъ
ХГ ЯБНЕИ БМСРПЕММЕИ ЯЕРХ Б Internet. ▌ДМЮЙН Б ПЕЮКЭМНИ ФХГМХ АПЮМДЛЮСЩПШ
БМНЯъР ГЮДЕПФЙХ Б ОПНЖЕЯЯ ОЕПЕДЮВХ ДЮММШУ ХКХ РПЕАСЧР НР ОНКЭГНБЮРЕКЕИ
БШОНКМЕМХъ МЕЯЙНКЭЙХУ ОПНЖЕДСП ПЕЦХЯРПЮЖХХ ОПХ ОНДЙКЧВЕМХХ Й Internet ХКХ
ЙНПОНПЮРХБМНИ ХМРПЮЯЕРХ.</P>

<P>▄МНЦХЕ ОНЯРЮБЫХЙХ СРБЕПФДЮЧР, ВРН ХУ ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ ъБКъЧРЯъ
&quot;ОПНГПЮВМШЛХ&quot;, НДМЮЙН ПЕЙНЛЕМДСЧР ЙНМТХЦСПХПНБЮРЭ ХУ РЮЙХЛ НАПЮГНЛ,
ВРНАШ НМХ БШОНКМъКХ ЮСРЕМРХТХЙЮЖХЧ ОНКЭГНБЮРЕКЕИ ОПХ ХУ НАПЮЫЕМХХ Й БМЕЬМЕИ
ЯЕРХ (Р.Е. ОПНЖЕДСПС, ЙНРНПЮъ МЮПСЬЮЕР &quot;ОПНГПЮВМНЯРЭ&quot; ПЮАНРШ
ЬКЧГЮ). █ЮОПХЛЕП, ЬКЧГ Black Hole ЙНЛОЮМХХ Milkyway Networks ЛНФМН ЯЙНМТХЦСПХПНБЮРЭ
РЮЙ, ВРН ОНКЭГНБЮРЕКХ АСДСР БШУНДХРЭ БН БМЕЬМЧЧ ЯЕРЭ, МЕ ПЕЦХЯРПХПСъЯЭ
МЮ ЩРНЛ ЬКЧГЕ. ▌ДМЮЙН Milkyway Networks ПЕЙНЛЕМДСЕР РЮЙСЧ ЙНМТХЦСПЮЖХЧ
ЬКЧГЮ, ОПХ ЙНРНПНИ ОНКЭГНБЮРЕКХ ДНКФМШ АСДСР ПЕЦХЯРПХПНБЮРЭЯъ МЮ МЕЛ КХАН
НДХМ ПЮГ Б РЕВЕМХЕ СЯРЮМНБКЕММНЦН ОЕПХНДЮ, КХАН ОПХ ЙЮФДНЛ ГЮОПНЯЕ МЮ СЯРЮМНБКЕМХЕ
ЯЕЮМЯЮ ЯБъГХ. ─МЮКНЦХВМШЛ НАПЮГНЛ ЛНФЕР АШРЭ МЮЯРПНЕМ ЬКЧГ Gauntlet Internet
Firewall ЙНЛОЮМХХ Trusted Informa-tion Systems. </P>

<P>▐ПХ ПЮАНРЕ ЬКЧГЮ Б &quot;МЕОПНГПЮВМНЛ&quot; ПЕФХЛЕ ОНКЭГНБЮРЕКЭ ОНДЙКЧВЮЕРЯъ
Й ОНЯПЕДМХЙС ЯННРБЕРЯРБСЧЫЕИ ЯКСФАШ (МЮОПХЛЕП, Telnet) Х ЯННАЫЮЕР ЕЛС ХЛъ
УНЯРЮ, Й ЙНРНПНЛС НМ ЯНАХПЮЕРЯъ ОНДЙКЧВХРЭЯъ. ▐НЯКЕ ЩРНЦН ОНКЭГНБЮРЕКЭ
ОНКСВЮЕР Х НРОПЮБКъЕР ХМТНПЛЮЖХЧ РЮЙ, ЙЮЙ ЕЯКХ АШ АШКН СЯРЮМНБКЕМН ОПъЛНЕ
ЯНЕДХМЕМХЕ ЙКХЕМРЮ Я БМЕЬМХЛ УНЯРНЛ. ┌ &quot;ОПНГПЮВМНЛ&quot; ФЕ ПЕФХЛЕ
ОНДЙКЧВЕМХЕ ОНКЭГНБЮРЕКъ Й СДЮКЕММНЛС УНЯРС БШОНКМъЕРЯъ АЕГ ОПЕДБЮПХРЕКЭМНЦН
БГЮХЛНДЕИЯРБХъ ЯН ЬКЧГНЛ, НДМЮЙН ГЮРЕЛ ЬКЧГ ОЕПЕУБЮРШБЮЕР БЯЕ ГЮОПНЯШ ОНКЭГНБЮРЕКъ.</P>

<P>└ПСЦХЕ ОПНХГБНДХРЕКХ АПЮМДЛЮСЩПНБ, НРМНЯъЫХУЯъ Й ЙЮРЕЦНПХХ ЬКЧГНБ ОПХЙКЮДМНЦН
СПНБМъ, ОШРЮЧРЯъ ПЕЬХРЭ ОПНАКЕЛС &quot;ОПНГПЮВМНЯРХ&quot; ХМШЛХ ЯОНЯНАЮЛХ.
█ЮОПХЛЕП, ЙНЛОЮМХХ CyberGuard Х NEC Technologies ХЯОНКЭГСЧР БЛЕЯРН ЯБъГЮММШУ
Я ОПХКНФЕМХъЛХ ОПНЦПЮЛЛ-ОНЯПЕДМХЙНБ БЮПХЮМР ОПНРНЙНКЮ SOCKS ДКъ ЛЮПЬПСРХГЮЖХХ
РПЮТХЙЮ, ЦЕМЕПХПСЕЛНЦН ЯКСФАЮЛХ TCP/IP, ВЕПЕГ ЯБНХ ЬКЧГШ Cyber-Guard Firewall
Х PrivateNet ЯННРБЕРЯРБЕММН. SOCKS ъБКъЕРЯъ ЯРЮМДЮПРНЛ, ОПЕДКЮЦЮЕЛШЛ ХМФЕМЕПМНИ
ЦПСООНИ IETF (Internet Engineering Task Force) Х НАЕЯОЕВХБЮЧЫХЛ &quot;ОПНГПЮВМСЧ&quot;
ЮСРЕМРХТХЙЮЖХЧ ОНКЭГНБЮРЕКЕИ, ЙНРНПШЕ ГЮОПЮЬХБЮЧР ЯНЕДХМЕМХъ Я БМЕЬМХЛХ
УНЯРЮЛХ ВЕПЕГ АПЮМДЛЮСЩП. ▌ДМЮЙН ХЯОНКЭГНБЮМХЕ SOCKS ъБКъЕРЯъ &quot;МЕОПНГПЮВМШЛ&quot;
ДКъ ЮДЛХМХЯРПЮРНПНБ, ЙНРНПШЕ ДНКФМШ ЛНДХТХЖХПНБЮРЭ БЯЕ ОПХКНФЕМХъ, ХЯОНКЭГСЕЛШЕ
ЙКХЕМРЮЛХ ДКъ ДНЯРСОЮ Й БМЕЬМХЛ ПЕЯСПЯЮЛ ВЕПЕГ АПЮМДЛЮСЩП. ┼ПНЛЕ РНЦН,
УНРъ SOCKS Х ОПЕДОНКЮЦЮЕР ХЯОНКЭГНБЮМХЕ ДПСЦХУ ЛЕУЮМХГЛНБ ГЮЫХРШ (МЮОПХЛЕП,
ЬХТПНБЮМХъ Я КХВМШЛ Х НРЙПШРШЛ ЙКЧВЮЛХ), НМ МЕ НАЕЯОЕВХБЮЕР ТХКЭРПЮЖХХ
НРДЕКЭМШУ ОЮЙЕРНБ. ▐НЩРНЛС ОПНДСЙРШ, ХЯОНКЭГСЧЫХЕ SOCKS, ЯЙНПЕЕ ЛНФМН НРМЕЯРХ
Й ЙЮРЕЦНПХХ ЬКЧГНБ ЯЕЮМЯНБНЦН, Ю МЕ ОПХЙКЮДМНЦН СПНБМъ.</P>

<H3><A NAME="part_8"></A>│ПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ</H3>

<P>²РХ АПЮМДЛЮСЩПШ ЯНВЕРЮЧР Б ЯЕАЕ ЩКЕЛЕМРШ БЯЕУ РПЕУ НОХЯЮММШУ БШЬЕ ЙЮРЕЦНПХИ.
┼ЮЙ Х АПЮМДЛЮСЩПШ Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ, НМХ ПЮАНРЮЧР МЮ ЯЕРЕБНЛ СПНБМЕ
ЛНДЕКХ OSI, ТХКЭРПСъ БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ МЮ НЯМНБЕ ОПНБЕПЙХ IP-ЮДПЕЯНБ
Х МНЛЕПНБ ОНПРНБ. │ПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ РЮЙФЕ БШОНКМъЧР ТСМЙЖХХ
ЬКЧГЮ ЯЕЮМЯНБНЦН СПНБМъ, НОПЕДЕКъъ, НРМНЯъРЯъ КХ ОЮЙЕРШ Й ЯННРБЕРЯРБСЧЫЕЛС
ЯЕЮМЯС. ┬ МЮЙНМЕЖ, АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ АЕПСР МЮ ЯЕАъ ТСМЙЖХХ
ЬКЧГЮ ОПХЙКЮДМНЦН СПНБМъ, НЖЕМХБЮъ ЯНДЕПФХЛНЕ ЙЮФДНЦН ОЮЙЕРЮ Б ЯННРБЕРЯРБХХ
Я ОНКХРХЙНИ АЕГНОЮЯМНЯРХ, БШПЮАНРЮММНИ Б ЙНМЙПЕРМНИ НПЦЮМХГЮЖХХ.</P>

<H4>▀СВЬЮъ ОПНХГБНДХРЕКЭМНЯРЭ, КСВЬЮъ ГЮЫХРЮ?</H4>

<P>┼ЮЙ Х ЬКЧГ ОПХЙКЮДМНЦН СПНБМъ, АПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ ЛНФЕР АШРЭ
ЯЙНМТХЦСПХПНБЮМ ДКъ НРАПЮЙНБЙХ ОЮЙЕРНБ, ЯНДЕПФЮЫХУ НОПЕДЕКЕММШЕ ЙНЛЮМДШ,
МЮОПХЛЕП ЙНЛЮМДШ Put Х Get ЯКСФАШ FTP. ▌ДМЮЙН, Б НРКХВХЕ НР ЬКЧГНБ ОПХЙКЮДМНЦН
СПНБМъ, ОПХ ЮМЮКХГЕ ДЮММШУ ОПХЙКЮДМНЦН СПНБМъ РЮЙНИ АПЮМДЛЮСЩП МЕ МЮПСЬЮЕР
ЙКХЕМР-ЯЕПБЕПМНИ ЛНДЕКХ БГЮХЛНДЕИЯРБХъ Б ЯЕРХ. </P>

<P>≤КЧГ ОПХЙКЮДМНЦН СПНБМъ СЯРЮМЮБКХБЮЕР ДБЮ ЯНЕДХМЕМХъ: НДМН - ЛЕФДС ЮБРНПХГНБЮММШЛ
ЙКХЕМРНЛ Х ЬКЧГНЛ, БРНПНЕ - ЛЕФДС ЬКЧГНЛ Х БМЕЬМХЛ УНЯРНЛ. ▐НЯКЕ ЩРНЦН
НМ ОПНЯРН ОЕПЕЯШКЮЕР ХМТНПЛЮЖХЧ ЛЕФДС ЩРХЛХ ДБСЛъ ЯНЕДХМЕМХъЛХ. █ЕЯЛНРПъ
МЮ БШЯНЙХИ СПНБЕМЭ ГЮЫХРШ, НАЕЯОЕВХБЮЕЛШИ ОНДНАМШЛХ ЬКЧГЮЛХ, РЮЙЮъ ЯУЕЛЮ
ЛНФЕР ЯЙЮГЮРЭЯъ МЮ ОПНХГБНДХРЕКЭМНЯРХ ПЮАНРШ. ┌ ОПНРХБНОНКНФМНЯРЭ ЩРНЛС
АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ ДНОСЯЙЮЧР ОПъЛШЕ ЯНЕДХМЕМХъ ЛЕФДС ЙКХЕМРЮЛХ
Х БМЕЬМХЛХ УНЯРЮЛХ. └Къ НАЕЯОЕВЕМХъ ГЮЫХРШ РЮЙХЕ АПЮМДЛЮСЩПШ ОЕПЕУБЮРШБЮЧР
Х ЮМЮКХГХПСЧР ЙЮФДШИ ОЮЙЕР МЮ ОПХЙКЮДМНЛ СПНБМЕ ЛНДЕКХ OSI. ┌ЛЕЯРН ОПХЛЕМЕМХъ
ЯБъГЮММШУ Я ОПХКНФЕМХъЛХ ОПНЦПЮЛЛ-ОНЯПЕДМХЙНБ, АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН
СПНБМъ ХЯОНКЭГСЧР ЯОЕЖХЮКЭМШЕ ЮКЦНПХРЛШ ПЮЯОНГМЮБЮМХъ Х НАПЮАНРЙХ ДЮММШУ
МЮ СПНБМЕ ОПХКНФЕМХИ. ▒ ОНЛНЫЭЧ ЩРХУ ЮКЦНПХРЛНБ ОЮЙЕРШ ЯПЮБМХБЮЧРЯъ Я ХГБЕЯРМШЛХ
ЬЮАКНМЮЛХ ДЮММШУ, ВРН, РЕНПЕРХВЕЯЙХ, ДНКФМН НАЕЯОЕВХРЭ АНКЕЕ ЩТТЕЙРХБМСЧ
ТХКЭРПЮЖХЧ ОЮЙЕРНБ.</P>

<P>▐НЯЙНКЭЙС АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ ДНОСЯЙЮЧР ОПъЛНЕ ЯНЕДХМЕМХЕ
ЛЕФДС ЮБРНПХ-ГНБЮММШЛ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ, МЕЙНРНПШЕ СРБЕПФДЮЧР,
ВРН АПЮМДЛЮСЩПШ ЩРНИ ЙЮРЕЦНПХХ НАЕЯОЕВХБЮЧР ЛЕМЕЕ БШЯНЙХИ СПНБЕМЭ ГЮЫХРШ,
ВЕЛ ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ. └ПСЦХЕ ФЕ ОПХДЕПФХБЮЧРЯъ ОПНРХБНОНКНФМНЦН
ЛМЕМХъ.</P>

<H4>▐ПЕДЯРЮБХРЕКХ</H4>

<P>│ПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ ъБКъЧРЯъ НВЕМЭ ОНОСКъПМШЛ ПЕЬЕМХЕЛ ДКъ
ГЮЫХРШ СГКНБ Internet Х ХМРПЮЯЕРЕИ, ОНЯЙНКЭЙС НМХ &quot;ОПНГПЮВМШ&quot;
ДКъ ОНКЭГНБЮРЕКЕИ, ПЮАНРЮЧР МЮ ЯЮЛНЛ БШЯНЙНЛ СПНБМЕ ЛНДЕКХ OSI Х МЕ РПЕАСЧР
БМЕЯЕМХъ ХГЛЕМЕМХИ Б ЙКХЕМРЯЙНЕ ▐▌ Х СЯРЮМНБКЕМХъ НРДЕКЭМШУ ОНЯПЕДМХЙНБ
ДКъ ЙЮФДНИ ГЮЫХЫЮЕЛНИ АПЮМДЛЮСЩПНЛ ЯКСФАШ. ▌ДХМ ХГ ЯЮЛШУ ОНОСКъПМШУ ЙНЛЛЕПВЕЯЙХУ
АПЮМДЛЮСЩПНБ FireWall-1 ЙНЛОЮМХХ Check Point Software Techno-logies ъБКъЕРЯъ
ХЛЕММН АПЮМДЛЮСЩПНЛ ЩЙЯОЕПРМНЦН СПНБМъ. ²РНР ОПНДСЙР МЮВЮК ОНЯРЮБКъРЭЯъ
Б 1993 Ц., Х ЯЕИВЮЯ ЕЦН ДНКъ МЮ ПШМЙЕ АПЮМДЛЮСЩПНБ ЯНЯРЮБКъЕР НЙНКН 40%.</P>

<P>└ПСЦНИ БЕДСЫХИ АПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ - ON Guard ЙНЛОЮМХХ ON
Technology. ░ЮГПЮАНРЮММШИ ЯОЕЖХЮКЭМН ДКъ ГЮЫХРШ ЯЕРЕИ NetWare 3.11, 3.12
Х 4.У, АПЮМДЛЮСЩП ON Guard ПЮАНРЮЕР МЮ ЯРЮМДЮПРМШУ ▐┼ Я ОПНЖЕЯЯНПНЛ Intel
486 Х БШЬЕ. ▐НЯЙНКЭЙС ON Guard ЛНФЕР ТХКЭРПНБЮРЭ ЙЮЙ IP-, РЮЙ Х IPX-ОЮЙЕРШ,
ЕЦН ЛНФМН ХЯОНКЭГНБЮРЭ Х ДКъ ГЮЫХРШ ЯЕРХ NetWare НР IP-РПЮТХЙЮ, ОНЯРСОЮЧЫЕЦН
ХГ Internet ХКХ ХМРПЮЯЕРХ, Ю РЮЙФЕ ДКъ ГЮЫХРШ НРДЕКЭМШУ ЯЕПБЕПНБ NetWare
НР БМСРПЕММЕЦН &quot;МЕЮБРНПХГНБЮММНЦН&quot; IPX-РПЮТХЙЮ. ▌ДМНИ ХГ ЯХКЭМШУ
ЯРНПНМ ОПНДСЙРЮ ON Guard ъБКъЕРЯъ ХЯОНКЭГНБЮМХЕ 32-АХРМНИ НОЕПЮЖХНММНИ
ЯХЯРЕЛШ Secure32OS, ЯОЕЖХЮКЭМН ПЮГПЮАНРЮММНИ ЙНЛОЮМХЕИ ON Technology ДКъ
ЩРНЦН АПЮМДЛЮСЩПЮ. └ЮММЮъ ▌▒ ъБКъЕРЯъ ГМЮВХРЕКЭМН АНКЕЕ ГЮЫХЫЕММНИ, ВЕЛ
СМХБЕПЯЮКЭМШЕ ▌▒, РЮЙХЕ ЙЮЙ UNIX Х Windows NT.</P>

<P>ON Guard, ЙЮЙ Х ДПСЦХЕ АПЮМДЛЮСЩПШ ОПХЙКЮДМНЦН Х ЩЙЯОЕПРМНЦН СПНБМЕИ,
НАЕЯОЕВХБЮЕР УНПНЬСЧ ГЮЫХРС БМСРПЕММЕИ ЯЕРХ НР УЮЙЕПЯЙХУ МЮОЮДЕМХИ РХОЮ
spoofing, АЕЯОНПъДНВМНЦН ЯЙЮМХПНБЮМХъ IP-ЮДПЕЯНБ Х АКНЙХПНБЙХ ЯКСФА (denial-of-service).
█ЮОЮДЕМХъ ОНЯКЕДМЕЦН РХОЮ ГЮЙКЧВЮЧРЯъ Б ОЕПЕОНКМЕМХХ ЯЕПБЕПЮ ГЮОПНЯЮЛХ
ГКНСЛШЬКЕММХЙЮ, ВРН ДЕКЮЕР ЕЦН МЕДНЯРСОМШЛ ДКъ ДПСЦХУ ОНКЭГНБЮРЕКЕИ.</P>

<H3><A NAME="part_9"></A>▄НИ ДНЛ - ЛНъ ЙПЕОНЯРЭ</H3>

<P>│ПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ НАЕЯОЕВХБЮЧР НДХМ ХГ ЯЮЛШУ БШЯНЙХУ МЮ
ЯЕЦНДМъЬМХИ ДЕМЭ СПНБМЕИ ГЮЫХРШ ЙНПОНПЮРХБМШУ ЯЕРЕИ, Х, ОН СРБЕПФДЕМХЧ
ЯОЕЖХЮКХЯРНБ, НАЛЮМСРЭ ХУ НВЕМЭ МЕ ОПНЯРН. ▓ЕЛ МЕ ЛЕМЕЕ, МЕ ЯРНХР ГЮАШБЮРЭ,
ВРН ДЮФЕ ЩРХ МЮДЕФМШЕ АПЮМДЛЮСЩПШ МЕ НАЕЯОЕВХБЮЧР 100%-МНИ АЕГНОЮЯМНЯРХ.
▓ЮЙ ЯРНХР КХ БННАЫЕ СЯРЮМЮБКХБЮРЭ АПЮМДЛЮСЩП? ²РН МСФМН ДЕКЮРЭ ОН РНИ ФЕ
ОПХВХМЕ, ОН ЙНРНПНИ БШ СЯРЮМЮБКХБЮЕРЕ ГЮЛНЙ МЮ ЯБНЧ БУНДМСЧ ДБЕПЭ, МЕЯЛНРПъ
МЮ РН, ВРН МХ НДХМ ГЮЛНЙ МЕ ЛНФЕР ЦЮПЮМРХПНБЮРЭ ОНКМНИ ГЮЫХРШ. ▌ЯРЮБХБ
ЯБНЧ ЯЕРЭ АЕГ АПЮМДЛЮСЩПЮ, БШ ОПНЯРН НЯРЮБКъЕРЕ ДБЕПЭ НРЙПШРНИ. ▓ЮЙ ВРН
&quot;ДСЛЮИРЕ ЯЮЛХ, ПЕЬЮИРЕ ЯЮЛХ...&quot;. </P>

<ADDRESS>
<HR WIDTH="100%">▒РЮРЭъ ОНДЦНРНБКЕМЮ МЮСВМШЛ ПЕДЮЙРНПНЛ ФСПМЮКЮ &quot;▒ЕРХ&quot;
┬ЦНПЕЛ ┼НБЮКЕПВХЙНЛ ОН ЛЮРЕПХЮКЮЛ ФСПМЮКЮ NetWare Connection, ХГДЮБЮЕЛНЦН
ЛЕФДСМЮПНДМНИ ЮЯЯНЖХЮЖХЕИ NetWare Users International.
<HR WIDTH="100%"></ADDRESS>

<H3><A NAME="part_10"></A>┐КНЯЯЮПХИ</H3>

<P><B>≤▀·┤ ▐░┬┼▀─└█▌┐▌ ⌠░▌┌█÷ (APPLICATION-LEVEL GATEWAY)</B> ХЯЙКЧВЮЕР
ОПъЛНЕ БГЮХЛНДЕИЯРБХЕ ЛЕФДС ЮБРНПХГНБЮММШЛ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ. ≤КЧГ
ТХКЭРПСЕР БЯЕ БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ МЮ ОПХЙКЮДМНЛ СПНБМЕ ЛНДЕКХ OSI.
▒БъГЮММШЕ Я ОПХКНФЕМХъЛХ ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ ОЕПЕМЮОПЮБКъЧР ВЕПЕГ ЬКЧГ
ХМТНПЛЮЖХЧ, ЦЕМЕПХПСЕЛСЧ ЙНМЙПЕРМШЛХ ЯЕПБХЯЮЛХ TCP/IP.</P>

<P><B>∙▌▒▓-│─▒▓┬▌█ (BASTION HOST) -</B> ЙНЛОЭЧРЕП-ЬКЧГ, МЮ ЙНРНПНЛ ПЮАНРЮЕР
ОПНЦПЮЛЛМНЕ НАЕЯОЕВЕМХЕ АПЮМДЛЮСЩПЮ Х ЙНРНПШИ СЯРЮМЮБКХБЮЕРЯъ ЛЕФДС БМСРПЕММЕИ
Х БМЕЬМЕИ ЯЕРъЛХ. ∙НЯР-АЮЯРХНМЮЛХ ъБКъЧРЯъ ЬКЧГШ ЯЕЮМЯНБНЦН Х ОПХЙКЮДМНЦН
СПНБМъ, Ю РЮЙФЕ АПЮМДЛЮСЩПШ ЩЙЯОЕПРМНЦН СПНБМъ.</P>

<P><B>≤▀·┤ ▒┘─█▒▌┌▌┐▌ ⌠░▌┌█÷ (CIRCUIT-LEVEL GATEWAY) </B>ХЯЙКЧВЮЕР ОПъЛНЕ
БГЮХЛНДЕИЯРБХЕ ЛЕФДС ЮБРНПХГНБЮММШЛ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ. ▌М ОПХМХЛЮЕР
ГЮОПНЯ ДНБЕПЕММНЦН ЙКХЕМРЮ МЮ НОПЕДЕКЕММШЕ СЯКСЦХ Х, ОНЯКЕ ОПНБЕПЙХ ДНОСЯРХЛНЯРХ
ГЮОПНЬЕММНЦН ЯЕЮМЯЮ, СЯРЮМЮБКХБЮЕР ЯНЕДХМЕМХЕ Я БМЕЬМХЛ УНЯРНЛ. ▐НЯКЕ ЩРНЦН
ЬКЧГ ОПНЯРН ЙНОХПСЕР ОЮЙЕРШ Б НАНХУ МЮОПЮБКЕМХъУ, МЕ НЯСЫЕЯРБКъъ ХУ ТХКЭРПЮЖХХ.</P>

<P><B>└┌⌠└▌▄█⌡┴ ≤▀·┤ (DUAL-HOMED GATEWAY) -</B> ЙНЛОЭЧРЕП, МЮ ЙНРНПНЛ ПЮАНРЮЕР
ОПНЦПЮЛЛМНЕ НАЕЯОЕВЕМХЕ АПЮМДЛЮСЩПЮ Х ЙНРНПШИ ХЛЕЕР ДБЕ ЯЕРЕБШЕ ХМРЕПТЕИЯМШЕ
ОКЮРШ: НДМЮ ОНДЙКЧВЕМЮ Й БМСРПЕММЕИ ЯЕРХ, Ю ДПСЦЮъ - Й БМЕЬМЕИ. ≤КЧГ ОЕПЕДЮЕР
ХМТНПЛЮЖХЧ ХГ НДМНИ ЯЕРХ Б ДПСЦСЧ, ХЯЙКЧВЮъ ОПъЛНЕ БГЮХЛНДЕИЯРБХЕ ЛЕФДС
МХЛХ. ≤КЧГШ ЯЕЮМЯНБНЦН Х ОПХЙКЮДМНЦН СПНБМъ НРМНЯъРЯъ Й ДБСДНЛМШЛ ЬКЧГЮЛ.</P>

<P><B>│░─█└▄─⌠²░ (FIREWALL)</B> ъБКъЕРЯъ ГЮЫХРМШЛ АЮПЭЕПНЛ, ЯНЯРНъЫХЛ ХГ
МЕЯЙНКЭЙХУ ЙНЛОНМЕМРНБ (МЮОПХЛЕП, ЛЮПЬПСРХГЮРНПЮ ХКХ ЬКЧГЮ, МЮ ЙНРНПНЛ
ПЮАНРЮЕР ОПНЦПЮЛЛМНЕ НАЕЯОЕВЕМХЕ АПЮМДЛЮСЩПЮ). │ПЮМДЛЮСЩП ЙНМТХЦСПХПСЕРЯъ
Б ЯННРБЕРЯРБХХ Я ОПХМъРНИ Б НПЦЮМХГЮЖХХ ОНКХРХЙНИ ЙНМРПНКъ ДНЯРСОЮ Й БМСРПЕММЕИ
ЯЕРХ. ┌ЯЕ БУНДъЫХЕ Х ХЯУНДъЫХЕ ОЮЙЕРШ ДНКФМШ ОПНУНДХРЭ ВЕПЕГ АПЮМДЛЮСЩП,
ЙНРНПШИ ОПНОСЯЙЮЕР РНКЭЙН ЮБРНПХГНБЮММШЕ ОЮЙЕРШ.</P>

<P><B>│░─█└▄─⌠²░ ▒ ■┬▀°▓░─√┬┘┴ ▐─┼┘▓▌┌ (PACKET-FILTERING FIREWALL) </B>ъБКъЕРЯъ
ЛЮПЬПСРХГЮРНПНЛ ХКХ ЙНЛОЭЧРЕПНЛ, МЮ ЙНРНПНЛ ПЮАНРЮЕР ОПНЦПЮЛЛМНЕ НАЕЯОЕВЕМХЕ,
ЯЙНМТХЦСПХПНБЮММНЕ РЮЙХЛ НАПЮГНЛ, ВРНАШ НРАПЮЙНБШБЮРЭ НОПЕДЕКЕММШЕ БХДШ
БУНДъЫХУ Х ХЯУНДъЫХУ ОЮЙЕРНБ. ■ХКЭРПЮЖХъ ОЮЙЕРНБ НЯСЫЕЯРБКъЕРЯъ МЮ НЯМНБЕ
ХМТНПЛЮЖХХ, ЯНДЕПФЮЫЕИЯъ Б TCP- Х IP- ГЮЦНКНБЙЮУ ОЮЙЕРНБ (ЮДПЕЯЮ НРОПЮБХРЕКъ
Х ОНКСВЮРЕКъ, ХУ МНЛЕПЮ ОНПРНБ Х ДП.).</P>

<P><B>▐▌▒░┘└█┬┼ (PROXY) -</B> ОПХКНФЕМХЕ, БШОНКМъЕЛНЕ МЮ ЬКЧГЕ, ЙНРНПНЕ
ОЕПЕДЮЕР ОЮЙЕРШ ЛЕФДС ЮБРНПХГНБЮММШЛ ЙКХЕМРНЛ Х БМЕЬМХЛ УНЯРНЛ. ▐НЯПЕДМХЙ
ОПХМХЛЮЕР ГЮОПНЯШ НР ЙКХЕМРЮ МЮ НОПЕДЕКЕММШЕ ЯЕПБХЯШ Internet, Ю ГЮРЕЛ,
ДЕИЯРБСъ НР ХЛЕМХ ЩРНЦН ЙКХЕМРЮ (Р.Е. БШЯРСОЮъ ЕЦН ОНЯПЕДМХЙНЛ), СЯРЮМЮБКХБЮЕР
ЯНЕДХМЕМХЕ ДКъ ОНКСВЕМХъ ГЮОПНЬЕММНЦН ЯЕПБХЯЮ. ┌ЯЕ ЬКЧГШ ОПХЙКЮДМНЦН СПНБМъ
ХЯОНКЭГСЧР ЯБъГЮММШЕ Я ОПХКНФЕМХъЛХ ОПНЦПЮЛЛШ-ОНЯПЕДМХЙХ. │НКЭЬХМЯРБН ЬКЧГНБ
ЯЕЮМЯНБНЦН СПНБМъ ХЯОНКЭГСЧР ЙЮМЮКЭМШЕ ОНЯПЕДМХЙХ, ЙНРНПШЕ НАЕЯОЕВХБЮЧР
РЕ ФЕ ТСМЙЖХХ ОЕПЕМЮОПЮБКЕМХъ ГЮОПНЯНБ, МН ОНДДЕПФХБЮЧР АНКЭЬСЧ ВЮЯРЭ ЯЕПБХЯНБ
TCP/IP.</P>

<P><B>▒┘░┌┘░-▐▌▒░┘└█┬┼ (PROXY SERVER) -</B> АПЮМДЛЮСЩП, Б ЙНРНПНЛ ДКъ ОПЕНАПЮГНБЮМХъ
IP-ЮДПЕЯНБ БЯЕУ ЮБРНПХГНБЮММШУ ЙКХЕМРНБ Б IP-ЮДПЕЯЮ, ЮЯЯНЖХХПНБЮММШЕ Я
АПЮ
⌠ПНБЕМЭ ЛНДЕКХ OSI	▐ПНРНЙНКШ Internet	┼ЮРЕЦНПХъ АПЮМДЛЮСЩПЮ
▐ПХЙКЮДМНИ	Telnet, FTP, DNS, NFS, PING, SMTP, HTTP	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ, АПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ
▐ПЕДЯРЮБКЕМХъ ДЮММШУ
▒ЕЮМЯНБШИ	TCP	≤КЧГ ЯЕЮМЯНБНЦН СПНБМъ
▓ПЮМЯОНПРМШИ	TCP
▒ЕРЕБНИ	IP	│ПЮМДЛЮСЩП Я ТХКЭРПЮЖХЕИ ОЮЙЕРНБ
┼ЮМЮКЭМШИ
■ХГХВЕЯЙХИ
┼НЛОЮМХъ	▐ПНДСЙР	▓ХО АПЮМДЛЮСЩПЮ	Web-СГЕК
ANS, Inc	ANS InterLock	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ^*	http://www.ans.net
Check Point Software Technologies, Ltd.	FireWall-1	│ПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ	http://www.checkpoint.com
CyberGuard Corporation	CyberGuard Firewall	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.cyberguardcorp.com
Digital Equipment Corporation (DEC)	AltaVista Firewall	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://altavista.software. digital.com
Global Internet	Centri Firewall	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.globalinternet.com
Milkyway Networks Corporation	Black Hole	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.milkyway.com
NEC Technologies, Inc.	PrivateNet	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.privatenet.nec.com
ON Technology	ON Guard	│ПЮМДЛЮСЩП ЩЙЯОЕПРМНЦН СПНБМъ	http://www.onguard.on.com
Raptor Systems, Inc.	Eagle	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.raptor.com
Secure Computing Corporation	BorderWare Firewall Server, Sidewinder Security Server	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.sctc.com
Trusted Information Systems, Inc.	Gauntlet Internet Firewall	≤КЧГ ОПХЙКЮДМНЦН СПНБМъ	http://www.tis.com