Корпоративные информационные системы. Самардак А.С. - 171 стр.

                                    171

должен учитывать специфику этих протоколов. Для внутренних экранов си-
туация сложнее, здесь следует принимать во внимание помимо TCP/IP по
крайней мере протоколы SPX/IPX, применяемые в сетях Novell NetWare.
Иными словами, от внутренних экранов нередко требуется многопротоколь-
ность.
     Ситуация, когда корпоративная сеть содержит лишь один внешний ка-
нал, является, скорее, исключением, чем правилом. Напротив, типична си-
туация, при которой корпоративная сеть состоит из нескольких территори-
ально разнесенных сегментов, каждый из которых подключен к сети общего
пользования. В этом случае каждое подключение должно защищаться своим
экраном. Точнее говоря, можно считать, что корпоративный внешний межсе-
тевой экран является составным, и требуется решать задачу согласованного
администрирования (управления и аудита) всех компонентов.
     При рассмотрении любого вопроса, касающегося сетевых технологий,
основой служит семиуровневая эталонная модель ISO/OSI. Она состоит из
следующих уровней:
     7-ой уровень – прикладной – обеспечивает поддержку прикладных
процессов конечных пользователей.
     6-ой уровень – представительный – определяет синтаксис данных в мо-
дели, т.е. представление данных.
     5-ый уровень – сеансовый - реализует установление и поддержку сеан-
са связи между двумя абонентами через коммуникационную сеть.
     4-ый уровень – транспортный – обеспечивает интерфейс между про-
цессами и сетью.
     3-ий уровень – сетевой – определяет интерфейс оконечного оборудова-
ния данных пользователя с сетью коммутации пакетов.
     2-ой уровень – канальный- реализует процесс передачи информации по
информационному каналу.
     1-ый уровень – физический – выполняет все необходимые процедуры в
канале связи.

                                                                     171