Распределенные межсетевые экраны

Поскольку за последние 5 -10 лет МЭ стали одним из основных средств сетевой защиты, вполне естественно, что атакующие стали разрабатывать методы атак «через МЭ» или методы атак самого МЭ или методы атак самого МЭ как первого рубежа обороны корпоративной сети. Поэтому усилия исследователей были направлены на разработку методов защиты самих МЭ от атак извне. Свидетельством этого является включение в программу исследования качеств МЭ вопросов устойчивости МЭ к атакам — так называемые тесты на проникновение.

В самой технологии распределенных МЭ можно выделить два основных направления:

• 1) Построение системы распределенных межсетевых экранов, реализующих сложную ПБ организации;
• 2) Построение системы распределенных компонент МЭ, которые реализуют заданную ПБ.

При построении распределенных систем МЭ их функциональные компоненты распределяются по узлам сети и могут обладать различной функциональностью. При обнаружении подозрительных на атаку признаков изменять конфигурацию, состав и расположение компонент.

В настоящее время распределенные системы МЭ в основном представлены только исследовательскими прототипами.