AktPrvky_Koton_final

Některé firewally také nabízejí dodatečné služby, které se nevztahují přímo k zabez-

pečení, ale mohou být oceněny řadou uživatelů:

• Skenování virů

Prohledává příchozí datový toky a zjišťuje, zda neobsahuje signatury virů. Mají-li
být k dispozici nejaktuálnější signatury, je nutné si objednat službu aktualizace virů,
kterou poskytuje dodavatel firewallu.

46

FEKT Vysokého učení technického v Brně

• Filtrování obsahu

Umožňuje blokovat interním uživatelům přístup k určitým typům obsahu podle
kategorií, např. pornografie, propaganda rasistických organizací, a informace o hac-
kerství. Aktualizace seznamů blokovaných webových stránek pro určitou kategorii
je k dispozici také pouze po registraci služby.

3.5

Gateway

Gateway, nebo-li brána, je v počítačových sítích uzel, který spojuje dvě sítě s odlišnými
protokoly. Brána musí vykonávat i funkci routeru (směrovače), a proto ji řadíme v posloup-
nosti síťových zařízení výše. Brána například přijme z Internetu pomocí webové stránky
zprávu, kterou odešle do mobilní GSM sítě v podobě SMS zprávy.

3.5.1

Typy gateway

První typem brány je brána pracující na aplikační úrovni (obr. 3.7). Jsou to brány mezi
různými sítěmi pro zasílání zpráv (ICQ, Jabber,...) a podobně. Brána přijme celou zprávu,
která se může skládat z mnoha menších částí (např. datagramů). Pak zprávu převede do
formátu určeného pro cílovou síť a odešle. Bránu tak tvoří speciální program spuštěný na
počítači, který je připojen do obou různých sítí (tj. například do Internetu pomocí síťové
karty a do GSM sítě pomocí mobilního telefonu připojeného přes sériový port).

Klient

 Aplikační vsrtva 

(HTTP)

Transportní vrstva

Síťová vrstva

Linková vrstva

Fyzická

 Aplikační vsrtva 

(HTTP)

Transportní vrstva

Síťová vrstva