U-SERVER

Режим работы в разрыв

Inline mode
БезопасностьСетьПродвинутый

Режим работы в разрыв — схема размещения средства сетевой защиты непосредственно на пути трафика, позволяющая анализировать и при необходимости блокировать его до доставки адресату.

Режим работы в разрыв — способ размещения сетевого средства защиты непосредственно на пути передачи данных между сегментами сети или узлами. Устройство либо программный модуль получает трафик до адресата и может разрешить, изменить, задержать или заблокировать пакет либо соединение. Для работы требуется, чтобы поток физически или логически проходил через точку контроля; важны пропускная способность, задержка, отказоустойчивость и политика обработки сбоя. При перегрузке или ошибочной настройке инлайн-устройство способно ограничить доступность легитимного трафика, поэтому обычно проверяют производительность и режим fail-open либо fail-close. Режим используется для IPS, межсетевых экранов, WAF и шлюзов безопасности. Он отличается от пассивного режима: пассивный датчик получает копию трафика и формирует оповещения, но сам не может остановить уже передаваемый пакет.

Синонимы и варианты написания:

инлайн-режимрежим inline
Просмотров: 0

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Р»