Объекты карт E-NODE Firewall - История изменений

Dima в 12:39, 22 октября 2025

2025-10-22T12:39:26Z

← Предыдущая версия		Версия от 12:39, 22 октября 2025
Строка 11:		Строка 11:
	'''Объект брандмауэра (firewallEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и связанный с внутренним объектом типа хост (host).		'''Объект брандмауэра (firewallEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и связанный с внутренним объектом типа хост (host).

	'''Хост (host)''' - внутренний объект ПО E-NODE Firewall, представляющий собой ~~отдельный хост,~~ с ~~установленным на нем~~ ПО Хост-агент и для которого определяется принадлежность к той или иной функциональной зоне. ~~На такой хост~~ передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с ~~такого хоста можно~~ автоматически ~~получать различную информацию~~ о ~~его~~ работе.		'''Хост (host)''' - внутренний объект ПО E-NODE Firewall, представляющий собой связь с одним из экземпляров установленного ПО Хост-агент, для которого определяется принадлежность к той или иной функциональной зоне. Посредством данного объекта на ПО Хост-агент передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с автоматически собирается различная информация о работе ПО.

	'''Сетевой объект брандмауэра (firewallNetEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект (в т.ч. составной), участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков для всех составляющих его элементов. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:		'''Сетевой объект брандмауэра (firewallNetEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект (в т.ч. составной), участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков для всех составляющих его элементов. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:
Строка 27:		Строка 27:
	При построении и работе с картой формируется следующая иерархия объектов:		При построении и работе с картой формируется следующая иерархия объектов:

	* Карта является высшим уровнем иерархии и включает в себя ~~абстрактные сетевые объекты~~ и зоны, в которые они входят~~, при~~ этом порядок информационного взаимодействия между ~~сетевыми объектами~~ определяется принадлежностью ~~сетевых~~ объектов к той или иной зоне;		* Карта является высшим уровнем иерархии и включает в себя связанные между собой простые и составные компоненты, а также функциональные зоны, в которые они входят. При этом порядок информационного взаимодействия между компонентами определяется принадлежностью их внутренних объектов к той или иной зоне;
	* ~~Сетевой объект~~ включает в себя ~~внутренний объекты/объекты~~, ~~непосредственно участвующие в сетевом взаимодействии (серверы, сети~~ и ~~т.п.), а также те или иные хосты с установленными агентами~~;		* Простой компонент карты включает в себя объект брандмауэра, который можно просматривать и редактировать и через который осуществляется доступ к объекту типа хост;
	* ~~Хост с агентом как~~ объект ~~ПО E-NODE Firewall~~ непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста ~~с агентом~~ они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент.		* Объект брандмауэра включает в себя объект типа хост, который непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент.
			* Составной компонент включает в себя внутренний(ие) сетевой(ые) объект(ы), которые описывают сущности, непосредственно участвующие в сетевом взаимодействии (серверы, сети, сервисы и т.п.);
			* Для объектов брандмауэра и сетевых объектов брандмауэра генерируются правила межсетевого экрана, которые определяют их информационное взаимодействие.

Dima в 12:22, 22 октября 2025

2025-10-22T12:22:23Z

← Предыдущая версия		Версия от 12:22, 22 октября 2025
Строка 5:		Строка 5:
	'''Карта политик (firewallMap)''' - графическое представление информационного взаимодействия компонентов карты и их принадлежности к тем или иным функциональным зонам.		'''Карта политик (firewallMap)''' - графическое представление информационного взаимодействия компонентов карты и их принадлежности к тем или иным функциональным зонам.

	'''~~Сетевой~~ компонент карты''' -		'''Простой компонент карты''' - компонент карты, графически представляющий на карте объект брандмауэра. При "проваливании" внутрь простого компонента карты можно получить доступ к информации о связанном объекте брандмауэра и выполнить его редактирование.

	'''~~Сервисный компоненты~~ карты''' -		'''Составной компонент карты''' - компонент карты, графически представляющий на карте сетевой объект брандмауэра. При "проваливании" внутрь составного компонента карты можно получить доступ к информации о связанном сетевом объекте брандмауэра и выполнить его редактирование.

	'''Сетевой объект брандмауэра (firewallNetEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:		'''Объект брандмауэра (firewallEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и связанный с внутренним объектом типа хост (host).

			'''Хост (host)''' - внутренний объект ПО E-NODE Firewall, представляющий собой отдельный хост, с установленным на нем ПО Хост-агент и для которого определяется принадлежность к той или иной функциональной зоне. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе.

			'''Сетевой объект брандмауэра (firewallNetEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект (в т.ч. составной), участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков для всех составляющих его элементов. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:

	* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;		* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
	* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);		* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);
	'''~~Зона~~''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия ~~сетевых~~ объектов, входящих в зону. При создании зоны предполагается, что ко всем ~~сетевым~~ объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).		'''Функциональная зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия объектов, входящих в зону. При создании зоны предполагается, что ко всем объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).

	'''Хост с агентом''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), представляющий собой отдельный хост, с установленным на нем ПО Хост-агент. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе.

	'''Политика''' - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все ~~сетевые~~ объекты, относящиеся к данной зоне.		'''Политика''' - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все объекты, относящиеся к данной зоне.

	'''Правило информационного взаимодействия''' - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола.		'''Правило информационного взаимодействия''' - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола.

Dima в 12:02, 22 октября 2025

2025-10-22T12:02:52Z

← Предыдущая версия		Версия от 12:02, 22 октября 2025
Строка 3:		Строка 3:
	=== Терминология: ===		=== Терминология: ===

	'''Карта''' - графическое представление информационного взаимодействия ~~сетевых объектов (элементов~~ карты) и их принадлежности к тем или иным зонам.		'''Карта политик (firewallMap)''' - графическое представление информационного взаимодействия компонентов карты и их принадлежности к тем или иным функциональным зонам.

	'''Сетевой ~~объект~~''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:		'''Сетевой компонент карты''' -

	* Хост - представляет собой ~~простой~~ объект, участвующий в информационном взаимодействии ~~как отдельный хост~~, ~~предоставляющий (например~~, ~~сервер базы данных) или запрашивающий (например~~, ~~компьютер администратора) ту или иную функциональность~~;		'''Сервисный компоненты карты''' -

			'''Сетевой объект брандмауэра (firewallNetEntity)''' - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:

			* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
	* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);		* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);
	* Приложение - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого приложения (например, совокупность Web-сервера, сервера базы данных и сервера 1С обеспечивают работу 1С как единого объекта информационного взаимодействия);
	* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
	'''Зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).		'''Зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).

Dima в 06:38, 18 октября 2025

2025-10-18T06:38:53Z

← Предыдущая версия		Версия от 06:38, 18 октября 2025
Строка 3:		Строка 3:
	=== Терминология: ===		=== Терминология: ===

	'''Карта''' - графическое представление информационного взаимодействия сетевых объектов (элементов карты) и их принадлежности к тем или иным зонам. '''Сетевой объект''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:		'''Карта''' - графическое представление информационного взаимодействия сетевых объектов (элементов карты) и их принадлежности к тем или иным зонам.

	* Хост - представляет собой простой объект, участвующий в информационном взаимодействии как отдельный хост, предоставляющий (например, сервер базы данных) или запрашивающий (например, компьютер администратора) ту или иную функциональность;		'''Сетевой объект''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:

			* Хост - представляет собой простой объект, участвующий в информационном взаимодействии как отдельный хост, предоставляющий (например, сервер базы данных) или запрашивающий (например, компьютер администратора) ту или иную функциональность;
	* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);		* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);
	* Приложение - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого приложения (например, совокупность Web-сервера, сервера базы данных и сервера 1С обеспечивают работу 1С как единого объекта информационного взаимодействия);		* Приложение - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого приложения (например, совокупность Web-сервера, сервера базы данных и сервера 1С обеспечивают работу 1С как единого объекта информационного взаимодействия);
	* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;		* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
	* '''Зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту). '''Хост с агентом''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), представляющий собой отдельный хост, с установленным на нем ПО Хост-агент. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе. '''Политика''' - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все сетевые объекты, относящиеся к данной зоне. '''Правило информационного взаимодействия''' - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола. ~~===~~		'''Зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).

			'''Хост с агентом''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), представляющий собой отдельный хост, с установленным на нем ПО Хост-агент. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе.

			'''Политика''' - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все сетевые объекты, относящиеся к данной зоне.

			'''Правило информационного взаимодействия''' - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола.

	=== Иерархия объектов карты ===		=== Иерархия объектов карты ===

	~~===~~ При построении и работе с картой формируется следующая иерархия объектов:		При построении и работе с картой формируется следующая иерархия объектов:

	* Карта является высшим уровнем иерархии и включает в себя абстрактные сетевые объекты и зоны, в которые они входят, при этом порядок информационного взаимодействия между сетевыми объектами определяется принадлежностью сетевых объектов к той или иной зоне;		* Карта является высшим уровнем иерархии и включает в себя абстрактные сетевые объекты и зоны, в которые они входят, при этом порядок информационного взаимодействия между сетевыми объектами определяется принадлежностью сетевых объектов к той или иной зоне;
	* Сетевой объект включает в себя внутренний объекты/объекты, непосредственно участвующие в сетевом взаимодействии (серверы, сети и т.п.), а также те или иные хосты с установленными агентами;		* Сетевой объект включает в себя внутренний объекты/объекты, непосредственно участвующие в сетевом взаимодействии (серверы, сети и т.п.), а также те или иные хосты с установленными агентами;
	* Хост с агентом как объект ПО E-NODE Firewall непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста с агентом они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент. ~~===~~		* Хост с агентом как объект ПО E-NODE Firewall непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста с агентом они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент.

Dima: /* Терминология: */

2025-10-18T06:38:07Z

Терминология:

← Предыдущая версия		Версия от 06:38, 18 октября 2025
Строка 2:		Строка 2:

	=== Терминология: ===		=== Терминология: ===

			'''Карта''' - графическое представление информационного взаимодействия сетевых объектов (элементов карты) и их принадлежности к тем или иным зонам. '''Сетевой объект''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:

			* Хост - представляет собой простой объект, участвующий в информационном взаимодействии как отдельный хост, предоставляющий (например, сервер базы данных) или запрашивающий (например, компьютер администратора) ту или иную функциональность;
			* Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);
			* Приложение - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого приложения (например, совокупность Web-сервера, сервера базы данных и сервера 1С обеспечивают работу 1С как единого объекта информационного взаимодействия);
			* Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
			* '''Зона''' (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту). '''Хост с агентом''' - элемент карты (а также внутренний объект ПО E-NODE Firewall), представляющий собой отдельный хост, с установленным на нем ПО Хост-агент. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе. '''Политика''' - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все сетевые объекты, относящиеся к данной зоне. '''Правило информационного взаимодействия''' - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола. ===

			=== Иерархия объектов карты ===

			=== При построении и работе с картой формируется следующая иерархия объектов:

			* Карта является высшим уровнем иерархии и включает в себя абстрактные сетевые объекты и зоны, в которые они входят, при этом порядок информационного взаимодействия между сетевыми объектами определяется принадлежностью сетевых объектов к той или иной зоне;
			* Сетевой объект включает в себя внутренний объекты/объекты, непосредственно участвующие в сетевом взаимодействии (серверы, сети и т.п.), а также те или иные хосты с установленными агентами;
			* Хост с агентом как объект ПО E-NODE Firewall непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста с агентом они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент. ===

Dima: Новая страница: «== Объекты на картах E-NODE Firewall == === Терминология: ===»

2025-10-17T03:14:26Z

Новая страница: «== Объекты на картах E-NODE Firewall == === Терминология: ===»

Новая страница

== Объекты на картах E-NODE Firewall ==

=== Терминология: ===