Объекты карт E-NODE Firewall
Объекты на картах E-NODE Firewall
Терминология:
Карта политик (firewallMap) - графическое представление информационного взаимодействия компонентов карты и их принадлежности к тем или иным функциональным зонам.
Сетевой компонент карты -
Сервисный компоненты карты -
Сетевой объект брандмауэра (firewallNetEntity) - внутренний объект ПО E-NODE Firewall, который представляет собой абстрактный объект, участвующий в информационном взаимодействии и обладающий единой точкой приема-передачи информационных потоков. Основными типами сетевых объектов, применяемых в ПО E-NODE Firewall, являются:
- Сеть - представляет собой совокупность хостов, определяемых на основе IP/маски и совместно участвующих в информационном взаимодействии по общим для всех хостов правилам;
- Сервис - представляет собой составной объект, компоненты которого в совокупности обеспечивают функциональность единого информационного сервиса (например, совокупность Web-сервера, сервера базы данных и сервера балансировки обеспечивают работу Web-ресурса как единого объекта информационного взаимодействия);
Зона (сегмент, plane) - элемент карты (а также внутренний объект ПО E-NODE Firewall), определяющий политику информационного взаимодействия сетевых объектов, входящих в зону. При создании зоны предполагается, что ко всем сетевым объектам, входящим в зону, применяется единая политика информационного взаимодействия (например, для всех серверов, входящих в зону Control Plane, разрешается доступ по протоколу SSH по 22 порту).
Хост с агентом - элемент карты (а также внутренний объект ПО E-NODE Firewall), представляющий собой отдельный хост, с установленным на нем ПО Хост-агент. На такой хост передаются правила МСЭ, генерируемые политиками соответствующих зон, а также с такого хоста можно автоматически получать различную информацию о его работе.
Политика - набор правил информационного взаимодействия, определяемых для каждой зоны и автоматически распространяющихся на все сетевые объекты, относящиеся к данной зоне.
Правило информационного взаимодействия - определяет разрешенный вид информационного взаимодействия между сетевыми объектами на основе заданных IP, маски, порта и вида протокола.
Иерархия объектов карты
При построении и работе с картой формируется следующая иерархия объектов:
- Карта является высшим уровнем иерархии и включает в себя абстрактные сетевые объекты и зоны, в которые они входят, при этом порядок информационного взаимодействия между сетевыми объектами определяется принадлежностью сетевых объектов к той или иной зоне;
- Сетевой объект включает в себя внутренний объекты/объекты, непосредственно участвующие в сетевом взаимодействии (серверы, сети и т.п.), а также те или иные хосты с установленными агентами;
- Хост с агентом как объект ПО E-NODE Firewall непосредственно связан с физическим/виртуальным хостом, на котором развернуто ПО Хост-агент. При генерации правил информационного взаимодействия для того или иного хоста с агентом они будут автоматически применяться на связанном с ним экземпляре ПО Хост-агент.