Филтрирање саобраћаја

Ради заштите од напада са Интернета и очувања примарне функција АМРЕС мреже, АМРЕС обавља филтрирање мрежног саобраћаја. Овим проактивним приступом врши се заштита мрежне и серверске инфраструктуре институција повезаниx на АМРЕС инфраструктуру, као и АМРЕС крајњих корисника. 

Филтирање саобраћаја се обавља на два нивоа:

• Филтирањем на транспортном нивоу, филтрирају се недозвољених протоколи. Више о овом начину филтирања можете прочитати у наставку текста.
• Филтирањем веб-саобраћаја путем Веб-прокси услуге, врши се заштита крајњих корисника од малициозног садржаја на веб страницама и осигурава се квалитетна веза ка Интернету за потребе научно-истраживачке заједнице.

Филтрирање на транспортном нивоу

Филтрирање мрежног саобраћаја на транспортном нивоу подразумева филтрирање апликација и сервиса коришћењем филтера (енг. Firewall Filter / Access Control List) на мрежним уређајима АМРЕС-а.  Апликације и сервиси користе одређене протоколе и портове за комуникацију, а филтерима на мрежним уређајима се дефинишу правила о томе који протоколи и портови су дозвољени за прослеђивање саобраћаја у мрежи. Уколико протокол и порт које одређени сервис или апликација користе није дозвољен у мрежним филтерима, посматрана апликација или сервис неће функционисати у АМРЕС мрежи.

Филтрирање мрежног саобраћаја се обавља у:

• АМРЕС приступним тачкама и
• Централном чворишту АМРЕС инфраструктуре

Филтрирање у АМРЕС приступним тачкама

АМРЕС приступна тачка је место у Академској мрежи где се инфраструктура АМРЕС корисника повезује на АМРЕС мрежу. У АМРЕС приступним тачкама се налазe мрежни уређаји на којима се филтрира саобраћај који долази од стране АМРЕС корисника и улази у АМРЕС мрежу. Филтрирање саобраћаја у АМРЕС приступној тачки има за циљ филтрирање најрањивијих мрежних сервиса који се најчешће не користе а могу угрозити правилно функционисање инфраструктуре АМРЕС-а и других АМРЕС корисника. У приступним тачкама АМРЕС-а филтрирају се следећи сервиси:

АМРЕС корисник треба да пријави АМРЕС-у IP адресе својих имејл сервера како би ти сервери били изузети од филтрирања SMTP саобраћаја. Пријаву IP адреса имејл сервера врши особа за технички контакт слањем имејла АМРЕС хелпдеск служби. Изузимајући сервисе наведене у табели изнад, допушта се сав остали саобраћај од АМРЕС корисника ка остатку АМРЕС мреже.

Филтирање у централном чворишту АМРЕС

Централно чвориште АМРЕС инфраструктуре представља језгро АМРЕС мреже у коме се налазе мрежни уређаји и опрема који повезују целокупну Академску мрежу на Интернет. Филтрирање саобраћаја у АМРЕС централном чворишту има за циљ регулисање саобраћаја који АМРЕС корисник размењује са Интернетом. Допушта се скуп основних и најчешће коришћених сервиса док се остали саобраћај филтрира. Филтрирање осталих протокола и сервиса се врши како би се спречио малициозни саобраћај са Интернета који може угрозити правилно функционисање инфраструктуре АМРЕС-а и АМРЕС корисника. Следећи сервиси и протоколи су допуштени у комуникацији са Интернетом:

Изузимајући сервисе наведене у табели изнад, филтрира се сав остали саобраћај који АМРЕС корисник размењује са Интернетом.

Уколико АМРЕС корисник има потребу за коришћењем одређеног сервиса или протокола, а који је филтриран према политици АМРЕС-а, потребно је да се обрати АМРЕС хелпдеск служби са захтевом за пуштање истог. Особа за технички контакт АМРЕС корисника треба да пошаље имејл хелпдеск служби у коме ће навести IP адресе и портове којима је потребно дозволити комуникацију као и разлог коришћења посматраног сервиса. АМРЕС ће у најкраћем могућем року одговорити на захтев.