А главное зачем нужно?
Начнем с определений:
(МЭ, брандмауэр или Firewall) – программно-аппаратный или программный комплекс, который отслеживает сетевые пакеты, блокирует или разрешает их прохождение.
Современные межсетевые экраны располагаются на периферии сети, ограничивают транзит трафика, установку нежелательных соединений и подобные действия за счет средств фильтрации и аутентификации.
Для чего нужен межсетевой экран и как он работает?
Простыми словами, МЭ– это одно из устройств, при помощи которого обеспечивается сетевая безопасность компании.
Функции.
Брандмауэр может:
- Остановить подмену трафика. Злоумышленник может попытаться замаскировать свой трафик под данные офиса, но отправить его с другого IP. Брандмауэр обнаружит подмену и не даст ему попасть внутрь вашей сети.
- Защитить корпоративную сеть от DDoS-атак.
- Заблокировать передачу данных на неизвестный IP-адрес.
Сетевой трафик, проходящий через брандмауэр, сопоставляется с правилами, чтобы определить, пропускать его или нет.
Правило межсетевого экрана состоит из условия (IP-адрес, порт) и действия, которое необходимо применить к пакетам, подходящим под заданное условие. К действиям относятся команды разрешить (accept), отклонить (reject) и отбросить (drop). Эти условия указывают МЭ, что именно нужно совершить с трафиком:
- разрешить — пропустить трафик;
- отклонить — не пропускать трафик, а пользователю выдать сообщение-ошибку «недоступно»;
- отбросить — заблокировать передачу и не выдавать ответного сообщения.
МЭ делятся на 2 типа:
1. Аппаратный межсетевой экран – это специальное оборудование, составляющие которого спроектированы специально для обработки трафика. Работает они на специальном ПО — это необходимо для увеличения производительности оборудования. Аппаратные МЭ более мощные по сравнению с программными.
2. Программный межсетевой экран – это программное обеспечение, которое устанавливается на устройство, реальное или виртуальное. Через такой межсетевой экран перенаправляется весь трафик внутрь рабочей сети.
Вам нужен межсетевой экран? Напишите нам и мы поможем вам его подобрать!
