Оглавление:
Определение - что означает брандмауэр?
Брандмауэр - это программное обеспечение, используемое для обеспечения безопасности частной сети. Брандмауэры блокируют несанкционированный доступ в частные сети или из них и часто используются для предотвращения доступа неавторизованных пользователей Интернета или незаконного программного обеспечения к частным сетям, подключенным к Интернету. Брандмауэр может быть реализован с использованием аппаратного, программного обеспечения или их комбинации.
Брандмауэр считается первой линией защиты в защите конфиденциальной информации. Для большей безопасности данные могут быть зашифрованы.
Техопедия объясняет брандмауэр
Брандмауэры обычно используют два или более из следующих методов:
- Фильтрация пакетов: межсетевые экраны фильтруют пакеты, которые пытаются войти в сеть или покинуть ее, и принимают или отклоняют их в зависимости от предварительно определенного набора правил фильтрации.
- Шлюз приложений. В методе шлюза приложений используются методы безопасности, применяемые к определенным приложениям, таким как серверы Telnet и протокол передачи файлов.
- Шлюз на уровне канала: шлюз на уровне канала применяет эти методы, когда установлено соединение, такое как протокол управления передачей, и пакеты начинают перемещаться.
- Прокси-серверы. Прокси-серверы могут маскировать реальные сетевые адреса и перехватывать каждое сообщение, которое входит или выходит из сети.
- Проверка с учетом состояния или динамическая фильтрация пакетов. Этот метод сравнивает не только информацию заголовка, но и наиболее важные части входящего и исходящего данных пакета. Затем они сравниваются с надежной информационной базой данных для соответствия характеристик. Это определяет, авторизована ли информация для прохождения межсетевого экрана в сеть.
