Брандмауэр — это программно-аппаратное средство, которое обеспечивает сетевую безопасность с помощью фильтрации входящего, исходящего и внутрисетевого трафика между локальной сетью и интернетом или сетью и компьютером. Фильтрация производится по указанным пользователем правилам.
Другое название брандмауэра — файрвол или межсетевой экран. Слово произошло от немецкого словосочетания «противопожарная стена», то есть преграда, которая защищает окружающие здания от распространения огня при пожаре. Межсетевой фильтр так же защищает устройство от внешних угроз, убирая или сокращая нежелательные коммуникации.
Какие задачи решает брандмауэр
- Cканирует угрозы в сети;
- Блокирует подозрительные или запрещенные соединения с потенциально уязвимыми сервисами;
- Контролирует доступ к сетевым сервисам;
- Защищает от вредоносного ПО;
- Блокирует попытки несанкционированного доступа;
- Защищает от спама и нежелательной почты;
- Поддерживает корпоративную безопасность на высоком уровне.
Как работает брандмауэр
Межсетевой экран анализирует пакеты данных на входе и на основе выбранных настроек пропускают или запрещают трафик. Настройки выбирает системный администратор, который указывает разрешенные и запрещенные адреса или порты. Брандмауэр может блокировать IP-адреса, доменные имена и порты, ограничивать трафик и вредоносные программы.