Межсетевие Єкрани

Міжмережеві екрани.

Міжмережевий екран (брандмауер) - це пристрій контролю доступу в мережу, призначене для блокування всього трафіку, за винятком дозволених даних. Цим воно відрізняється від маршрутизатора, функцією якого є доставка трафіку в пункт призначення в максимально короткі терміни.
Існує думка, що маршрутизатор також може грати роль міжмережевого екрану. Однак між цими пристроями існує одна принципова відмінність: маршрутизатор призначений для швидкої маршрутизації трафіку, а не для його блокування. Міжмережевий екран є засіб захисту, яке пропускає певний трафік з потоку даних, а маршрутизатор є мережним пристроєм, який можна налаштувати на блокування певного трафіку.
Крім того, міжмережеві екрани, як правило, володіють великим на-бором налаштувань. Проходження трафіку на межсетевом екрані можна на-страівать по службах, IP-адресами відправника і одержувача, по код користувача, що запитують службу. Міжмережеві екрани дозволяють здійснювати централізоване управління безпекою. В одній конфігурації адміністратор може налаштувати дозволений вхідний трафік для всіх внутрішніх систем організації. Це не усуває потребу в оновленні та налаштування систем, але дозволяє знизити ймовірність неправильного конфігурування однієї або декількох систем, внаслідок якого ці системи можуть піддатися атакам на некоректно налаштовану службу.
Визначення типів міжмережевих екранів
Існують два основних типи міжмережевих екранів: міжмережеві ек-рани прикладного рівня і міжмережеві екрани з пакетною фільтрацією. В їх основі лежать різні принципи роботи, але при правильному налаштуванні обидва типи пристроїв забезпечують правильне виконання функцій безпеки, які полягають у блокуванні забороненого трафіку.
Міжмережеві екрани прикладного рівня
Міжмережеві