Межсетевой экран
Межсетевой экран или сетевой экран — комплекс аппаратных
или программных средств, осуществляющий контроль и фильтрацию проходящих
через него сетевых пакетов в соответствии с заданными правилами.
Основной задачей сетевого экрана является защита компьютерных сетей
или отдельных узлов от несанкционированного доступа. Также сетевые
экраны часто называют фильтрами, так как их основная задача — не
пропускать (фильтровать) пакеты, не подходящие под критерии,
определённые в конфигурации. Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутрисетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС.
Межсетевые экраны бывают разных типов:
-более простые (прежде
всего с точки зрения уровня принятия решения на допуск или блокировку
пакета в сеть), работающие на сетевом уровне модели OSI,
-более сложные,
соответствующие верхним уровням эталонной модели.
Коммерческое
применение характерно, в большей степени, для сложных. В рамках
приведенных категорий МЭ различают изделия в соответствии с
технологиями, которые они реализуют.
Возможности сетевых экранов:
- фильтрация доступа к заведомо незащищенным службам;
- препятствование получению закрытой информации из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб;
- контроль доступа к узлам сети;
- может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети;
- регламентирование порядка доступа к сети;
- уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран.
Вследствие защитных ограничений могут быть заблокированы некоторые необходимые пользователю службы, такие как Telnet, FTP, SMB, NFS,
и так далее. Поэтому настройка файрвола требует участия специалиста по
сетевой безопасности. В противном случае вред от неправильного
конфигурирования может превысить пользу.
Так же следует отметить, что использование файрвола увеличивает время
отклика и снижает пропускную способность, поскольку фильтрация
происходит не мгновенно.
Подробнее об экране http://www.lansat.ru/faq/86-seti/74-fairwall