Межсетевой экран

 Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации. Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену внутрисетевых (серых) адресов или портов на внешние, используемые за пределами ЛВС.

Межсетевые экраны бывают разных типов:

-более простые (прежде всего с точки зрения уровня принятия решения на допуск или блокировку пакета в сеть), работающие на сетевом уровне модели OSI,

-более сложные, соответствующие верхним уровням эталонной модели.

Коммерческое применение характерно, в большей степени, для сложных. В рамках приведенных категорий МЭ различают изделия в соответствии с технологиями, которые они реализуют.

Возможности сетевых экранов:

1. фильтрация доступа к заведомо незащищенным службам;
2. препятствование получению закрытой информации из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб;
3. контроль доступа к узлам сети;
4. может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Интернет отдельными узлами сети;
5. регламентирование порядка доступа к сети;
6. уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран.

Вследствие защитных ограничений могут быть заблокированы некоторые необходимые пользователю службы, такие как Telnet, FTP, SMB, NFS, и так далее. Поэтому настройка файрвола требует участия специалиста по сетевой безопасности. В противном случае вред от неправильного конфигурирования может превысить пользу.

Так же следует отметить, что использование файрвола увеличивает время отклика и снижает пропускную способность, поскольку фильтрация происходит не мгновенно.

Подробнее об экране http://www.lansat.ru/faq/86-seti/74-fairwall