Что такое брандмауэр: простое объяснение

Наверное, каждый слышал когда-нибудь термины «брандмауэр» или «сетевой экран». Что означают эти слова, и сколько у них общего с реальной безопасностью?Качественные приватные прокси сервера? Оказывается, довольно много. Брандмауэр защищает устройство от вредного воздействия зараженных программ.

Брандмауэр — что это?

Многие люди задаются вопросом, что такое брандмауэр и чем он отличается от файрвола. Ответ на него очень прост. Оба термина означают одно и то же и используются как синонимы.

Брандмауэр — это инструмент, повышающий уровень безопасности пользователя, пользующегося интернетом. Технология работает, фильтруя как исходящий, так и входящий сетевой трафик и создавая барьер между пользователем интернета и остальным миром. Как известно, всемирная сеть полна угроз.

Здесь можно наткнуться не только на вирусы и вредоносные программы, но и стать жертвой хакеров, которые всеми возможными способами пытаются получить конфиденциальные данные неосведомленных людей. Брандмауэр может эффективно блокировать некоторые из этих опасностей.

Как работает брандмауэр?

Проще говоря, все данные, поступающие из интернета, «попадают» в пользовательский компьютер через порты. Брандмауэр сканирует сетевой трафик, перехватывает угрозы, блокирует и передает пакеты данных на основе заданных правил. Будет ли допущен пакет, зависит от IP отправителя, ключевых фраз и домена.

Виды брандмауэров

Есть три основных типа брандмауэров, которые отличаются друг от друга по способу работы. У каждого есть свои преимущества и недостатки.

Программные брандмауэры

Этот тип представляет собой программу, которая устанавливается на конкретном устройстве и защищает только его, игнорируя остальную часть сети. Поэтому данное решение отлично подходит для отдельных пользователей и домашних сетей, но его не следует использовать в компаниях из-за риска нарушения политики безопасности в отношении конфиденциальных данных.

Аппаратные брандмауэры

Эти устройства напоминают внешним видом роутеры. Их задача — фильтровать сетевой трафик до того, как он достигнет локальной сети. Они используются на предприятиях и являются альтернативой трудоемкой установке брандмауэров на каждом компьютере. У аппаратных брандмауэров, конечно же, есть свои недостатки — многие из них не очень хорошо справляются с несколькими подключениями одновременно.

Облачные брандмауэры

Они увеличивают пропускную способность сети и обеспечивают простое управление, поэтому их чаще всего устанавливают малые и большие компании.

Различные виды фильтрации:

1. Брандмауэры, фильтрующие пакеты
   Брандмауэр, фильтрующий пакеты, не «заглядывает» внутрь, а сканирует их поверхностно. Другими словами, он проверяет IP-адрес отправителя и получателя, а также порт назначения.
2. Брандмауэры с проверкой состояния
   Как и предыдущие брандмауэры, эти типы не сканируют содержимое пакета, а проверяют его источник. В этом случае данные должны исходить только от доверенного отправителя. За проверку источника сетевого трафика отвечает протокол Internet TCP. Но успешное прохождение через брандмауэр не гарантирует полного отсутствия в пакете скрытых вредоносных программ.
3. Брандмауэры-гибриды
   Этот тип брандмауэра является гибридом двух вышеперечисленных типов. Он также использует протокол TCP для проверки источника пакетов данных и поверхностно проверяет другую важную информацию. Для его работы требуются больше вычислительной мощности.
4. Прокси-брандмауэры
   Данный тип брандмауэров работает на модели OSI. Они перенаправляют пакеты данных через прокси-сервер, где и происходит анализ. И только после проверки эти данные направляются в локальную сеть пользователя. Технически прокси-брандмауэры похожи на брандмауэры с проверкой состояния — они используют протокол TCP и сканируют поступающие пакеты. Но само сканирование происходит не поверхностно, пакеты данных проходят глубокую проверку (DPI).

Прокси-брандмауэры также обеспечивают безопасность и анонимность сети, отделяя ее от источника данных. Однако они могут замедлить интернет-соединение, поскольку им требуется больше времени для проверки данных.

Брандмауэры нового поколения

Точно не установлено, как именно будет работать брандмауэр нового поколения в каждом отдельном случае, поэтому каждое решение должно быть тщательно проанализировано перед тем, как сделать выбор. Необходимо обратить внимание на использование протокола TCP и анализ пакетов как на поверхностном, так и на более глубоком уровне (DPI).