Межсетевой экран

Простыми словами

Firewall решает, какие сетевые соединения разрешить, а какие отклонить. Решение может учитывать адреса, порты, протоколы, состояние соединения и, в более функциональных системах, приложение и пользователя.

Как применяется

Сети делят на зоны, формируют минимально необходимые правила, документируют назначения, ведут журналы и регулярно удаляют устаревшие разрешения. Межсетевой экран не исправляет уязвимости приложения и не заменяет контроль на конечных точках.

Пример применения

Для базы данных разрешают соединения только от серверов приложения на требуемый порт. Прямые подключения из пользовательского сегмента блокируются и регистрируются.

Не путать с

  • NGFWNGFW добавляет распознавание приложений, пользователей и функции IPS
  • WAFWAF анализирует HTTP-взаимодействие конкретных веб-приложений

Как это работает

  1. ПотокПакет или соединение поступает на интерфейс между зонами безопасности.
  2. СопоставлениеЭкран сравнивает адреса, порты, протокол, состояние и направление с правилами.
  3. ДействиеТрафик разрешается, отклоняется или передаётся на дополнительную проверку.
  4. КонтрольЖурналы и метрики используются для анализа правил, инцидентов и избыточных разрешений.

Продолжить изучение

Связанные термины

Частые вопросы

Как работает межсетевой экран?

Firewall сопоставляет сетевой поток с правилами по зонам, адресам, портам, протоколам и состоянию соединения и затем разрешает либо блокирует его.

Чем firewall отличается от NGFW?

NGFW добавляет идентификацию приложений и пользователей, расширенный анализ и часто IPS, но базовая задача межсетевого контроля сохраняется.

Чем межсетевой экран отличается от WAF?

WAF защищает HTTP-взаимодействие веб-приложения; сетевой firewall контролирует более широкий набор потоков между зонами.

Межсетевой экран — программное или программно-аппаратное средство, которое контролирует сетевой трафик между зонами или узлами согласно заданной политике безопасности.