Файерволы

Файервол (другие названия - брандмауэр, межсетевой или сетевой экран) предназначен для защиты компьютерных сетей или отдельных узлов от несанкционированного доступа. Основная задача файервола - фильтрация пакетов, передаваемых по сети, по различным критериям, заданным при настройке.Различают следующие сетевые экраны в зависимости от объема контролируемых потоков: межсетевой экран и персональный сетевой экран. Первый представляет собой программу, находящуюся на шлюзе, сервере, передающем трафик между сетями, или иное аппаратное решение, осуществляющее контроль потоков данных между подключенными сетями. Персональный файервол, в отличие от межсетевого экрана, устанавливается непосредственно на компьютере пользователя и защищает от несанкционированного доступа только этот компьютер. В данном разделе представлены именно персональные файерволы. В операционные системы Microsoft Windows встроен собственный брандмауэр от компании Microsoft.Стандартные возможности и ограничения файерволов:Фильтрация доступа к службам, препятствие несанкционированного доступа и внедрению ложных данных.Осуществление контроля и определение порядка доступа к сети. Контроль над приложениями, использующими порты. Обычно файервол при обнаружении сетевой активности программы выдает запрос пользователю на разрешение или запрет использования сети данным приложением.Сообщение о подозрительной деятельности, зондировании и сетевых атаках; регистрирование попыток доступа.Файервол снижает пропускную способность сети.Файервол не защищает от проникновения через уязвимости программного обеспечения.Файервол не защищает от закачивания вирусов и вредоносных программ. Для защиты от них следует использовать антивирус, работающий в режиме реального времени.Следует отметить, что хотя персональные файерволы и обладают некоторыми дополнительными полезными функциями по сравнению с межсетевыми экранами, они не предназначены для использования в качестве межсетевого экрана (в частности, не осуществляют фильтрацию транслируемых пакетов).