Защитный экран (firewall)

Защитный экран (firewall) - программное, аппаратное или комбинированное средство защиты, которое контролирует сетевой трафик между сетями, сегментами или устройствами. Он разрешает или блокирует соединения по заданным правилам, ограничивая несанкционированный доступ.

Что означает термин

Защитный экран формирует барьер между различными сетевыми зонами, например между публичной сетью и внутренней частной сетью. Он может контролировать входящий, исходящий и внутрисетевой трафик, а также ограничивать доступ пользователей к приложениям или их категориям.

Как работает

Экран анализирует сетевые пакеты и сопоставляет их параметры с настроенными правилами. В зависимости от результата соединение разрешается или блокируется. Реализация может быть программной, аппаратной или комбинированной.

Правила защитного экрана могут учитывать пользователей, приложения и направления соединений. Веб-приложения защищает специализированный вариант - Web Application Firewall, работающий на основе правил и политик против атак на веб-приложения.

Где применяется

Защитные экраны устанавливают на границе между интернетом и домашними, корпоративными или другими изолированными сетями. Их также используют на отдельных устройствах для фильтрации входящих и исходящих соединений и внутри сети для разделения сегментов.

Отличие от близких понятий

Защитный экран фильтрует и блокирует сетевой трафик по заданным правилам. Антивирус предназначен для обнаружения и нейтрализации вредоносного программного обеспечения, поэтому относится к отдельному средству защиты.

Защитный экран также не равнозначен IDS/IPS. Эти системы связаны с обнаружением вторжений, уведомлением администратора или предотвращением атак в соответствии с конфигурацией, тогда как основная функция защитного экрана - управление доступом сетевого трафика.