брандмауэр

Ответ от Денчик[гуру]
Брандмауэр (межсетевой экран, файерволл, firewall) - система, предназначенная для предотвращения несанкционированного доступа к компу либо личной сети из Веба. Брандмауэры могут быть реализованы в виде аппаратных и программных средств либо сочетания обоих. Все передаваемые данные проходят через брандмауэр, который просматривает их и перекрывает те, которые не отвечают указанным аспектам сохранности.
Термин “брандмауэр” взят у пожарных. В пожаротушении, брандмауэр представляет собой барьер, сделанный для предотвращения распространения огня.
Брандмауэр считается первой линией обороны в защите личной инфы. Для большей сохранности, данные могут быть зашифрованы.
Функции брандмауэра
Основной задачей брандмауэра является регулировование потока трафика меж компьютерными сетями разных уровней. Обычными примерами являются зона Веба с низким доверием и внутренняя сеть, которая является зоной высочайшего доверия.
Брандмауэр перекрывает вредные програмки, которые могли бы исследовать комп на предмет уязвимости, а потом пробуют сломать его, зная его слабенькие места. Единственный метод сделать домашний комп на 100% защищенным - отключить его от Веба. Настоящая неувязка заключается в том, как обеспечить защиту на 99,9% когда комп подключен к Вебу. Как минимум на домашнем компе должен быть установлен персональный брандмауэр, антивирусное и антишпионское программное обеспечение и оно обязано постоянно обновляться.
Безупречный персональный брандмауэр - дешевый и обычный в установке и использовании, позволяющий просто настроить характеристики конфигурации, способный скрыть все порты и сделать ПК невидимым для сканирования, который защищает систему от всех нападений, отслеживает все потенциальные и настоящие опасности, немедленно предупреждает вас о суровых нападениях.
Есть несколько способов работы брандмауэров:
- пакетная фильтрация: просматривает каждый пакет, который входит либо выходит из сети и воспринимает либо отвергает его базе определенных юзером правил. Пакетная фильтрация является довольно действенной и прозрачной для юзеров, но тяжело настроиваемой. Не считая того, она чувствительна к IP- адресам.
- программный уровень: механизм обеспечения сохранности конкретных приложений, таковых как Telnet и FTP. Совсем эффективнен, но быть может снижена производительность.
- свита уровня шлюза: механизмы сохранности при установке TCP либо UDP соединения. Опосля установки связи, пакеты могут передаваться без предстоящей проверки.
- прокси-сервер: отлично прячет настоящие адреса сети.
На практике почти все брандмауэры употребляют два либо наиболее из этих способов.