Что такое брандмауэр в компьютере?

Всем привет! Хотите узнать, что такое брандмауэр в компьютере? Тогда читайте статью ниже! «Брандмауэр» или «Firewall» – комплекс программ, служащий для того, чтобы обезопасить компьютерную систему от хакерских атак и взломов, а также вирусов и прочих вредоносных программ.

Что такое брандмауэр в компьютере?

«Брандмауэр» повышает уровень безопасности работы в сети и отражает всевозможные атаки на систему. Помните, не нужно отключать «Брандмауэр». Если вам не нравится данный комплекс, то установите другой со сторонних ресурсов. Но полное отключение стандартного «Брандмауэра» опасно для системы.

«Брандмауэр» занимается отслеживанием и блокированием допустимо серьезных подключений и обеспечивает защиту пользовательских данных. Не путайте его с антивирусами, предопределенными для битвы с угрожающими программами, проникшими в систему либо на съёмные носители. Антивирусы не настроены на подавление сетевых нападений. А «Firewall» занимается слежкой за трафиком по сети. Желаете полную безопасность системы? Применение «Firewall» и антивируса одновременно даёт большую гарантию безопасности ПК.

Предназначение «Брандмауэра»

Какие имеет задачи «Брандмауэра»:

• Отслеживание подозрительных соединений. Существуют такие программы, которые пытаются совершать отправку информации в интернет и получать с интернета различную другую информацию. Когда это такие программы, как «Outlook Express», «MSN» и прочие известные, то тут нет проблем. Но если вдруг начинает действовать какая-либо неизвестная подозрительная программа, то это может быть «троян».
• Блокирование всех портов, не задействованных в работе, и анализ трафика с открытых портов. Общение интернета и компьютера производится с помощью портов, через которые могут так же атаковать систему. «Firewall» в таком случае защищает порты и предупреждает о попытках проникновения вредоносного трафика.
• Наблюдение за работающими программами. Если происходит какое-либо изменение важных данных запущенных прежде программ, «Firewall» предупреждает об этом.

Без работы «Брандмауэра» за пару минут пребывания в интернете можно запросто подхватить вирусы и другие вредоносные программы.

Работа с «Брандмауэром»

В «Windows» имеется стандартный «Брандмауэр», обладающий довольно широкой функциональностью, и расширенным интерфейсом, позволяющим создать дополнительные правила, к примеру, блокировку соединения с сетью каких-либо программ либо же позволение приложениям связи лишь с определёнными адресами.

Вы имеете возможность использования сторонней программы, дополняющей функции «Брандмауэра». К примеру, рекомендуют программу «Windows Firewall Control». Далее я покажу на примере ОС десятки использование «Брандмауэра». В других версиях системы действия аналогичны.

Подсоединение и выключение

• Зайдите в «Панель управления», а далее – «Система и безопасность» > «Брандмауэр Windows» > «Включение и отключение брандмауэра Windows». Передвиньтесь в пункт «Включить брандмауэр Windows », «Параметры для частной сети» и «Параметры для общественной сети». Подтвердите, нажав «Ok».
• Другой способ открытия настроек – это использование команды «firewall.cpl» в программе «Выполнить», которую можно запустить через кнопки «Win» и «R». Их надобно нажимать одновременно.

Добавление исключений

В случае включения блокировки программы, необходимой вам для функциональности, включите её в исключения, проделав подобающие шаги:

• Открытие «Брандмауэра» в «Панели управления» и выбор там «Разрешение взаимодействия с приложением либо же составляющих в брандмауэре Windows».
• Указание «Изменить параметры» и «Разрешить другие приложения».
• Нажатие «Обзор».
• Выбор нужной программы и подтверждение — «Добавить».
• Установка галочек на «Публичная» и «Частная» сетях напротив программы.
• Сохранение настроек нажатием «Ок».

Заключение

Вот вы и узнали, что такое брандмауэр в компьютере. Вопрос весьма интересный и познавательный. Не стесняйтесь оставлять свои комментарии. Мы с радостью поможет вам в решении вопроса. Спасибо всем за внимание! Удачи и мира вам!

Что такое брандмауэр и зачем он нужен?

Автор Исхаков Максим На чтение 3 мин. Просмотров 40 Опубликовано 01.07.2019

Брандмауэр – это система сетевой безопасности. Целью брандмауэра является защита компьютеров от многих типов интернет-атак.

Брандмауэр может быть программным (компьютерная программа или приложение) , или аппаратным (выделенный компьютер, на котором запущена программа брандмауэра) устройством.

Брандмауэр Фильтрует сетевой трафик между компьютерной сетью или ПК и Интернетом, а это крайне необходимо для вычислительных устройств, таких как компьютеры, которые подключены к Интернету.

Такая система сетевой безопасности повышает уровень защиты компьютерной сети, предоставляя подробную информацию о структуре трафика в сети. Это важное и незаменимое устройство, которое выступает в качестве шлюза безопасности между доверенными сетями (внутренняя сеть) и ненадежной сетью (Интернет). Хотя вся сетевая связь проходит через эту систему, ей разрешен только авторизованный трафик.

Он способен противостоять интернет-атакам.

Компьютеры имеют тысячи портов, к которым можно получить доступ для различных целей.

Система безопасности компьютера закрывает эти порты, за исключением некоторых определенных портов, которые должны оставаться открытыми. Брандмауэр действует как первая линия защиты в предотвращении любого типа взлома сети.

Любой хакер, который пытается проникнуть в компьютерную сеть, будет искать открытые порты, если они доступны. Он не только хранит определенные пакеты данных из Интернета, но также выполняет следующие функции.

Используется для того, чтобы конфиденциальная и ценная информация не выскользнула незамеченной из организаций.

Например, трафик FTP (File Transfer Protocol) компьютерной сети организации контролируется этой системой безопасности.

Это сделано для того, чтобы пользователи в сети не могли преднамеренно или непреднамеренно отправлять конфиденциальные файлы другим сторонам.

На видео: Основы сетевой безопасности Что такое FireWall и Брандмауэр

Фильтры брандмауэра

Фильтры брандмауэра также используются для предотвращения прохождения определенного трафика в подсети. Например можно настроить фильтр таким образом, что он не позволит пользователям обмениваться музыкой и играть в игры в интернет сети.

Этот тип приложения особенно полезен в корпоративных секторах. Еще одной важной целью является изменение пакетов данных, которые попадают в систему безопасности.

Этот процесс называется преобразованием сетевых адресов (NAT).

Существует определенный тип NAT, называемый базовым NAT, в котором частные IP-адреса (интернет-протокола) компьютерной сети скрываются за одним IP-адресом . Этот процесс называется маскировкой IP.

Это помогает пользователям в сети, которая состоит из систем без общедоступных IP-номеров , получить доступ к Интернету.

Точность данных, таких как финансовая информация, спецификации продуктов, цены на продукты и так далее. Очень важна для роста любого бизнеса.

Если такая информация модифицируется внешним источником, это может напрямую привести к краху конкретного бизнеса. Системы безопасности предотвращают несанкционированное изменение данных на сайте.

Если системы не будут доступны пользователям своевременно, это приведет к снижению производительности сотрудников, потере доверия потребителей и плохой огласке.

Ранее эти системы работали путем фильтрации сетевого трафика с использованием IP-адреса, номера порта и протокола, но современные системы безопасности могут фильтровать данные, идентифицируя сообщение самого контента.

Это может предотвратить передачу конфиденциальной или неуместной информации через интерфейс. Брандмауэр – это большой актив для организации, поэтому он должен быть правильно настроен.

Брандмауэр — это… Что такое Брандмауэр?

Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену адресов назначения редиректы или источника мапинг, biNAT, NAT.

Другие названия

Брандма́уэр (нем. Brandmauer) — заимствованный из немецкого языка термин, являющийся аналогом английского firewall в его оригинальном значении (стена, которая разделяет смежные здания, предохраняя от распространения пожара). Интересно, что в области компьютерных технологий в немецком языке употребляется слово «firewall».

Файрво́л, файерво́л, фаерво́л — образовано транслитерацией английского термина firewall, эквивалентного термину межсетевой экран, в настоящее время не является официальным заимствованным словом в русском языке.

Разновидности сетевых экранов

Сетевые экраны подразделяются на различные типы в зависимости от следующих характеристик:

• обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями;
• происходит ли контроль потока данных на сетевом уровне или более высоких уровнях модели OSI;
• отслеживаются ли состояния активных соединений или нет.

В зависимости от охвата контролируемых потоков данных сетевые экраны делятся на:

• традиционный сетевой (или межсетевой) экран — программа (или неотъемлемая часть операционной системы) на шлюзе (сервере передающем трафик между сетями) или аппаратное решение, контролирующие входящие и исходящие потоки данных между подключенными сетями.
• персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.

Вырожденный случай — использование традиционного сетевого экрана сервером, для ограничения доступа к собственным ресурсам.

В зависимости от уровня, на котором происходит контроль доступа, существует разделение на сетевые экраны, работающие на:

• сетевом уровне, когда фильтрация происходит на основе адресов отправителя и получателя пакетов, номеров портов транспортного уровня модели OSI и статических правил, заданных администратором;
• сеансовом уровне (также известные как stateful) — отслеживающие сеансы между приложениями, не пропускающие пакеты нарушающих спецификации TCP/IP, часто используемых в злонамеренных операциях — сканировании ресурсов, взломах через неправильные реализации TCP/IP, обрыв/замедление соединений, инъекция данных.
• уровне приложений , фильтрация на основании анализа данных приложения, передаваемых внутри пакета. Такие типы экранов позволяют блокировать передачу нежелательной и потенциально опасной информации, на основании политик и настроек.

  Некоторые решения, относимые к сетевым экранам уровня приложения, представляют собой прокси-серверы с некоторыми возможностями сетевого экрана, реализуя прозрачные прокси-серверы, со специализацией по протоколам. Возможности прокси-сервера и многопротокольная специализация делают фильтрацию значительно более гибкой, чем на классических сетевых экранах, но такие приложения имеют все недостатки прокси-серверов (например, анонимизация трафика).

В зависимости от отслеживания активных соединений сетевые экраны бывают:

См. также

Ссылки

Брандмауэр приборы

Литература

Wikimedia Foundation. 2010.

Брандмауэр — это… Что такое Брандмауэр?

Межсетевой экран или сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Некоторые сетевые экраны также позволяют осуществлять трансляцию адресов — динамическую замену адресов назначения редиректы или источника мапинг, biNAT, NAT.

Другие названия

Брандма́уэр (нем. Brandmauer) — заимствованный из немецкого языка термин, являющийся аналогом английского firewall в его оригинальном значении (стена, которая разделяет смежные здания, предохраняя от распространения пожара). Интересно, что в области компьютерных технологий в немецком языке употребляется слово «firewall».

Файрво́л, файерво́л, фаерво́л — образовано транслитерацией английского термина firewall, эквивалентного термину межсетевой экран, в настоящее время не является официальным заимствованным словом в русском языке.

Разновидности сетевых экранов

Сетевые экраны подразделяются на различные типы в зависимости от следующих характеристик:

• обеспечивает ли экран соединение между одним узлом и сетью или между двумя или более различными сетями;
• происходит ли контроль потока данных на сетевом уровне или более высоких уровнях модели OSI;
• отслеживаются ли состояния активных соединений или нет.

В зависимости от охвата контролируемых потоков данных сетевые экраны делятся на:

• традиционный сетевой (или межсетевой) экран — программа (или неотъемлемая часть операционной системы) на шлюзе (сервере передающем трафик между сетями) или аппаратное решение, контролирующие входящие и исходящие потоки данных между подключенными сетями.
• персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера.

Вырожденный случай — использование традиционного сетевого экрана сервером, для ограничения доступа к собственным ресурсам.

В зависимости от уровня, на котором происходит контроль доступа, существует разделение на сетевые экраны, работающие на:

• сетевом уровне, когда фильтрация происходит на основе адресов отправителя и получателя пакетов, номеров портов транспортного уровня модели OSI и статических правил, заданных администратором;
• сеансовом уровне (также известные как stateful) — отслеживающие сеансы между приложениями, не пропускающие пакеты нарушающих спецификации TCP/IP, часто используемых в злонамеренных операциях — сканировании ресурсов, взломах через неправильные реализации TCP/IP, обрыв/замедление соединений, инъекция данных.
• уровне приложений, фильтрация на основании анализа данных приложения, передаваемых внутри пакета. Такие типы экранов позволяют блокировать передачу нежелательной и потенциально опасной информации, на основании политик и настроек.

  Некоторые решения, относимые к сетевым экранам уровня приложения, представляют собой прокси-серверы с некоторыми возможностями сетевого экрана, реализуя прозрачные прокси-серверы, со специализацией по протоколам. Возможности прокси-сервера и многопротокольная специализация делают фильтрацию значительно более гибкой, чем на классических сетевых экранах, но такие приложения имеют все недостатки прокси-серверов (например, анонимизация трафика).

В зависимости от отслеживания активных соединений сетевые экраны бывают:

См. также

Ссылки

Брандмауэр приборы

Литература

Wikimedia Foundation. 2010.

Брандмауэр Windows — Википедия. Что такое Брандмауэр Windows

Брандма́уэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Одним из отличий от предшественника (Internet Connection Firewall) является контроль доступа программ в сеть. Брандмауэр Windows является частью Центра обеспечения безопасности Windows.

Обзор

Первоначально Windows XP включала Internet Connection Firewall, который (по умолчанию) был выключен из-за проблем совместимости. Настройки Internet Connection Firewall находились в конфигурации сети, поэтому многие пользователи не находили их. В результате в середине 2003 года компьютерный червь Blaster атаковал большое число компьютеров под управлением Windows, используя уязвимость в службе Удалённый вызов процедур^[1]. Через несколько месяцев червь Sasser провёл аналогичную атаку. В 2004 году продолжалось распространение этих червей, в результате чего непропатченные машины заражались в течение нескольких минут^[1]. Microsoft подверглась критике, и поэтому решила значительно улучшить интерфейс и функциональность Internet Connection Firewall и переименовать его в «Брандмауэр Windows».

В брандмауэр Windows встроен журнал безопасности, который позволяет фиксировать IP-адреса и другие данные, относящиеся к соединениям в домашних и офисной сетях или в Интернете. Можно записывать как успешные подключения, так и пропущенные пакеты. Это позволяет отслеживать, когда компьютер в сети подключается, например, к web-сайту. Данная возможность по умолчанию отключена (её может включить системный администратор)^[2].

Версии

Windows XP

Брандмауэр Windows под Windows XP Service Pack 2

Брандмауэр Windows был выпущен в составе Windows XP Service Pack 2. Все типы сетевых подключений, такие, как проводное, беспроводное, VPN и даже FireWire, по умолчанию фильтруются через брандмауэр (с некоторыми встроенными исключениями, разрешающими соединения для машин из локальной сети). Это устраняет проблему, когда правило фильтрации применяется лишь через несколько секунд после открытия соединения, создавая тем самым уязвимость^[3]. Системные администраторы могут настраивать файрвол, используя групповую политику. Брандмауэр Windows XP не работает с исходящими соединениями (фильтрует только входящие подключения).

Включение Брандмауэра Windows в SP2 — одна из причин (другой причиной стал DCOM activation security)^[4], по которой многие корпорации своевременно не приступили к развёртыванию Service Pack 2. Во время выхода SP2 некоторые web-сайты сообщили о проблемах совместимости со многими приложениями (большинство из которых решаются добавлением исключений в брандмауэр).

Windows Server 2003

В марте 2005 года Microsoft выпустила Windows Server 2003 Service Pack 1, включающий несколько улучшений в брандмауэр данной серверной операционной системы.

Windows Vista

Windows Vista добавляет в брандмауэр новые возможности, улучшающие его развёртывание в корпоративной среде^[5]:

• Новая оснастка консоли Брандмауэр Windows в режиме повышенной безопасности, позволяющая получить доступ к дополнительным возможностям, а также поддерживающая удалённое администрирование. Получить к ней доступ можно через Пуск → Панель управления → Администрирование → Брандмауэр Windows в режиме повышенной безопасности или набрав команду wf.msc.
• Фильтр соединений IPv6.
• Фильтрация исходящего трафика, позволяющая бороться с вирусами и шпионским ПО. Настроить фильтрацию можно, используя консоль управления MMC.
• Используя расширенный фильтр пакетов, правила можно применять к определённым диапазонам IP-адресов и портов.
• Правила для служб можно задавать, используя имена служб из списка, без необходимости указывать полное имя службы.
• Полностью интегрирован IPsec, позволяя фильтрировать соединения, основанные на сертификатах безопасности, аутентификации Kerberos и т. п. Шифрование можно требовать для любого типа соединения.
• Улучшено управление сетевыми профилями (возможность создавать разные правила для домашних, рабочих и публичных сетей). Поддержка создания правил, обеспечивающих соблюдение политики изоляции домена и сервера.

Windows Server 2008

Windows Server 2008 содержит брандмауэр, аналогичный версии под Windows Vista.

См. также

Заметки

1. ↑  Эти уязвимости были устранены Microsoft в течение нескольких месяцев; подробнее см. бюллетени Microsoft по безопасности MS03-026, MS03-039, и MS04-012.

Примечания

Ссылки

Брандмауэр Windows — Википедия

Материал из Википедии — свободной энциклопедии

Брандма́уэр Windows — встроенный в Microsoft Windows межсетевой экран. Появился в Windows XP SP2. Одним из отличий от предшественника (Internet Connection Firewall) является контроль доступа программ в сеть. Брандмауэр Windows является частью Центра обеспечения безопасности Windows.

Обзор

Первоначально Windows XP включала Internet Connection Firewall, который (по умолчанию) был выключен из-за проблем совместимости. Настройки Internet Connection Firewall находились в конфигурации сети, поэтому многие пользователи не находили их. В результате в середине 2003 года компьютерный червь Blaster атаковал большое число компьютеров под управлением Windows, используя уязвимость в службе Удалённый вызов процедур^[1]. Через несколько месяцев червь Sasser провёл аналогичную атаку. В 2004 году продолжалось распространение этих червей, в результате чего непропатченные машины заражались в течение нескольких минут^[1]. Microsoft подверглась критике, и поэтому решила значительно улучшить интерфейс и функциональность Internet Connection Firewall и переименовать его в «Брандмауэр Windows».

В брандмауэр Windows встроен журнал безопасности, который позволяет фиксировать IP-адреса и другие данные, относящиеся к соединениям в домашних и офисной сетях или в Интернете. Можно записывать как успешные подключения, так и пропущенные пакеты. Это позволяет отслеживать, когда компьютер в сети подключается, например, к web-сайту. Данная возможность по умолчанию отключена (её может включить системный администратор)^[2].

Версии

Windows XP

Брандмауэр Windows под Windows XP Service Pack 2

Брандмауэр Windows был выпущен в составе Windows XP Service Pack 2. Все типы сетевых подключений, такие, как проводное, беспроводное, VPN и даже FireWire, по умолчанию фильтруются через брандмауэр (с некоторыми встроенными исключениями, разрешающими соединения для машин из локальной сети). Это устраняет проблему, когда правило фильтрации применяется лишь через несколько секунд после открытия соединения, создавая тем самым уязвимость^[3]. Системные администраторы могут настраивать файрвол, используя групповую политику. Брандмауэр Windows XP не работает с исходящими соединениями (фильтрует только входящие подключения).

Включение Брандмауэра Windows в SP2 — одна из причин (другой причиной стал DCOM activation security)^[4], по которой многие корпорации своевременно не приступили к развёртыванию Service Pack 2. Во время выхода SP2 некоторые web-сайты сообщили о проблемах совместимости со многими приложениями (большинство из которых решаются добавлением исключений в брандмауэр).

Windows Server 2003

В марте 2005 года Microsoft выпустила Windows Server 2003 Service Pack 1, включающий несколько улучшений в брандмауэр данной серверной операционной системы.

Windows Vista

Windows Vista добавляет в брандмауэр новые возможности, улучшающие его развёртывание в корпоративной среде^[5]:

• Новая оснастка консоли Брандмауэр Windows в режиме повышенной безопасности, позволяющая получить доступ к дополнительным возможностям, а также поддерживающая удалённое администрирование. Получить к ней доступ можно через Пуск → Панель управления → Администрирование → Брандмауэр Windows в режиме повышенной безопасности или набрав команду wf.msc.
• Фильтр соединений IPv6.
• Фильтрация исходящего трафика, позволяющая бороться с вирусами и шпионским ПО. Настроить фильтрацию можно, используя консоль управления MMC.
• Используя расширенный фильтр пакетов, правила можно применять к определённым диапазонам IP-адресов и портов.
• Правила для служб можно задавать, используя имена служб из списка, без необходимости указывать полное имя службы.
• Полностью интегрирован IPsec, позволяя фильтрировать соединения, основанные на сертификатах безопасности, аутентификации Kerberos и т. п. Шифрование можно требовать для любого типа соединения.
• Улучшено управление сетевыми профилями (возможность создавать разные правила для домашних, рабочих и публичных сетей). Поддержка создания правил, обеспечивающих соблюдение политики изоляции домена и сервера.

Windows Server 2008

Windows Server 2008 содержит брандмауэр, аналогичный версии под Windows Vista.

См. также

Заметки

1. ↑  Эти уязвимости были устранены Microsoft в течение нескольких месяцев; подробнее см. бюллетени Microsoft по безопасности MS03-026, MS03-039, и MS04-012.

Примечания

Ссылки

Leave a comment Cancel reply