Что такое Брандмауэр (Файрвол)

Брандмауэр (Brandmauer) или Файрвол (Firewall) – это компьютерная программа, целью которой является защита компьютера от вирусов и . Брандмауэр отслеживает сетевой трафик, поступающий в операционную систему, и помогает остановить вредоносные программы, которые пытаются получить доступ к личной информации пользователя. Помимо этого, у терминов Брандмауэр и Файрвол есть еще и другое определение. Данными терминами принято назвать противопожарные капитальные стены, которые по идее должны защищать дома от пожаров в местах плотной застройки.

Что такое Брандмауэр (Файрвол) – простыми словами.

Простыми словами, Брандмауэр (Фаервол) – это специальные защитные компьютерные программы, которые постоянно сканируют получаемые и отправляемые в интернет данные. Образно говоря, это виртуальные стены, которые защищают компьютер от опасностей интернета: вирусы, руткиты, шпионские программы, и тд. Хотя стоит отметить, что брандмауэр не является единственным или самым надежным источником защиты вашего компьютера. Как правило, для обеспечения наибольшей безопасности, брандмауэр (Файрвол), всегда работает в связке с антивирусом и анти-шпионским программным обеспечением.

В большинстве случаев, брандмауэр устанавливается непосредственно на рабочую машину (ПК), но иногда, как в случаях с различными офисами, где присутствует много компьютеров, файрвол ставится в виде физического устройства (но об этом позже ). Пользователям операционной системы Windows, нет нужды устанавливать брандмауэр самостоятельно (отдельно ), так как в ОС изначально присутствует собственный — Брандмауэр Windows .

Брандмауэр – как это работает, простыми словами.

Не вникая в сложные технические подробности, работу Брандмауэра можно описать следующим образом. Когда пользователь запускает программу, связанную с Интернетом, такую ​​как браузер или компьютерная игра, компьютер подключается к удаленному веб-сайту и отправляет информацию о компьютерной системе пользователя. Однако перед тем как данные будут отправлены или получены они проходят через межсетевой экран (файрвол ), где в зависимости от установленных параметров, данные будут пропущены или остановлены.

Образно говоря, в процессе своей работы, брандмауэр выступает своеобразным пограничником или таможенником, который следит за всем что вывозится и завозится на компьютер. Кроме того, в его обязанности входит проверка пакетов данных на соответствие необходимым параметрам. Таким образом, файрвол может помочь остановить работу уже установленного вредоносного ПО, такого как троянские кони и другие шпионские программы. Простыми словами, экран просто не будет передавать собранные этими программами данные в интернет. Но это, конечно же все в теории, так как подобные вредительские программы постоянно совершенствуются и учатся обманывать файрволы.

Что такое Аппаратный брандмауэр и способы защиты сети?

Аппаратный брандмауэр — это физическое устройство, которое соединяет компьютер или сеть с Интернетом, используя определенные усовершенствованные методы защиты от несанкционированного доступа. Проводные маршрутизаторы, широкополосные шлюзы и беспроводные маршрутизаторы включают в себя аппаратные брандмауэры, которые защищают каждый компьютер в сети. Аппаратные брандмауэры используют для защиты сети разные виды обеспечения безопасности: фильтрация пакетов, проверка пакетов с учетом состояния, трансляция сетевых адресов и шлюзы уровня приложения.

Брандмауэр фильтрации пакетов проверяет все пакеты данных, отправляемые в систему и из нее. Он пересылает данные на основе набора правил, определенных сетевым администратором. Этот аппаратный брандмауэр проверяет заголовок пакета и фильтрует пакеты на основе адреса источника, адресата и порта. Если пакет не соответствует правилам или соответствует критериям блокировки, ему не разрешается проходить через компьютер или сеть.

Динамическая фильтрация пакетов или проверка пакетов с учетом состояния, это более сложный метод защиты. Этот брандмауэр контролирует, откуда пришел пакет, чтобы выяснить, что с ним делать. Он проверяет, были ли данные отправлены в ответ на запрос для получения дополнительной информации или просто он появился сам по себе. Пакеты, которые не соответствуют заданному состоянию соединения, отклоняются.

Еще одним способом обеспечения безопасности является — маршрутизатор трансляции сетевых адресов (NAT). Он скрывает компьютер или сеть компьютеров от внешнего мира, представляя один общедоступный для доступа в Интернет. IP-адрес брандмауэра является единственным допустимым адресом в этом сценарии, и это единственный IP-адрес, представленный для всех компьютеров в сети. Каждому компьютеру на внутренней стороне сети присваивается свой IP-адрес, действительный только внутри сети. Этот вариант защиты очень эффективен, поскольку он представляет возможность использовать только один публичный IP-адрес для отправки и поступления пакетов информации. Что в свою очередь значительно минимизирует возможности по внедрению вредоносного ПО. Этот аппаратный брандмауэр обычно реализуется на отдельном компьютере в сети, который имеет единственную функцию работы в качестве . Он довольно сложный и считается одним из самых безопасных типов аппаратных брандмауэров.

Основные проблемы с брандмауэрами.

Существует несколько общих проблем, которые могут возникнуть в результате использования брандмауэра. Самой распространенной проблемой является то, что помимо вредоносных программ, брандмауэр часто блокирует нормальный, нужный нам трафик. Некоторые веб-сайты могут иметь ограниченный доступ или не открываться, потому что они были неправильно диагностированы. Довольно часто возникают проблемы с сетевыми играми, так как фаервол, часто распознает подобный трафик, как вредоносный и блокирует работу программ. Исходя из этого, следует отметить, что хоть брандмауэр штука весьма полезная, его нужно правильно настраивать, чтобы он не портил жизнь своими запретами.

Всем привет! Хотите узнать, что такое брандмауэр в компьютере? Тогда читайте статью ниже! «Брандмауэр» или «Firewall» – комплекс программ, служащий для того, чтобы обезопасить компьютерную систему от хакерских атак и взломов, а также вирусов и прочих вредоносных программ.

Что такое брандмауэр в компьютере?

«Брандмауэр» повышает уровень безопасности работы в сети и отражает всевозможные атаки на систему. Помните, не нужно отключать «Брандмауэр». Если вам не нравится данный комплекс, то установите другой со сторонних ресурсов. Но полное отключение стандартного «Брандмауэра» опасно для системы.

«Брандмауэр » занимается отслеживанием и блокированием допустимо серьезных подключений и обеспечивает защиту пользовательских данных. Не путайте его с антивирусами, предопределенными для битвы с угрожающими программами, проникшими в систему либо на съёмные носители. Антивирусы не настроены на подавление сетевых нападений. А «Firewall» занимается слежкой за трафиком по сети. Желаете полную безопасность системы? Применение «Firewall» и антивируса одновременно даёт большую гарантию безопасности ПК.

Предназначение «Брандмауэра»

Какие имеет задачи «Брандмауэра»:

• Отслеживание подозрительных соединений. Существуют такие программы, которые пытаются совершать отправку информации в интернет и получать с интернета различную другую информацию. Когда это такие программы, как «Outlook Express», «MSN» и прочие известные, то тут нет проблем. Но если вдруг начинает действовать какая-либо неизвестная подозрительная программа, то это может быть «троян».
• Блокирование всех портов, не задействованных в работе, и анализ трафика с открытых портов. Общение интернета и компьютера производится с помощью портов, через которые могут так же атаковать систему. «Firewall» в таком случае защищает порты и предупреждает о попытках проникновения вредоносного трафика.
• Наблюдение за работающими программами. Если происходит какое-либо изменение важных данных запущенных прежде программ, «Firewall» предупреждает об этом.

Без работы «Брандмауэра» за пару минут пребывания в интернете можно запросто подхватить вирусы и другие вредоносные программы.

Работа с «Брандмауэром»

В «Windows» имеется стандартный «Брандмауэр», обладающий довольно широкой функциональностью, и расширенным интерфейсом, позволяющим создать дополнительные правила, к примеру, блокировку соединения с сетью каких-либо программ либо же позволение приложениям связи лишь с определёнными адресами.

Вы имеете возможность использования сторонней программы, дополняющей функции «Брандмауэра». К примеру, рекомендуют программу «Windows Firewall Control». Далее я покажу на примере ОС десятки использование «Брандмауэра». В других версиях системы действия аналогичны.

Подсоединение и выключение

• Зайдите в «Панель управления», а далее – «Система и безопасность» > «Брандмауэр Windows» > «Включение и отключение брандмауэра Windows». Передвиньтесь в пункт «Включить брандмауэр Windows », «Параметры для частной сети» и «Параметры для общественной сети». Подтвердите, нажав «Ok».
• Другой способ открытия настроек – это использование команды «firewall.cpl» в программе «Выполнить», которую можно запустить через кнопки «Win» и «R». Их надобно нажимать одновременно.

Добавление исключений

В случае включения блокировки программы, необходимой вам для функциональности , включите её в исключения, проделав подобающие шаги:

• Открытие «Брандмауэра » в «Панели управления» и выбор там «Разрешение взаимодействия с приложением либо же составляющих в брандмауэре Windows».
• Указание «Изменить параметры» и «Разрешить другие приложения».
• Нажатие «Обзор».
• Выбор нужной программы и подтверждение — «Добавить».
• Установка галочек на «Публичная» и «Частная» сетях напротив программы.
• Сохранение настроек нажатием «Ок».

Заключение

Вот вы и узнали, что такое брандмауэр в компьютере. Вопрос весьма интересный и познавательный. Не стесняйтесь оставлять свои комментарии. Мы с радостью поможет вам в решении вопроса. Спасибо всем за внимание! Удачи и мира вам!

Что такое Брандмауэр — Anti-Malware.ru

Firewall или Брандмауэр — это программа, которая предотвращает несанкционированный доступ к службам на сетевом уровне до того, как злоумышленник сможет использовать их в своих целях. Она полностью изолирует компьютер от вторжения с помощью «стены из программного кода», которая проверяет каждый входящий пакет данных, чтобы определить, следует его пропустить или блокировать. Правильно работающие брандмауэры должны защищать наши ресурсы на компьютере, спрашивать подтверждение доступа, выступать в качестве посредника, управлять и контролировать сетевой трафик и сообщать о любых возможных попытках обойти брандмауэр.

Обратите внимание, чтобы защитить себя при серфинге в интернете необходимо использовать персональные прокси сервера https://proxy-sale.com/, вы можете выбрать прокси из разных стран, например для посещения социальной сети Вконтакте или Одноклассники.

История

Идея стены, которая удерживает злоумышленников, датируется тысячами лет назад. Примером может служить тот факт, что китайцы построили Великую стену в качестве защиты от соседних северных племен или что многие европейские короли строили замки с высокими стенами и рвами, чтобы защитить себя и своих подданных от нежелательных вторжений. Поэтому никого не удивляет, что люди хотят оградить себя от внешних угроз в компьютерной сети. До появления брандмауэра эту роль выполняли маршрутизаторы.

Первое поколение: packet filters

Фильтр пакетов — это первый тип брандмауэра. Он фильтрует пакеты, на основе данных, содержащихся в описании сетевых пакетов, контролирует сетевой трафик. После тщательной проверки фильтры пакетов определяют, отклонить или разрешить доступ к компьютеру. В 1988 году, благодаря инженерам из Digital Equipmet Corporation, была создана система фильтрации, известная как брандмауэр фильтра пакетов. Он является первым поколением, основной системой, которая теперь играет важную роль в безопасности в сети.

Второе поколение: «stateful» filters

Специалисты из AT & T Bell Laboratories разработали концепцию второго поколения. Firewall нового поколения основаны на работе предыдущего поколения, но проверяют информацию до четвертого, то есть транспортного уровня. Это возможно, потому что пакеты сохраняются до тех пор, пока мы не соберем достаточно информации, чтобы мы могли оценить их состояние. Брандмауэр при перезапуске всех соединений, проходящих через него, определяет, является ли пакет частью существующего соединения или началом нового соединения. Иногда злоумышленниками применяются атаки, такие как «отказ в обслуживании», которые загружают брандмауэр тысячами пакетов соединений, для полного заполнения памяти компьютера.

Третье поколение: application layer

В 1993 году был сделан важный шаг для развития брандмауэров, так как был выпущен Trusted Information Systems — первый брандмауэр с открытым кодом. В период с 1995 по 1998 год он был признан лучшим файерволом. Главной особенностью этого поколения являлась фильтрация слоев приложений, чтобы он мог «читать» данные протоколы и приложения (например, система доменных имен (DNS), протокол FTP или протокол HTTP). Он мог обнаружить, как приложение пытается обойти брандмауэр через открытый порт. В 2012 был создан файервол следующего поколения (NGFW) с более тщательной проверкой приложений.

Типы брандмауэров

В зависимости от данных, используемых для фильтрации сетевого трафика, выделяются несколько типов брандмауэров. Каждый тип использует информацию, хранящуюся в разных слоях образа ISO.

Пакетный фильтр брандмауэр отслеживает сетевые пакеты, обрабатывает их и пересылает только те, которые соответствуют установленным правилам.

В небольших сетях мы чаще всего сталкиваемся с отдельно выделенным компьютером, на котором установлена Linux, или аппаратный брандмауэр. Другим типом является файервол с функцией преобрпазования сетевых адресов, что позволяет скрыть истинный адрес компьютера, который в настоящее время подключен к сети. Он ограничивает количество маршрутизируемых адресов IPv4, которые можно было назначить или использовать отдельным лицам и компаниям. Хотя такой тип сам по себе не рассматривается как защита, скрытие адресов устройств стало часто используемой защитой в сети.

Также выделяются промежуточные брандмауэры (прокси), которые могут работать на выделенном оборудовании или в качестве программного обеспечения на компьютере. Прокси — это промежуточный шлюз между двумя серверами. Он выполняет посредническую роль между компьютером и внешним сервером.

Как диагностировать и исправить проблемы брандмауэра Windows 10

Операционная система Windows 10 отличается от всех предыдущих релизов более совершенной системой безопасности. Один из основных инструментов защиты – брандмауэр, предназначенный для предотвращения несанкционированного доступа к данным пользователя. Также он блокирует неизвестные приложения, которые несут потенциальную угрозу (если есть риски наличия вредоносного кода в программе).

Большая часть пользователей никогда не сталкивается с проблемами в работе брандмауэра. Но в ряде случаев приходится разбираться со сбоями запуска, например ошибками 80070424 или 5(0х5). Они означают вирусную активность или неправильные настройки доступа пользователя, под которым вы зашли в операционную систему. Внешне неполадки проявляются в виде потери доступа к удаленным сервисам, сетевому принтеру или общему диску.

В простейшей ситуации избавиться от ошибок позволяет встроенный инструмент под названием «Устранение неполадок брандмауэра Windows». После запуска утилита сканирует компьютер и дает рекомендации по ручному поиску проблем. Особых знаний для пользования таким приложением не требуется. Если причина автоматически не обнаружена, пользователю предлагается нажать кнопку «Просмотреть дополнительные сведения» и ознакомиться с подробной информацией о проблеме.

Как сбросить настройки брандмауэра Windows 10

Если разобраться в причине не удается, есть вариант вручную сбросить настройки брандмауэра до «заводского состояния». Правда, подходит он не всегда. Например, лучше избегать сброса, когда в сетевом экране есть масса исключений, а пользователь не готов «здесь и сейчас» повторно настроить их «с нуля». В остальных случаях этот вариант восстановления работоспособности оптимален, ведь он срабатывает быстро и практически всегда дает гарантию стабильной работы компьютера.

Особенности:

1. Открывается утилита через встроенный в Windows 10 поиск (нужно ввести фразу «брандмауэр…», и система предложит список приложений с этим словом).
2. Сброс настроек происходит в пару кликов, поэтому рекомендуется тщательно взвесить это решение перед выбором кнопки «Восстановить значения по умолчанию».
3. После завершения процедуры необходимо перезагрузить компьютер. Программы, которым для работы требуется доступ в интернет, будут повторно запрашивать права на него.

Отдельное внимание стоит уделить компьютерным играм. Они обычно открываются в полноэкранном режиме, и сообщение о попытке доступа к сети «перекрывается». Если для запуска требуется доступ к удаленному серверу, игру «выбьет», и тогда перед повторной загрузкой придется разрешить подключение. Второй вариант предполагает переключение между окнами нажатием комбинации клавиш <ALT+TAB>.

Ручное управление разрешениями брандмауэра Windows 10

Встроенный брандмауэр при использовании дополнительных программ для защиты компьютера иногда отключается. Это делается для исключения рисков появления сбоев из-за несовместимости приложений. Тем более обратно включить стандартную защиту легко всего парой кликов в том же окне, где происходило отключение.

Особенности:

1. Большинство программ добавляется в исключения автоматически. Они вносятся в перечень приложений, которым «по умолчанию» разрешено выходить в интернет. Если требуется отключить их от сети, сделать это получится только ручным снятием соответствующих галочек в пункте «Разрешение взаимодействия с приложением или компонентом в брандмауэре Защитника Windows».
2. Незнакомые приложения желательно отключать. При необходимости лучше заново создать правило и открыть доступ в интернет, чем рисковать передачей персональных данных злоумышленникам. Для этого рекомендуется периодически просматривать список допусков и корректировать его (например, удалять деинсталлированные программы).
3. Настройка брандмауэра позволяет экономить трафик, если пользователь работает на тарифе с ограничением по объему передаваемых данных. Ситуация типична для мобильных сетей, где безлимит предоставляется только на социальные сети, а остальные ресурсы считаются «платными», в том числе серверы Microsoft.

При первом подключении компьютера к интернету запрашивается тип подключения – публичное или частное. Если пользователь периодически меняет способ коннекта, (допустим, проводной на Wi-Fi), время от времени будут активны разные настройки сети. И при добавлении в список исключений требуется учитывать вероятность ошибки, когда после переключения на другую сеть игра начнет сбоить (исправляется ручной простановкой галочек в обеих колонках).

Опытным пользователям доступны низкоуровневые настройки. Они доступны в утилите «Монитор брандмауэра Защитника Windows в режиме повышенной безопасности». Здесь отдельно меняются правила для входящих и исходящих подключений – протокол, локальный и удаленный порт, адрес, владелец, разрешенные компьютеры. Без навыков администрирования лезть в такие настройки не рекомендуется, при ошибке придется спасать компьютер сбросом настроек.

Вариант исправления проблем с брандмауэром Windows 10

Если восстановление параметров не помогает, пользователю остается два варианта – переустановка операционной системы «с нуля» или подбор иного решения, позволяющего исправить ситуацию. Выбор способа зависит от внешних признаков проблемы, отображаемых сообщений, результатов проверки антивирусом. Иногда из-за сбоев в дистрибутиве Windows 10 некоторые «мастера» вырезают из него брандмауэр, и компьютер изначально остается без защиты.

Варианты решения:

1. Вручную включить службу. Щелкнуть правой кнопкой на иконке «Мой компьютер», найти в выпавшем меню строку «Управление» и кликнуть по ней. Перейти в раздел «Службы и приложения – Службы», найти службу брандмауэра и установить автоматический тип запуска.
2. Вылечить компьютер от вирусов. Вручную проверить накопители установленным ПО или утилитой CureIt от Dr. Web. Рекомендуется просканировать все типы файлов, каталоги и систему. После лечения (удаления) обнаруженных угроз надо вернуться к первому пункту, предварительно перезагрузив компьютер.
3. Проверить диск на ошибки. Процедура избавит от проблем из-за повреждения системных файлов операционной системы. Активируется проверка командой CHKDSK /f /r, которая автоматически исправит обнаруженные сбои, включая переназначение поврежденных секторов.

Перечисленные способы «лечения» срабатывают в большинстве случаев, потому что неполадки в работе компьютера обычно и связаны либо с атакой вирусных программ, либо с отказом дисков из-за технических неисправностей. Отключенные «по умолчанию» службы встречаются в системах, установленных с пиратских дисков, когда «создатели» обрабатывают оригинальный образ Windows твикерами (для ускорения установки или работы на слабых компьютерах).

Что такое брандмауэр? | Kaspersky

Определение межсетевого экрана

Брандмауэр — это система безопасности компьютерной сети, которая ограничивает интернет-трафик в частной сети, из нее или внутри нее.

Этот программный или специализированный аппаратно-программный модуль функционирует путем выборочной блокировки или разрешения пакетов данных. Обычно он предназначен для предотвращения участия кого-либо — внутри или вне частной сети — в несанкционированных действиях в Интернете, а также для предотвращения злонамеренных действий.

Что такое межсетевой экран?

можно рассматривать как закрытые границы или шлюзы, которые управляют прохождением разрешенной и запрещенной веб-активности в частной сети.Этот термин происходит от концепции физических стен как барьеров, замедляющих распространение огня до тех пор, пока аварийные службы не смогут его потушить. С другой стороны, брандмауэры сетевой безопасности предназначены для управления веб-трафиком — обычно они предназначены для замедления распространения веб-угроз.

создают «узкие точки» для направления веб-трафика, в которых они затем проверяются по набору запрограммированных параметров и принимаются соответствующие меры. Некоторые брандмауэры также отслеживают трафик и соединения в журналах аудита, чтобы указать, что было разрешено или заблокировано.

обычно используются для выхода за границы частной сети или ее хост-устройств. Таким образом, брандмауэры являются одним из инструментов безопасности в более широкой категории управления доступом пользователей. Эти барьеры обычно устанавливаются в двух местах — на выделенных компьютерах в сети или на пользовательских компьютерах и на самих других конечных точках (хостах).

Кто изобрел брандмауэры?

Изобретение межсетевого экрана следует рассматривать как «продолжающееся». Это потому, что он постоянно развивается, и в его развитии и эволюции участвовало множество «создателей».

С конца 1980-х до середины 90-х каждый создатель расширял различные компоненты и версии, связанные с межсетевым экраном, прежде чем он стал продуктом, используемым в качестве основы для всех современных межсетевых экранов.

Брайан Рид, Пол Викси и Джефф Могул

В конце 1980-х годов Mogul, Reid и Vixie играли в компании Digital Equipment Corp (DEC) свои роли в разработке технологии фильтрации пакетов, которая станет важной в будущих межсетевых экранах. Это привело к концепции проверки внешних подключений до того, как они установят контакт с компьютерами во внутренней сети.Хотя некоторые могут рассматривать этот фильтр пакетов как первый брандмауэр, это была скорее компонентная технология, которая поддерживала «настоящие» системы брандмауэра в будущем.

Дэвид Пресотто, Джанардан Шарма, Кшитиджи Нигам, Уильям Чесвик и Стивен Белловин

В конце 80-х — начале 90-х различные сотрудники AT&T Bell Labs исследовали и разработали раннюю концепцию межсетевого экрана шлюза на уровне схемы. Это был первый межсетевой экран, который проверял и разрешал текущие соединения вместо повторной авторизации после каждого пакета данных.Пресотто, Шарма и Нигам разработали шлюз на уровне схемы с 1989 по 1990 год, после чего Чесвик и Белловин разработали технологию межсетевых экранов в 1991 году.

Маркус Ранум

С 1991 по 1992 год Ранум изобрел прокси-серверы безопасности в DEC, которые стали жизненно важным компонентом первого брандмауэра прикладного уровня — продукта Secure External Access Link (SEAL) на основе прокси-сервера в 1991 году. Это было расширение работы Рейда, Викси и Могула в DEC, и это был первый коммерчески выпущенный межсетевой экран.

Гил Швед и Нир Зук

С 1993 по 1994 год в Check Point основатель компании Гил Швед и плодовитый разработчик Нир Зук сыграли важную роль в разработке первого широко распространенного и удобного межсетевого экрана — Firewall-1. Гил Швед изобрел и зарегистрировал в США патент на государственную инспекцию в 1993 году. За этим последовала работа Нира Зука над простым в использовании графическим интерфейсом для Firewall-1 1994 года, который имел жизненно важное значение для более широкого внедрения межсетевых экранов на предприятиях и в домах. обозримое будущее.

Эти разработки сыграли важную роль в формировании продукта межсетевого экрана, который мы знаем сегодня, каждый из которых используется в той или иной степени во многих решениях по кибербезопасности.

Почему важен брандмауэр

Сети без защиты уязвимы для любого трафика, который пытается получить доступ к вашим системам. Вредный или нет, сетевой трафик всегда следует проверять.

Подключение персональных компьютеров к другим ИТ-системам или Интернету открывает ряд положительных возможностей. Простое сотрудничество с другими, объединение ресурсов и расширенный творческий потенциал могут быть достигнуты за счет полной защиты сети и устройств.Хакерские атаки, кража личных данных, вредоносное ПО и онлайн-мошенничество — распространенные угрозы, с которыми могут столкнуться пользователи, разоблачающие себя, подключив свои компьютеры к сети или Интернету.

После обнаружения злоумышленником ваша сеть и устройства могут быть легко обнаружены, быстро доступны и подвержены повторяющимся угрозам. Круглосуточное подключение к Интернету увеличивает риск этого (поскольку доступ к вашей сети можно получить в любое время).

Проактивная защита критически важна при использовании любой сети.Пользователи могут защитить себя от самых серьезных опасностей, воздвигнув невидимую стену, чтобы отфильтровать эти угрозы. К счастью, невидимая стена уже существует — она ​​называется брандмауэром.

Как работает межсетевой экран?

Межсетевой экран решает, какой сетевой трафик разрешен, а какой считается опасным. По сути, он работает, отфильтровывая хорошее от плохого или надежное от ненадежного. Однако, прежде чем мы углубимся в детали, мы должны сначала понять структуру веб-сетей, прежде чем объяснять, как работает межсетевой экран для фильтрации между ними.

предназначены для защиты частных сетей и конечных устройств внутри, известных как сетевые узлы.

Сетевые узлы — это устройства, которые «общаются» с другими узлами в сети. Они отправляют и получают между внутренними сетями, а также исходящие и входящие сообщения между внешними сетями.

Ваши компьютеры и другие конечные устройства используют сети для доступа в Интернет и друг к другу. Однако Интернет разделен на подсети или «подсети» для обеспечения безопасности и конфиденциальности.

Основные сегменты подсети следующие:

1. Внешние общедоступные сети обычно относятся к общедоступному / глобальному Интернету или различным экстранетам.
2. Внутренняя частная сеть определяет домашнюю сеть, корпоративные интрасети и другие «закрытые» сети.
3. Сети периметра детализируют пограничные сети, состоящие из хостов-бастионов — выделенные компьютеры с усиленной безопасностью, готовые выдержать внешнюю атаку.В качестве защищенного буфера между внутренней и внешней сетями они также могут использоваться для размещения любых внешних сервисов, предоставляемых внутренней сетью (то есть серверов для Интернета, почты, FTP, VoIP и т. Д.). Они более безопасны, чем внешние сети, но менее безопасны, чем внутренние. Они не всегда присутствуют в более простых сетях, таких как домашние сети, но могут часто использоваться в корпоративных или национальных интрасетях.

Маршрутизаторы для скрининга — это специализированные шлюзовые компьютеры, размещаемые в сети для ее сегментации.На сетевом уровне они известны как домашние межсетевые экраны. Две наиболее распространенные модели сегмента — это экранированный межсетевой экран хоста и экранированный межсетевой экран подсети.

• Экранированные межсетевые экраны хостов используют один экранирующий маршрутизатор между внешней и внутренней сетями, известный как дроссельный маршрутизатор. Эти сети являются двумя подсетями данной модели.
• Экранированные межсетевые экраны подсети используют два экранирующих маршрутизатора — один, известный как маршрутизатор доступа , между внешней сетью и сетью периметра, и другой, обозначенный как дроссельный маршрутизатор , между периметром и внутренней сетью.Это создает три подсети соответственно.

Как упоминалось ранее, и периметр сети, и сами хост-машины могут содержать брандмауэр. Для этого он помещается между отдельным компьютером и его подключением к частной сети.

• Сетевые брандмауэры включают применение одного или нескольких брандмауэров между внешними сетями и внутренними частными сетями. Они регулируют входящий и исходящий сетевой трафик, отделяя внешние общедоступные сети, такие как глобальный Интернет, от внутренних сетей, таких как домашние сети Wi-Fi, корпоративные интрасети или национальные интрасети.Сетевые брандмауэры могут иметь форму любого из следующих типов устройств: выделенное оборудование, программное обеспечение и виртуальное.
• Межсетевые экраны хоста или «программные межсетевые экраны» включают использование межсетевых экранов на отдельных пользовательских устройствах и других конечных точках частной сети в качестве барьера между устройствами в сети. Эти устройства или хосты получают настраиваемое регулирование трафика к конкретным компьютерным приложениям и от них. Брандмауэры хоста могут работать на локальных устройствах в качестве службы операционной системы или приложения безопасности конечных точек.Брандмауэры хоста также могут глубже погружаться в веб-трафик, фильтруя на основе HTTP и других сетевых протоколов, позволяя управлять тем, какой контент поступает на ваш компьютер, а не только откуда он.

Сетевые брандмауэры требуют настройки для широкого диапазона подключений, тогда как брандмауэры хоста могут быть настроены в соответствии с потребностями каждой машины. Однако брандмауэры хоста требуют больше усилий для настройки, а это означает, что сетевые системы идеально подходят для решения широкого управления.Но использование обоих межсетевых экранов в обоих местах одновременно идеально подходит для многоуровневой системы безопасности.

Фильтрация трафика через брандмауэр использует предварительно установленные или динамически изученные правила для разрешения и запрещения попыток подключения. Эти правила определяют, как брандмауэр регулирует поток веб-трафика через вашу частную сеть и частные компьютерные устройства. Независимо от типа, все межсетевые экраны могут фильтровать по некоторой смеси следующего:

• Источник: Откуда выполняется попытка подключения.
• Назначение: Куда должна быть предпринята попытка подключения.
• Содержание: Что пытается отправить пытающееся соединение.
• Пакетные протоколы: На каком «языке» выполняется попытка соединения для передачи своего сообщения. Среди сетевых протоколов, которые хосты используют для «общения» друг с другом, TCP / IP является основным протоколом, используемым для связи через Интернет и внутри интрасети / подсетей. Другие стандартные протоколы включают IMCP и UDP.
• Протоколы приложений: Общие протоколы включают HTTP, Telnet, FTP, DNS и SSH.

Источник и пункт назначения сообщаются через IP-адреса и порты. IP-адреса — это уникальные имена устройств для каждого хоста. Порты — это подуровень любого заданного исходного и целевого хост-устройства, аналогичный офисным помещениям в большом здании. Портам обычно назначаются определенные цели, поэтому некоторые протоколы и IP-адреса, использующие необычные порты или отключенные порты, могут быть проблемой.

Используя эти идентификаторы, брандмауэр может решить, следует ли отбрасывать пакет данных, пытающийся установить соединение, — молча или с ответом об ошибке отправителю — или пересылать.

Что делает безопасность брандмауэра?

Концепция межсетевого экрана сетевой безопасности предназначена для сужения поверхности атаки сети до единой точки контакта. Вместо того, чтобы каждый хост в сети был напрямую открыт для доступа к большему количеству Интернета, весь трафик сначала должен контактировать с межсетевым экраном. Поскольку это также работает в обратном порядке, брандмауэр может фильтровать и блокировать запрещенный трафик, входящий или исходящий.Кроме того, брандмауэры используются для создания контрольного журнала попыток сетевых подключений для большей осведомленности о безопасности.

Поскольку фильтрация трафика может быть набором правил, установленным владельцами частной сети, это создает настраиваемые варианты использования брандмауэров. Популярные варианты использования включают управление следующим:

• Проникновение со стороны злоумышленников: Нежелательные соединения от источника со странным поведением могут быть заблокированы. Это может предотвратить подслушивание и постоянные угрозы повышенной сложности (APT).
• Родительский контроль: Родители могут запретить своим детям просмотр откровенного веб-содержимого.
• Ограничения просмотра веб-страниц на рабочем месте: Работодатели могут запретить сотрудникам использовать сети компании для доступа к непродуктивным услугам и контенту, например к социальным сетям.
• Внутренняя сеть, контролируемая государством: Национальные правительства могут блокировать доступ внутренних жителей к веб-контенту и услугам, которые потенциально противоречат руководству страны или ее ценностям.

Примечательно, что брандмауэры не очень эффективны в следующих случаях:

1. Выявление эксплойтов законных сетевых процессов: Межсетевые экраны не предвидят человеческих намерений, поэтому они не могут определить, предназначено ли «легитимное» соединение для злонамеренных целей. Например, мошенничество с IP-адресами (подмена IP-адресов) происходит из-за того, что брандмауэры не проверяют исходный и целевой IP-адреса.
2. Предотвратить соединения, которые не проходят через брандмауэр: Брандмауэры сетевого уровня сами по себе не остановят вредоносную внутреннюю активность.В дополнение к брандмауэру по периметру должны быть установлены внутренние брандмауэры, такие как брандмауэры на основе хоста, чтобы разделить вашу сеть и замедлить движение внутренних «брандмауэров».
3. Обеспечьте адекватную защиту от вирусов: Хотя соединения, несущие вредоносный код, могут быть остановлены, если они не занесены в белый список, соединение, которое считается приемлемым, все же может доставить эти угрозы в вашу сеть. Если брандмауэр игнорирует соединение в результате неправильной настройки или использования, антивирусная защита все равно потребуется для очистки от любых вредоносных программ или вирусов, которые проникают внутрь.

Типы межсетевых экранов

Различные типы межсетевых экранов включают различные методы фильтрации. Хотя каждый тип был разработан для того, чтобы превзойти предыдущие поколения межсетевых экранов, большая часть базовой технологии передалась между поколениями.

Типы межсетевых экранов различаются по своему подходу к:

1. Отслеживание подключений
2. Правила фильтрации
3. Журнал аудита

Каждый тип работает на разном уровне стандартизированной модели связи, модели взаимодействия открытых систем (OSI).Эта модель дает лучшее представление о том, как каждый брандмауэр взаимодействует с соединениями.

Межсетевой экран со статической фильтрацией пакетов

Брандмауэры со статической фильтрацией пакетов, также известные как брандмауэры с проверкой без сохранения состояния, работают на сетевом уровне OSI (уровень 3). Они предлагают базовую фильтрацию, проверяя все отдельные пакеты данных, отправляемые по сети, в зависимости от того, откуда они и куда они пытаются попасть. Примечательно, что ранее принятые подключения не отслеживаются. Это означает, что каждое соединение необходимо повторно подтверждать с каждым отправленным пакетом данных.

Фильтрация основана на IP-адресах, портах и ​​пакетных протоколах. Эти брандмауэры как минимум предотвращают прямое соединение двух сетей без разрешения.

Правила фильтрации устанавливаются на основе созданного вручную списка контроля доступа. Они очень жесткие, и их трудно надлежащим образом покрыть нежелательный трафик без ущерба для удобства использования сети. Статическая фильтрация требует постоянного ручного редактирования для эффективного использования. Этим можно управлять в небольших сетях, но сложно — в более крупных.

Журналы аудита недоступны с брандмауэрами с фильтром пакетов. Это может затруднить отслеживание прошлых и текущих атак, что далеко не идеально для сетей большого размера.

Отсутствие возможности чтения протоколов приложений означает, что содержимое сообщения, доставленного в пакете, не может быть прочитано. Без чтения содержимого брандмауэры с фильтрацией пакетов имеют ограниченное качество защиты.

Межсетевой экран межсетевого шлюза на уровне схемы

Шлюзы уровня схемы работают на транспортном уровне (уровень 4).Эти межсетевые экраны проверяют наличие функциональных пакетов при попытке соединения и, если они работают нормально, разрешают постоянное открытое соединение между двумя сетями. После этого брандмауэр перестает контролировать соединение.

Помимо подхода к соединениям, шлюз на уровне схемы может быть похож на прокси-брандмауэры.

Текущее неконтролируемое соединение опасно, так как законные средства могут открыть соединение и позже позволить злоумышленнику беспрепятственно войти.

Межсетевой экран Stateful Inspection

Stateful Inspection, также называемые межсетевыми экранами с динамической фильтрацией пакетов, отличаются от статической фильтрации способностью отслеживать текущие соединения и запоминать прошлые. Подобно межсетевым экранам на уровне цепей, они начинались с работы на транспортном уровне (уровень 4). В настоящее время эти межсетевые экраны могут контролировать многие уровни, включая уровень приложений (уровень 7).

Как и брандмауэр со статической фильтрацией, брандмауэры с проверкой состояния разрешают или блокируют трафик в зависимости от технических свойств, таких как определенные протоколы пакетов, IP-адреса или порты.Однако эти брандмауэры также однозначно отслеживают и фильтруют на основе состояния соединений с помощью таблицы состояний.

Этот брандмауэр обновляет правила фильтрации на основе прошлых событий подключения, зарегистрированных в таблице состояний маршрутизатором фильтрации.

Обычно решения о фильтрации часто основываются на правилах администратора при настройке компьютера и брандмауэра. Однако таблица состояний позволяет этим динамическим межсетевым экранам принимать собственные решения на основе предыдущих взаимодействий, на которых они «извлекли урок».Например, типы трафика, которые вызывали сбои в прошлом, будут отфильтрованы в будущем. Гибкость Stateful Inspection сделала его одним из наиболее распространенных типов доступных щитов.

Брандмауэр прокси

Proxy, также известные как брандмауэры уровня приложений (уровень 7), уникальны в чтении и фильтрации протоколов приложений. Они сочетают в себе проверку на уровне приложения или «глубокую проверку пакетов (DPI)» и проверку с отслеживанием состояния.

Брандмауэр прокси максимально приближен к реальному физическому преграду.В отличие от брандмауэров других типов, он действует как два дополнительных хоста между внешними сетями и внутренними хост-компьютерами, причем один является представителем (или «прокси») для каждой сети.

Фильтрация основана на данных уровня приложения, а не только на IP-адресах, портах и ​​основных пакетных протоколах (UDP, ICMP), как в пакетных межсетевых экранах. Чтение и понимание команд FTP, HTTP, DNS и других позволяет проводить более глубокое исследование и перекрестную фильтрацию для многих различных характеристик данных.

Как охранник в дверном проеме, он, по сути, просматривает и оценивает поступающие данные. Если проблема не обнаружена, данные могут быть переданы пользователю.

Обратной стороной такой усиленной защиты является то, что она иногда мешает поступающим данным, которые не представляют угрозы, что приводит к задержкам в работе.

Межсетевой экран нового поколения (NGFW)

Растущие угрозы продолжают требовать более интенсивных решений, и межсетевые экраны следующего поколения решают эту проблему, сочетая функции традиционного межсетевого экрана с системами предотвращения сетевых вторжений.

Брандмауэры нового поколения, предназначенные для конкретных угроз, предназначены для более детального изучения и выявления конкретных опасностей, например сложных вредоносных программ. Более часто используемые предприятиями и сложными сетями, они обеспечивают целостное решение для фильтрации опасностей.

Гибридный межсетевой экран

Как следует из названия, гибридные межсетевые экраны используют два или более типа межсетевых экранов в одной частной сети.

Примеры межсетевого экрана

На практике межсетевой экран был предметом как похвалы, так и споров из-за его реальных приложений.Несмотря на то, что существует богатая история достижений брандмауэра, этот тип безопасности должен быть реализован правильно, чтобы избежать эксплойтов. Кроме того, известно, что межсетевые экраны используются сомнительными с этической точки зрения способами.

Великий китайский файрвол, интернет-цензура

С 1998 года в Китае используются внутренние системы брандмауэра для создания тщательно контролируемой внутренней сети. По своей природе брандмауэры позволяют создавать индивидуализированную версию глобального Интернета внутри страны.Они достигают этого, предотвращая использование или доступ к избранным услугам и информации в этой национальной интрасети.

Национальное наблюдение и цензура допускают постоянное подавление свободы слова при сохранении имиджа своего правительства. Кроме того, брандмауэр Китая позволяет правительству ограничивать предоставление интернет-услуг местным компаниям. Это значительно упрощает контроль над такими вещами, как поисковые системы и почтовые службы, в пользу целей правительства.

Естественно, в Китае продолжается внутренний протест против этой цензуры.Использование виртуальных частных сетей и прокси для обхода национального брандмауэра позволило многим выразить свое недовольство.

COVID-19 Федеральное агентство США скомпрометировано из-за недостатков удаленной работы

В 2020 году неправильно настроенный брандмауэр был лишь одним из многих недостатков системы безопасности, которые привели к взлому анонимного федерального агентства США.

Считается, что субъект национального государства использовал ряд уязвимостей в кибербезопасности агентства США. Среди многих упомянутых проблем с их безопасностью, у используемого межсетевого экрана было много исходящих портов, которые были неправильно открыты для трафика.Помимо плохого обслуживания, сеть агентства, вероятно, столкнулась с новыми проблемами, связанными с удаленной работой. Попав в сеть, злоумышленник вел себя, демонстрируя явное намерение перейти через любые другие открытые пути к другим агентствам. Этот тип усилий подвергает риску взлома не только внедренное агентство, но и многие другие.

Сработал непропатченный межсетевой экран оператора электросети США

В 2019 году провайдер энергосистемы США пострадал от уязвимости отказа в обслуживании (DoS), которую использовали хакеры.Брандмауэры в сети периметра зависали в цикле перезагрузки эксплойта примерно на десять часов.

Позже было сочтено, что это результат известной, но не исправленной уязвимости прошивки межсетевых экранов. Стандартная рабочая процедура для проверки обновлений перед внедрением еще не была внедрена, что привело к задержкам в обновлении и неизбежной проблеме безопасности. К счастью, проблема безопасности не привела к серьезному проникновению в сеть.

Эти события — еще один убедительный индикатор важности регулярных обновлений программного обеспечения.Без них брандмауэры — еще одна система сетевой безопасности, которую можно использовать.

Как использовать межсетевой экран

Правильная установка и обслуживание брандмауэра необходимы для защиты сети и устройств.

Вот несколько советов по обеспечению безопасности брандмауэра:

1. Всегда обновляйте брандмауэры как можно скорее: Патчи микропрограмм позволяют обновлять брандмауэр против любых вновь обнаруженных уязвимостей.Пользователи личного и домашнего брандмауэра обычно могут безопасно обновиться немедленно. Более крупным организациям может потребоваться сначала проверить конфигурацию и совместимость в своей сети. Однако у всех должны быть процессы для своевременного обновления.
2. Используйте антивирусную защиту: Сами по себе брандмауэры не предназначены для защиты от вирусов и других инфекций. Они могут пройти мимо средств защиты брандмауэра, и вам понадобится защитное решение, предназначенное для их отключения и удаления. Kaspersky Total Security может защитить вас на всех ваших личных устройствах, а наши многочисленные решения для обеспечения безопасности бизнеса могут защитить любые сетевые узлы, которые вы стремитесь содержать в чистоте.
3. Ограничить доступные порты и хосты с помощью белого списка: По умолчанию — отказ в подключении для входящего трафика. Ограничьте входящие и исходящие соединения строгим белым списком доверенных IP-адресов. Уменьшите права доступа пользователей до уровня первой необходимости. Легче оставаться в безопасности, предоставляя доступ при необходимости, чем отменять и уменьшать ущерб после инцидента.
4. Сегментированная сеть: Боковое движение злоумышленников представляет собой явную опасность, которую можно замедлить, ограничив перекрестное общение изнутри.
5. Имейте активное резервирование сети, чтобы избежать простоев: Резервное копирование данных для сетевых узлов и других важных систем может предотвратить потерю данных и производительность во время инцидента.

Ссылки по теме:

Что такое брандмауэр? Различные типы межсетевых экранов

История брандмауэра

Брандмауэры существуют с конца 1980-х годов и начинали как фильтры пакетов, то есть сети, созданные для проверки пакетов или байтов, передаваемых между компьютерами.Хотя брандмауэры с фильтрацией пакетов используются до сих пор, брандмауэры прошли долгий путь благодаря развитию технологий на протяжении десятилетий.

• Вирус 1 поколения
  • Поколение 1, конец 1980-х, вирусные атаки на автономные ПК затронули все предприятия и привели к появлению антивирусных продуктов.
• Сети 2-го поколения
  • Поколение 2, середина 1990-х, атаки из Интернета затронули весь бизнес и привели к созданию межсетевого экрана.
• Приложения третьего поколения
  • Поколение 3, начало 2000-х годов, использующее уязвимости в приложениях, которые затронули большинство предприятий и привели к появлению систем предотвращения вторжений (IPS).
• Полезная нагрузка Gen 4
  • Поколение 4, прибл. 2010 г. — рост целевых, неизвестных, уклончивых, полиморфных атак, которые затронули большинство предприятий и привели к появлению продуктов для защиты от ботов и песочницы.
• Gen 5 Mega
  • Поколение 5, прибл. 2017 г., крупномасштабные, многовекторные, мега-атаки с использованием передовых инструментов атаки и продвижение передовых решений по предотвращению угроз.

Еще в 1993 году генеральный директор Check Point Гил Швед представил первый межсетевой экран с отслеживанием состояния, FireWall-1.Перенесемся на двадцать семь лет вперед, и межсетевой экран по-прежнему остается первой линией защиты организации от кибератак. Современные межсетевые экраны, включая межсетевые экраны нового поколения и сетевые межсетевые экраны, поддерживают широкий спектр функций и возможностей со встроенными функциями, в том числе:

Что делают брандмауэры?

Брандмауэр — необходимая часть любой архитектуры безопасности, снимает догадки с защит на уровне хоста и передает их вашему устройству сетевой безопасности.Брандмауэры, и особенно брандмауэры нового поколения, сосредоточены на блокировании вредоносных программ и атак на уровне приложений, наряду с интегрированной системой предотвращения вторжений (IPS), эти межсетевые экраны следующего поколения могут быстро и беспрепятственно реагировать на внешние атаки по всей сети и реагировать на них. Они могут устанавливать политики для лучшей защиты вашей сети и выполнять быструю оценку для обнаружения инвазивных или подозрительных действий, таких как вредоносное ПО, и их выключения.

Зачем нужны брандмауэры?

Межсетевые экраны, особенно межсетевые экраны нового поколения, сосредоточены на блокировании вредоносных программ и атак на уровне приложений.Наряду со встроенной системой предотвращения вторжений (IPS) эти межсетевые экраны нового поколения способны быстро и беспрепятственно реагировать для обнаружения атак и борьбы с ними по всей сети. Брандмауэры могут действовать в соответствии с ранее установленными политиками, чтобы лучше защитить вашу сеть, и могут выполнять быструю оценку для обнаружения инвазивной или подозрительной активности, такой как вредоносное ПО, и ее выключения. Используя брандмауэр для своей инфраструктуры безопасности, вы настраиваете свою сеть с определенными политиками, чтобы разрешить или заблокировать входящий и исходящий трафик.

Проверка сетевого уровня и уровня приложения

Сетевой уровень или фильтры пакетов проверяют пакеты на относительно низком уровне стека протоколов TCP / IP, не позволяя пакетам проходить через брандмауэр, если они не соответствуют установленному набору правил, где источник и место назначения набора правил основаны на IP-адресах и портах.Брандмауэры, выполняющие проверку сетевого уровня, работают лучше, чем аналогичные устройства, выполняющие проверку на уровне приложений. Обратной стороной является то, что нежелательные приложения или вредоносное ПО могут передавать разрешенные порты, например исходящий интернет-трафик по веб-протоколам HTTP и HTTPS, порт 80 и 443 соответственно.

Важность NAT и VPN

также выполняют базовые функции сетевого уровня, такие как преобразование сетевых адресов (NAT) и виртуальная частная сеть (VPN).Трансляция сетевых адресов скрывает или преобразует внутренние IP-адреса клиента или сервера, которые могут находиться в «диапазоне частных адресов», как определено в RFC 1918, в общедоступный IP-адрес. Скрытие адресов защищенных устройств сохраняет ограниченное количество адресов IPv4 и является защитой от сетевой разведки, поскольку IP-адрес скрыт от Интернета.

Точно так же виртуальная частная сеть (VPN) расширяет частную сеть через общедоступную сеть в туннеле, который часто зашифрован, где содержимое пакетов защищается при прохождении через Интернет.Это позволяет пользователям безопасно отправлять и получать данные через общие или общедоступные сети.

Межсетевые экраны следующего поколения и не только

проверяют пакеты на уровне приложений стека TCP / IP и могут идентифицировать такие приложения, как Skype или Facebook, и применять политику безопасности в зависимости от типа приложения.

Сегодня устройства UTM (Unified Threat Management) и межсетевые экраны нового поколения также включают технологии предотвращения угроз, такие как система предотвращения вторжений (IPS) или антивирус для обнаружения и предотвращения вредоносных программ и угроз. Эти устройства могут также включать технологии песочницы для обнаружения угроз в файлах.

По мере того, как среда кибербезопасности продолжает развиваться и атаки становятся все более изощренными, межсетевые экраны следующего поколения будут оставаться важным компонентом решения безопасности любой организации, будь то центр обработки данных, сеть или облако.Чтобы узнать больше об основных возможностях, которыми должен обладать ваш межсетевой экран нового поколения, загрузите Руководство покупателя межсетевого экрана нового поколения (NGFW) сегодня.

Что такое брандмауэр и зачем он мне?