Файрвол (межсетевой экран, брандмауэр) – программное или программно-аппаратное средство, которое пропускает или блокирует сетевой трафик по правилам: адресам, портам, протоколам, приложениям и пользователям. Межсетевой экран отделяет внутреннюю сеть от интернета и сегменты сети друг от друга.
Виды
- Персональный (хостовой) файрвол на рабочей станции или сервере.
- Сетевой межсетевой экран на границе сети или между сегментами.
- Межсетевой экран нового поколения (NGFW): распознаёт приложения, пользователей, включает систему предотвращения вторжений и фильтрацию URL.
- Межсетевой экран веб-приложений (WAF) для защиты сайтов и API.
Как работает
Классический файрвол проверяет заголовки пакетов и отслеживает состояние соединений (stateful inspection). NGFW дополнительно выполняет глубокую инспекцию содержимого (DPI), в том числе зашифрованного трафика при настроенной расшифровке.
Что важно при выборе
- Пропускная способность с включёнными функциями защиты, а не «голая» производительность.
- Сертификат ФСТЭК России по требованиям к межсетевым экранам нужного типа и класса.
- Централизованное управление множеством устройств.
- Отказоустойчивость, кластеризация и интеграция с SIEM.
