Типы межсетевых экранов

Межсетевой экран — это барьер безопасности, который управляет трафиком между сетями.

Он решает, какие пакеты пропускать, а какие блокировать, основываясь на наборе правил.

Без межсетевого экрана любое устройство в интернете могло бы напрямую попытаться связаться с Вашими системами.

Межсетевой экран — это первая линия защиты, отделяющая доверенные внутренние сети от недоверенных внешних.

Самый простой тип — фильтр пакетов. Он проверяет основные поля заголовка каждого пакета.

• IP-адрес источника и назначения
• порт источника и назначения
• протокол (TCP, UDP, ICMP)

Обычный фильтр пакетов не сохраняет состояние. Он оценивает каждый пакет отдельно и не запоминает предыдущие пакеты.

Это быстро, но такой фильтр не может определить, относится ли пакет к существующему законному соединению.

Межсетевой экран с отслеживанием состояния отслеживает активные соединения в таблице состояний.

Он помнит, что Вы начали соединение, поэтому автоматически пропускает обратно соответствующий ответный трафик.

Поскольку такой межсетевой экран понимает соединения, он может отклонять пакеты, которые притворяются ответами на несуществующий обмен данными.

Это блокирует множество приёмов подмены и сканирования, вводящих в заблуждение фильтры без отслеживания состояния.

Прикладной межсетевой экран (межсетевой экран-прокси) понимает конкретные протоколы, например протокол передачи гипертекста.

Он может проверять фактическое содержимое, а не только заголовки, блокируя вредоносные запросы внутри трафика, который в остальном выглядит допустимым.

WAF — это специализированный прикладной межсетевой экран для веб-приложений.

Он защищает от таких атак, как внедрение команд структурированного языка запросов и межсайтовый скриптинг, проверяя веб-запросы до их поступления на сервер.

Межсетевой экран нового поколения (NGFW) объединяет множество возможностей в одном устройстве.

• фильтрация с отслеживанием состояния
• распознавание приложений
• предотвращение вторжений
• каналы данных о киберугрозах

Межсетевые экраны работают в двух местах:

• межсетевой экран узла — программное обеспечение на одном устройстве
• сетевой межсетевой экран — защищает всю сеть на её границе

Надёжная защита использует оба варианта вместе.

Межсетевые экраны могут быть физическими устройствами, программами или облачными сервисами.

Облачные поставщики предлагают группы безопасности и управляемые межсетевые экраны, которые защищают виртуальные машины и сервисы без физического оборудования.

Проверьте, насколько хорошо Вы понимаете типы межсетевых экранов.

К типам межсетевых экранов относятся:

• фильтрация пакетов — без отслеживания состояния, на основе заголовков
• с отслеживанием состояния — с учётом соединений
• прикладной / WAF — с учётом содержимого
• NGFW — универсальный

Совместное использование межсетевых экранов узлов и сети усиливает защиту.