Cyber Security Academy · Урок

Правила и политики

Разрешайте и запрещайте трафик

«Правила и политики» — бесплатный урок Cyber Security Academy на CoddyKit. Это урок 2 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Cyber Security Academy, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Cyber Security Academy содержит 4 уроков всего.

Что такое правило межсетевого экрана

Правило межсетевого экрана указывает, что делать с трафиком, соответствующим определённым условиям.

Каждое правило содержит условие совпадения (например, источник, назначение и порт) и действие (разрешить или запретить).

Rule: allow tcp from any to 10.0.0.5 port 443
Meaning: permit HTTPS traffic to the web server.

Разрешение и запрет

Два основных действия — разрешить (пропустить трафик) и запретить (заблокировать его).

Некоторые межсетевые экраны различают действие отбросить (молча удалить пакет) и отклонить (заблокировать пакет и уведомить отправителя).

Запрет по умолчанию

Самый безопасный вариант проектирования — запрет по умолчанию: заблокировать всё, а затем разрешить только то, что явно необходимо.

Такой подход с разрешающим списком сводит поверхность атаки к минимуму.

Порядок правил имеет значение

Межсетевые экраны проверяют правила сверху вниз и останавливаются на первом совпадении.

Общее правило разрешения, размещённое выше конкретного правила запрета, может случайно пропустить опасный трафик.

1. allow tcp any -> any port 80
2. deny tcp 203.0.113.7 -> any
Rule 2 never fires for port 80 because rule 1 matches first.

Сопоставление по пяти параметрам

Большинство правил сопоставляются по пяти параметрам:

IP-адрес источника
IP-адрес назначения
порт источника
порт назначения
протокол

Эти пять полей однозначно описывают поток данных.

Входящий и исходящий трафик

Правила применяются с учётом направления.

входящий — трафик, поступающий в Вашу сеть
исходящий — трафик, покидающий её

Фильтрация исходящего трафика помогает не дать вредоносному ПО связаться с управляющим сервером.

От правил к политике

Политика межсетевого экрана — это полный набор правил и лежащих в их основе принципов.

Она отражает потребности бизнеса: кто, откуда и зачем может получать доступ к каким ресурсам.

Минимальные привилегии

Применяйте принцип минимальных привилегий: открывайте только те порты и источники, которые действительно нужны каждой службе.

Избегайте общих правил вроде «разрешить всем всё», поскольку они сводят на нет назначение межсетевого экрана.

Ведение журналов и мониторинг

Правила должны заносить в журнал важный трафик, особенно запрещённые соединения.

Журналы показывают попытки атак и помогают выяснить, почему законный трафик был заблокирован.

Проверка правил

Со временем наборы правил межсетевого экрана становятся запутанными.

Регулярные проверки удаляют неиспользуемые или слишком общие правила, снижая риски и сохраняя понятность политики.

Управление изменениями

Изменения правил должны проходить по установленной процедуре.

Запросите изменение и обоснуйте его
Проверьте и утвердите его
Задокументируйте, кто, что и когда изменил

Это предотвращает рискованные и неотслеживаемые изменения.

Быстрая проверка

Проверьте своё понимание правил и политик брандмауэра.

Итоги

Эффективная политика брандмауэра включает:

Запрет по умолчанию с явно разрешёнными соединениями
Правильный порядок правил и минимально необходимые привилегии
Ведение журналов, регулярный пересмотр и управление изменениями

Хорошие правила конкретны, упорядочены и документированы.

Часто задаваемые вопросы

Урок «Правила и политики» бесплатный?

Да — полный текст урока «Правила и политики» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Cyber Security Academy, подпишись на CoddyKit PRO. Курс Cyber Security Academy содержит 4 уроков всего.

Чему я научусь в уроке «Правила и политики»?

Разрешайте и запрещайте трафик Ты практикуешь Cyber Security Academy с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать Cyber Security Academy?

Предыдущий опыт не требуется. Cyber Security Academy на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 2 из 4.

Сколько времени занимает урок «Правила и политики»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке Cyber Security Academy?

Да. Каждый урок Cyber Security Academy включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

← Назад к Cyber Security Academy