Що таке брандмауер і для чого він потрібен?

Говорячи про те, що таке брандмауер брандмауер або в програмуванні, можна уявити, що це міжмережевий екран, що складається із системи програмних або апаратних засобів мережевої безпеки. Такий екран контролює вихідний і вхідний трафік на основі аналізу пакетів даних, пропускаючи (або не пропускаючи) окрему інформацію з використанням встановлених налаштувань. Брандмауер встановлює бар'єр між перевіреною і захищеною внутрішньою мережею і іншими мережами (наприклад, Інтернет), які не вважаються безпечними і надійними. Багато персональні операційні системи включають в свою комплектацію безкоштовні фаєрволи (програмні брандмауери) для захисту від загроз з Інтернету. Деякі маршрутизатори, що передають дані між мережами, що містять компоненти такого захисту, і навпаки, багато брандмауери можуть виконувати основні функції маршрутизації.

Історія

Намагаючись зрозуміти, що таке брандмауер, слід простежити історію його виникнення. Дані технології з'явилися наприкінці вісімдесятих, коли Інтернет був досить новим явищем щодо його глобального використання і підключення. Попередниками брандмауерів для мережевої безпеки служили маршрутизатори, що застосовуються вперше в кінці 1980 року. Перший офіційно оголошений фаєрвол вийшов в 1988 році, коли розробники з Digital Equipment Corporation (DEC) представили мережевий фільтр. Це була досить проста система, яка не йде ні в яке порівняння з сучасними технічно складними функціями інтернет-безпеки. Такі фільтри діяли шляхом пакетної перевірки інформації, що передається між комп'ютерами в Інтернеті. Якщо дані передаються в своїй сукупності відповідали правилам, мережевий фільтр пропускав їх цілком. Цей тип сортування даних не звертав уваги на те, що такий пакет являє собою частину певного потоку трафіку (це означає, що він не зберігає будь-яких сполучною інформації).

Нове покоління

Сучасні фаєрволи можуть фільтрувати трафік на підставі багатьох атрибутів пакету, наприклад, IP-адреси джерела або порту джерела, IP-адресою або порту призначення, WWW або FTP. Тому, кажучи про те, що таке брандмауер сучасного типу, його можна визначити як захисну систему, що розпізнає певні програми або протоколи (FTP, DNS або HTTP). Ця функція дуже корисна, оскільки вона здатна виявити випадки, при яких небажані протоколи роблять спробу обійти фільтр.

Розвиток

Відповідаючи на питання про те, що таке брандмауер на сьогоднішній день, слід згадати міжмережевий екран нового покоління - NGFW, який піддає проходить всю інформацію детального «просівання», працюючи на прикладному рівні TCP/IP (тобто детально аналізуючи весь трафік браузера або вміст Telnet або FTP). Їх функціональність може бути розширена до рівня ідентифікації конкретного користувача. Враховуючи різноманітність існуючого програмного забезпечення, фаєрвол - це функціонал, який повинен супроводжувати обмін будь-якими даними. Сучасні технології такі, що це необхідний і незамінний сервіс для роботи в Інтернеті, поряд з антивірусним програмним забезпеченням.