Міжмережеві екрани (брандмауери, файрволи) призначені для захисту
даних і комп'ютерних систем.
Міжмережевий екран (брандмауер від нім. brandmauer – міцна стіна;
файрвол від англ. firewall – вогненна стіна) – програмне забезпечення,
розташоване на комп’ютері з метою захисту його інформаційних ресурсів або
ресурсів корпоративної мережі від доступу із зовнішніх мереж.
За допомогою брандмауерів можна значно підвищити мережеву безпеку і
зменшити ризик для комп’ютера шляхом фільтрації небезпечних за своєюприродою служб. При використанні файрволу комп’ютер (або локальна
мережа) буде піддаватись меншому числу небезпек, оскільки міжмережевий
екран пропускатиме тільки безпечні протоколиЗа допомогою файрволів можна забезпечити захист окремих протоколів і
програмних застосувань. За їх допомогою здійснюється контроль доступу
ззовні до внутрішньої мережі, її окремих сегментів тощо на основі аналізу
вмісту пакетів даних, що передаються між двома сторонами або пристроями
через мережу.
Міжмережеві екрани працюють з програмами маршрутизації та
фільтрами всіх мережевих пакетів, щоб визначити, чи можна пропустити
інформаційний пакет, а якщо можна, то відправити його до певної
комп'ютерної служби за призначенням. Для того щоб за допомогою
міжмережевого екрану можна було зробити це, необхідно визначити правила
фільтрації. Отже, міжмережевий екран є немовби віртуальним кордоном, на
якому перевіряється цілісність фрагментованих пакетів даних, що передаються,
їх відповідність стандарту тощо.
Налагодивши відповідним чином міжмережевий екран, можна дозволити
або заборонити користувачам як доступ із зовнішньої мережі до сегментіввнутрішньої мережі, що захищається, так і доступ користувачів із внутрішньої
мережі до відповідних ресурсів зовнішньої мережі.
Однак міжмережеві екрани не є універсальним вирішенням усіх проблем
безпеки в мережі Інтернет. Наприклад, за їх допомогою не здійснюється
перевірка на наявність вірусів, і вони непридатні для забезпечення цілісності
даних.
Найпопулярнішими на сьогодні брандмауерами є Outpost Firewall,
ZoneAlarm Pro, Kaspersky Internet Security, Kerio WinRoute Firewall, Norton
Personal Firewall та ін.
