Схемы работы файрволов

Чтобы лучше понять принцип работы фаервола, рассмотрим, основные принципы функционирования компьютерных сетей.

Информация между компьютерами в сети передается отдельными порциями, именуемыми пакетами данных. Для отправки данных на компьютер необходимо знать его адрес. Его роль выполняет IP, представляющий из себя четыре группы чисел от 0 до 255, разделенных между собой точками, например. 91.122.214.4. (для локальных сетей это 10.27.*.* и 192.168.*.*). Для отправки и приема данных используются порты, имеющие свой номер от 0 до 65535, которые используют в своей работе различные программы. Так, для электронной почты обычно используются порты 25 и 110, интернет-браузеры используют 80-й порт. А файервол контролирует пакеты, проходящие через эти порты. Порты могут иметь три состояния – открыт, закрыт и невидим. Если порты невидимы, то злоумышленник просто не увидит ваш компьютер в сети, поэтому брандмауэр тоже следит за этим, а также держит неиспользуемые порты закрытыми. Кроме этого, файервол следит за активностью запускаемых приложений, и блокирует попытки доступа, вызывающие подозрение, так как зачастую вредоносные программы маскируются под нужное для работы ПО, либо внедряются в его исходный код и действуют как бы от его имени. Firewall же отсекает все такие несанкционированные попытки передачи данных.

Как же определить, что именно нужно блокировать, при этом не закрывая доступ к интернету нужным программам типа браузера или почтового клиента? Для этого существует определенный ряд правил, заложенных в него автором, которыми руководствуется брандмауэр. Пользователь также может в настройках самостоятельно указать надежные приложения-исключения, которые не будут блокироваться фаерволом, а также программы, которым следует полностью запретить сетевую активность.

Фаервол также, как и антивирус нуждается в периодическом обновлении, но гораздо реже, примерно раз в несколько месяцев.

Несмотря на все плюсы, фаервол не сможет защитить систему от проникновения вирусов в случае, если те используют, к примеру, уязвимости программного обеспечения или операционной системы, поэтому при защите ПК от всех видов вредоносных угроз необходим комплексный подход с использованием различных программ для защиты вашего компьютера. Firewall же рассматривается лишь как одна из составляющих, обеспечивающих безопасность ПК, имеющего подключение к сети, хотя и крайне необходимых.

Personal firewall

Персональный файрвол— приложение, исполняющее роль межсетевого экрана для отдельного компьютера (обычно персонального), запущенное на этом же самом компьютере.

Кто разберется с этой картинкой, тот просто красавчик.

Проблемы, не решаемые файрволом

не защищает узлы сети от проникновения через «люки» (англ. back doors) или уязвимости ПО;

не обеспечивает защиту от многих внутренних угроз, в первую очередь — утечки данных;

не защищает от загрузки пользователями вредоносных программ, в том числе вирусов;

Дата добавления: 2015-04-23