Что такое брандмауэр? Если отвлечься от темы компьютеров, то такое название было дано глухой стене, сделанной из негорючих материалов. Основной ее задачей было разъединять в случае пожаров близко стоящие здания. Применительно к работе в компьютерных сетях брандмауэр – прокси-сервер с особой конфигурацией на прием или неприем определенных типов сетевых запросов. Говоря иначе, некий барьер, который защищает от попыток вторгнуться в сеть компании. Итогом такого вторжения может быть копирование документов, изменение или удаление информации. Злоумышленники могут воспользоваться памятью или вычислительной мощностью компьютеров, к которым изначально не имеют никакого отношения. В такой ситуации убытки хозяина сети действительно можно сравнивать с теми, к которым приводит реальный пожар.
Итак, брандмауэр призван защитить внутреннюю сеть от «вторжений» из интернета. По сути – это защитный экран, пропускающий в направлении от себя исходящие данные, и анализирующий при работе на прием, что же именно пытается проникнуть в сеть. Вредоносные данные отсеиваются из общего потока. На сегодня это очень актуальная защита от вирусов и атак из мировой паутины. При названии, которое относится к пожарной терминологии, функции брандмауэра ближе к функциям пограничника. Он должен отличить «чужака» с нехорошими замыслами при пересечении границы сети. Но он необязательно придет из интернета. Брандмауэр можно также использовать для защиты от нападений изнутри корпоративной интрасети. Тут нужно заранее выработать свою конкретную политику безопасности. От нее будет зависеть ограниченность доступа пользователей к определенным службам на базе TCP/IP и степень этой ограниченности.
Администрирование брандмауэров достаточно легкое. Но ошибки, допущенные при определении правил доступа, могут стать причиной взлома системы. Сервисные утилиты помогают решению этой проблемы. Они же дают возможность просматривать информацию, выделенную по определенным критериям (например, все, что касается отдельного пользователя или сервиса).
В состав брандмауэра могут входить генераторы отчетов, обрабатывающие статистические данные. Можно знать все: кто и какими ресурсами и сервисами пользуется, каковы объемы переданной информации, откуда проводились попытки получить несанкционированный доступ. Данные обо всех отказах, входящих и выходящих соединениях и т.д. хранятся в файлах статистики. Некоторые брандмауэры позволяют отправить в случае необходимости сообщение администратору системы о попытке взлома. И, если она была успешной, такая мера может очень помочь.
Любой пользователь сможет воспользоваться каким-либо сервисом не раньше, чем пройдет аутентификацию.
Качественно настроенные брандмауэры предоставляют широкие возможности ведения журнала, и часто свидетельства сетевой активности являются способом расследовать случайное происшествие или преднамеренный инцидент.
|
