3.4. Захист мереж.

Для захисту корпоративних інформаційних мереж використовуються брандмауери. Брандмауери - це система або комбінація систем, що дозволяють розділити мережу дві або більш за частини і реалізувати набір правив, визначають умови проходження пакетів з однієї частини в іншу. Брандмауер пропускає через себе весь трафік і для кожного пакету, що проходить, ухвалює рішення – пропускати його або відкинути. Для того, щоб брандмауер міг ухвалювати ці рішення, для нього визначається набір правив.

Брандмауер може бути реалізований як апаратними засобами (тобто як окремий фізичний пристрій), так і у вигляді спеціальної програми, запущеної на комп'ютері.

Всі брандмауери можна розділити на два типи:

· пакетні фільтри, які здійснюють фільтрацію IP-пакетов засобами маршрутизаторів, що фільтрують;

· сервери прикладного рівня, які блокують доступ до певних сервісів в мережі.

Таким чином, брандмауер можна визначити як набір компонентів або систему, яка розташовується між двома мережами і володіє наступними властивостями:

· весь трафік з внутрішньої мережі в зовнішню і із зовнішньої мережі у внутрішню повинен пройти через цю систему;

· тільки трафік, визначений локальною стратегією захисту, може пройти через цю систему;

· система надійно захищена від проникнення.