Firewally

Brány firewallu jsou speciální balíky programů ochrany (firewally), které brání neoprávněným útokům virů na internetu a zároveň vytvářejí obrazovku pro oddělený počítač a celou lokální síť od pronikání škodlivého Trojské koně. Na základě jejich hlavního účelu - nechybějí-li podezřelé balíčky, získaly tyto programy ještě jedno další jméno - filtry. K dnešnímu dni jsou nejznámějšími výrobci bezpečnostních firewallů: ZyXEL, Firewall, TrustPort Total Protection, ZoneAlarm, D-Link, Secure Computing, Watchguard Technologies.

Konfigurace firewally

Firewally jsou konfigurovány ručně, což umožňuje detailní instalaci ochrany. Jednou z nejdůležitějších funkcí je nastavení antivirového programu přímo na portu USB. Zadání požadované nastavení, používáte takový program může vytvořit úplnou kontrolu nad vstupem a výstupem na lokální síti a v každé elektronické zařízení v jeho složení.

Manuální konfigurací obrazovky ochrany na jednom ze síťových počítačů můžete co nejdříve přenést nastavení do jiných síťových jednotek. Synchronizace práce je zajištěna i bezdrátovým připojením k síti. Nastavení potřebných parametrů pro bránu firewall trvá nějakou dobu, ale pokud ji zanedbáte, omezení zabezpečení mohou zablokovat některé služby, které potřebujete k práci.

Další funkce síťových filtrů

Existují firewally, které lze nakonfigurovat tak, aby dodatečně chráňovaly jednotlivé služby a aplikace. Například, aby se zabránilo hacking "rodičovské kontroly" nebo vytvořit "antispam". Nastavení přístupu k internetu a provozních práv v uzavřené lokální síti pro každý program a aplikaci lze definovat samostatně. Brána firewall umožňuje řídit přístup k webům, sledovat skenování brány, filtrovat obsah webu. Je také schopen zablokovat přístup z podezřelých adres IP, oznámit pokusy o útok nebo ozvučení.

Typy firewallů pro internetwork

Firewally jsou rozděleny do následujících typů:

- tradiční firewall, který umožňuje filtrování odesílání a přijímání paketů;

- brána firewall pro relace, která sleduje jednotlivé relace mezi nainstalovanými aplikacemi, poskytuje včasné uzavření přístupu k neověřeným paketům, zpravidla se používá k hackování, skenování důvěrných dat apod .;

- analytický firewall, který filtruje na základě analýzy interních informací paketu a následné blokování zjištěných trojských koní;

- hardwarová brána firewall vybavená vestavěným akcelerátorem, který umožňuje současné prevenci narušení (IPS), antivirové skenování, prevenci neoprávněný přístup uživatelům v rámci soukromé sítě a anonymity VPN, a zároveň efektivněji provádět operace firewall.

Bezpečnostní opatření

Zaručit poskytování vysoce kvalitní a spolehlivé ochrana sítě z neoprávněných intruzí a zásahů, je nutné na síťových uzlech instalovat pouze certifikovaný firewall. Legislativní akty o RF se v současné době týkají certifikace FSTEC, Gazpromsert a FSB. Například certifikát FSTEC potvrzuje, že filtr firewall splňuje všechny požadavky stanovené v první části dokumentu Státní technické komise Ruska. A FSB certifikáty ukazují, že programy na ochranu systém odpovídá ruským požadavkům Státní normy pro bezpečnost a soukromí informací.