Функция брандмауэра в компьютерной сети

Что такое брандмауэр и как его отключить

Брандмауэр или межсетевой экран – это система, которая выполняет роль защитной стены между глобальным интернетом и устройством пользователя. Брандмауэр фильтрует всю входящую информацию и не пропускает вредоносный контент и вирусы.

Часто в интернете, говоря о межсетевом экране, упоминают слово firewall. Что такое фаерволы? Брандмауэр происходит от немецкого слова brandmauer — глухая противопожарная стена здания. В английском языке для этого термина используют слово firewall. Таким образом, если вы встречается название фаервол, то речь также идет о брандмауэре, о защитном сетевом экране. Брендмауэр и фаервол являются синонимами.

Фаервол или брандмауэр необходим для защиты внутренней информационной среды от внешних потоков или для закрытия передачи отдельных пакетов в интернет. Firewall помогает отследить подозрительный и вредоносный трафик, обнаружить и не допустить попытки взлома и похищения данных.

Правильная настройка брандмауэра дает возможность пользователям получать доступ к нужным ресурсам и отсекает нежелательные соединения с хакерскими сайтами, встречи с вирусами и различными вредоносными программами, которые пытаются попасть в защищенную среду.

Виды брандмауэров

Брандмауэры могут быть программными или аппаратными. Аппаратный брандмауэр устанавливается на границе между входящим извне трафиком и всей компьютерной сетью, например, офиса. Это может быть программа или физическое устройство, запрограммированное на выполнение защитных функций. Что такое брандмауэр в компьютере – это программа которая устанавливается в операционную систему и защищает одно конкретное устройство.

Также различают следующие виды межсетевых экранов:

Производят фильтрацию трафика между сетями или отдельными узлами сети. Управляемые коммутаторы работают на уровне канала и отслеживают трафик в рамках локальной сети, поэтому не могут применены для работы с внешним трафиком.

Работают на сетевом уровне и анализируют трафик по информации, содержащейся в заголовке пакетов. Многие фаерволы этого типа могут оперировать заголовками протоколов и более высокого, транспортного, уровня. Пакетные фильтры первый вид межсетевых экранов, появившихся среди пользователей, но они до сих пор остаются наиболее востребованными.

Данный тип брандмауэра исключает взаимодействие внешних хостов с узлом, расположенным в локальной сети, и выступает посредником, реагирующим на весь входящий трафик. Фаервол проверяет пакеты данных на основании текущей фазы соединения. Если входящий пакет не принадлежит ранее установленному соединению, то брандмауэр его не пропустит.

Также исключают взаимодействие двух узлов. Но, в отличие от межсетевого экрана сеансового уровня, они могут «понимать» контекст входящего трафика. Фаерволы, работающие по данной технологии, содержат несколько приложений, каждое из которых обслуживает свой протокол.

Такие брандмауэры осуществляющие фильтрацию трафика с сетевого по прикладной уровень. Они могут контролировать: каждый передаваемый пакет, каждую сессию, каждое приложение.

Межсетевых экранов с типом инспекторов состояния не вмешивается в процесс установления соединения между узлами, что повышает их производительность. Ещё один плюс такого фаервола – не потребуется дополнительная настройка программного обеспечения.

Какие функции выполняет брандмауэр:

• Защищает от внешних атак, например, DDoS-атаки (большое количество запросов к системе, сайту) или подбора паролей.
• Блокирует утечки данных. Если вирус попал в компьютер, то брандмауэр предотвратит утечку данных в сеть.
• Контролирует приложения через настройки для каждого приложения в отдельности.
• Обеспечивает разные уровни доступа в пределах локальной сети.
• Собирает статистику различных действий и оповещает о подозрительных.

Как работает брандмауэр

Брандмауэр разрешает или блокирует запрошенное сетевое подключение, это может быть доступ к сайту, почте или передача файлов. Осуществляется на основе правил, которые были заданы при настройке защитного экрана. Вся информация по входящему и исходящему трафику записывается, что может помочь администратору в предотвращении атак.

Брандмауэры различаются видами фильтрации трафика. Они могут быть пакетными или с проверкой состояния.

Пакетный брандмауэр контролирует доступ к сети, проводя анализ исходящих и входящих пакетов трафика. На основе заданных параметров (например, IP-адрес, оригинальность источника), он делает проверку пакета и решает, давать ему доступ или нет.

Брандмауэр, проверяющий пакеты с отслеживанием состояния, полностью проверяет поток трафика, следит за состоянием подключения и анализирует данные в начале соединения, сравнивая их с данными текущего соединения.

От чего защитит брандмауэр

Наличие брандмауэра поможет защититься от следующих мошеннических действий:

• Фишинговые сайты. Они похожи на оригинальный веб-ресурс, но, как правило, имеют небольшое отличие в названии доменного имени. Брандмауэр не даст подключиться к такому ресурсу.
• Бэкдоры. Это вредоносные программы или специально оставленные уязвимости в программах, которые позволяют получить доступ к устройству для несанкционированных действий.
• Взлом через удалённый рабочий стол. Брандмауэр способен определить подозрительный трафик и не допустить его передачу.
• DDoS-атаки. В случае большого количества запросов от небольшого количества IP, брандмауэр попробует сделать фильтрацию. В случае большого потока исходящего трафика фаервол также его заблокирует.

Когда брандмауэр не поможет

1. В том случае, когда входящий трафик поступает через VPN, фаервол не сможет его отфильтровать. Почему это происходит? VPN тоже используется для безопасного подключения к сети, как правило, он нужен для обхода запретов и попадания на сайты, которые могут работать с ограничениями (например, нельзя заходить с IP определенных стран).

Принцип работы VPN заключается в том, что он шифрует трафик, подставляет свои IP адреса, которые не известны заранее, поэтому невозможно установить откуда происходит подключение. При включенном VPN информация от пользователя к серверу шифруется и передается по защищенному туннелю, который проходит сквозь защитный экран.

1. Если вирус уже попал в компьютер, то брандмауэр ничего не сможет сделать с последствиями его разрушения. Возможно, вредоносный контент попал на устройство до того, как пользователь начал использовать fairwall или был занесен на внешнем устройстве, например, флешке. Находить вирусы внутри компьютера и удалять их брандмауэр не умеет. Для этих целей необходимо использовать антивирусные программы, которые просканируют устройство на предмет вредоносного контента и предложат варианты действий с ним.

Плюсы и минусы использования брандмауэра

• Постоянно включенный мониторинг трафика на предмет наличия угроз.
• Оповещение о заблокированных данных и отображение уведомления о вредоносной активности.

• неверные срабатывания — бывает, что брандмауэры блокируют доступ в сеть даже при наличии лицензионных программ.
• Тормозят работу устройств и снижают производительность (Особенно, если компьютер не слишком новый)

Как настроить брандмауэр и как его отключить

Включение firewall Windows 10

• Выберите из предложенных вариантов: Сеть домена, Частная сеть или Общедоступная сеть.
• В разделе Брандмауэр Microsoft Defender установите значение Вкл. Для выключения брандмауэра переставьте тумблер на значение Откл.

Рекомендации по настройке брандмауэра и правил для входящих подключений в ОС Windows вы можете найти на официальном сайте компании.

Стоит ли отключать брандмауэр в Windows 10? Для безопасности вашего компьютера и работы в интернете рекомендуется оставлять фаервол включенным.

Включение firewall в MacOS

• Выберите вкладку Брандмауэр
• Нажмите на кнопке Включить брандмауэр. Также станет активной кнопка Параметры брандмауэра, кликнув по которой вы сможете установить необходимые параметры.

На официальном сайте компании вы сможете найти описание всех значение параметров настройки брандмауэра.

Альтернативы встроенному брандмауэру

Если встроенный брандмауэр вас не устраивает, то в качестве альтернативы вы можете использовать следующие бесплатные программы. Расскажем о наиболее популярных у пользователей.

Кроме борьбы с вредоносными программами и отслеживания программ, использующих ваше интернет-соединение, данное решение включает в себя: блокировку рекламы, игровой режим и настраиваемые DNS-серверы.

Comodo Firewall может заблокировать программу или процесс от проникновения в вашу сеть. Опция сканирования проверяет все подозрительные процессы на наличие вредоносных файлов.

Программа скрывает открытые (уязвимые) порты. Она отключает вредоносные программы, выполняет защиту вашего устройства при работе в общественных сетях. Фаервол подключается к DefenseNet, который предлагает обновления безопасности в реальном времени в случае обнаружения новых угроз.

В ZoneAlarm Free Firewall есть режим автоматического управления уведомлениями. Защита паролем позволяет избежать несанкционированных изменений. Есть функция отправки отчетов на электронную почту. Позволяет безопасно работать в общедоступных сетях и разрешать сторонние подключения.

Приложение TinyWall можно использовать как полезное дополнение к встроенному фаерволу Windows.

Среди его функций отметим сканирование программ для добавления в список безопасности, ручное указание процессов и служб, которым можно давать временное или постоянное разрешение от брандмауэра.

Есть возможность защиты с помощью пароля. Кроме того, вы можете защитить паролем и заблокировать файл hosts (содержит базу данных доменных имен), чтобы предотвратить несанкционированные действия с ним.

Заключение

Защита компьютера – важный момент при работе в сети. На просторах интернета можно встретить множество вредоносных программ и вирусов, которые могут не только привести к поломке оборудованию, но и к похищению ваших персональных данных.

Проверенный антивирус поможет защитить ваш ПК, а дополнительное использование брандмауэра позволит предотвратить возможность сбора данных с вашего устройства, обезопасит от DDos-атак и фишинговых сайтов.

Источник