Межсетевой экран нужен для защиты корпоративной сети, участка сети, сайта или устройства от нежелательного сетевого доступа извне. 3

Вот некоторые функции, которые выполняет межсетевой экран:

• Предотвращает проникновение в сеть «поддельного» трафика. 3 Например, если компания обменивается данными с филиалом, а к ней приходит трафик, который замаскирован под данные филиала, но отправлен с незнакомого IP, межсетевой экран заметит это и не пропустит его внутрь сети. 3
• Защищает внутреннюю сеть от DDoS-атак. 3 Когда злоумышленники пытаются «уронить» сервисы компании, отправляя на них много запросов, межсетевой экран не пропустит эти пакеты данных. 13
• Блокирует передачу данных неизвестному источнику. 3 Например, если сотрудник компании скачал подозрительный файл и на его компьютер попал вирус, межсетевой экран заметит странную передачу на незнакомый IP и заблокирует её. 3 В итоге секретная информация никуда не утекла и вирус не нанёс вреда. 3

Чаще всего межсетевой экран устанавливают на границе корпоративной сети и интернета. 1 Но можно поставить его и внутри корпоративной сети, чтобы создать отдельную, особо защищённую сеть. 1 Например, дополнительно фильтровать трафик к серверам с самыми секретными данными. 1