Как работает принцип работы сетевого экрана?

Принцип работы сетевого экрана (межсетевого экрана, брандмауэра) заключается в фильтрации входящего и исходящего трафика на основе заранее заданных правил. 1 Это позволяет контролировать, какие подключения разрешены, а какие следует блокировать. 1

Некоторые этапы работы сетевого экрана:

1. Проверка источника и назначения. 3 Брандмауэр определяет, откуда и куда идёт запрос (IP, порт). 3
2. Анализ протокола. 3 Проверяется, например, HTTP, FTP, SSH и другие протоколы (некоторые из них уязвимы для атак). 3
3. Инспекция содержимого. 3 Происходит поиск вредоносных сигнатур (вирусы, эксплойты). 3
4. Применение правил. 3 Если трафик соответствует политике безопасности — брандмауэр его пропускает, если нет — блокирует. 3

Современные сетевые экраны работают на уровне сессий, а не отдельных пакетов. 2 Они запоминают состояние активных соединений и блокируют попытки подмены. 2

Таким образом, работа сетевого экрана напоминает таможенный контроль: каждый «пакет данных» досматривается, и только легальный трафик пропускается внутрь сети. 3