Шлюз безопасности — это устройство или программное решение, которое защищает сети и устройства от внешних угроз. 2 Он выступает как барьер между внутренними системами компании и внешним интернетом. 2
Типичная схема работы шлюза безопасности для защиты локальной сети от несанкционированного доступа: 1
- При обращении к какому-либо интернет-ресурсу шлюз запрашивает у пользователя выполнение аутентификации. 1
- Происходит проверка аутентификационных данных и анализ параметров запроса согласно политикам безопасности. 1 Возможна дополнительная проверка запроса через сторонние приложения и ПО, например, антивирус. 1
- При одобрении запроса и получении разрешения на трансляцию информации запрос от приложения переводится на сервер назначения. 1
- Далее ещё раз проверяется ответ на соответствие установленным политикам безопасности на прокси-сервере. 1
- При успешно произведённой верификации ответ направляется приложению, из которого поступил запрос. 1
- В случае формирования отказа на запрос или ответ на основании политик безопасности пользователь видит окно, где представлен отказ и его причина. 1 Приложение в этом случае получает отказ доступа. 1
Некоторые функции шлюзов безопасности:
- Контроль доступа. 2 Шлюзы ограничивают доступ к корпоративной сети, разрешая его только авторизованным пользователям и устройствам. 2
- Мониторинг и фильтрация трафика. 2 Устройства сканируют данные на предмет вредоносных пакетов, запрещённых ресурсов или подозрительных действий. 2
- Шифрование данных. 2 Передача данных через зашифрованные каналы позволяет предотвратить перехват информации третьими лицами. 2
- Антивирусная защита. 2 Некоторые шлюзы включают встроенные антивирусные модули, сканирующие трафик на наличие вредоносного ПО. 2