Межсетевые экраны и брандмауэры работают как фильтры данных между компьютером и сетью. 3 Они анализируют входящий и исходящий трафик и проверяют его на безопасность. 35

Межсетевые экраны обычно устанавливаются на границе между доверенной и недоверенной сетью. 1 Они анализируют данные, которые собираются в пакет и содержат IP-адреса отправителя и получателя, номера портов и другую информацию. 1

Процесс работы: 1

1. Пакет отправляется на межсетевой экран для проверки. 1
2. Если экран определяет, что пакет разрешён, он отправляет его в пункт назначения. 1
3. В противном случае экран отбрасывает пакет. 1

Брандмауэр работает по принципу разрешающей или запрещающей политики, пропускает либо блокирует отдельные виды пакетов. 4 Он действует в соответствии с установленными разработчиком, администратором правилами и алгоритмами: 4

• анализирует сетевой трафик; 4
• применяет заданные параметры для обработки пакетов данных; 4
• разграничивает права для разных категорий пользователей; 4
• защищает сеть организации от сканирования, атак; 4
• блокирует трафик в случае обнаружения потенциально опасных или несанкционированных действий; 4
• уведомляет администратора сети при возникновении нештатных ситуаций и угроз. 4

Межсетевые экраны и брандмауэры помогают предотвратить утечку данных, DDoS-атаки и проникновение в сеть вредоносного ПО. 5