Brandväggar

Brandväggar - en speciell skyddssystemprogramvara (brandväggar) för att förhindra obehörig Internet virusattack, samt skapa en barriär som en enda dator, eller över ett lokalt nätverk från skadliga trojaner. På grundval av deras huvudsakliga syfte - att inte missa misstänkta paket, sådana program har ett annat namn - filter. Idag de mest kända tillverkarna av skydds brandväggar är följande: ZyXEL, brandvägg, Trust Total Protection, Zonealarm, D-Link, Secure Computing, Watchguard.

Konfigurera brandväggar

Brandväggar är konfigurerade manuellt, vilket möjliggör detaljerad skydd installation. En av de viktigaste funktionerna - antivirus inställning direkt USB-portar. Ange önskade inställningar, använder du ett sådant program kan skapa en fullständig kontroll över ingången och utgången på det lokala nätverket och i varje elektronisk apparat i dess sammansättning.

Genom att utföra manuell justering av skärmen på en av datorerna i nätverket är det möjligt på kortast möjliga tid att överföra färdiga inställningar till andra nätverksenheter. Dessutom är Synchronicity drift garanteras även om den trådlösa nätverksanslutningen. Ställa in parametrar som krävs för brandväggen operationen tar lite tid, men om du behandlar honom hånfullt kan säkerhetsbegränsningar blockera vissa nödvändiga för tjänsten.

Ytterligare funktioner av nätverksfilter

Det finns brandväggar som kan konfigureras för ytterligare skydd av vissa tjänster och tillämpningar. Till exempel, för att förhindra dataintrång "Parental Control" och ställ in "spam". Ställa in tillgång till Internet och rätt att arbeta i ett slutet nätverk för varje program och tillämpning kan definieras separat. Fältbuss filter för att styra åtkomsten till webbplatser kan övervaka gateways skanna att filtrera web-innehåll. Det är också kunna blockera åtkomst från misstänkta IP-adress, för att meddela eller avkänning försök att attackera.

Typer av brandväggar brandväggar

Brandväggar är indelade i följande typer:

- en traditionell brandvägg, vilket ger filtrering av tillgång för att skicka och ta emot paket;

- en brandvägg session spårning individuella sessioner upprättas mellan de applikationer som ger tillgång snabb stängning ocertifierade paket som används oftast för att hacka, konfidentiella uppgifter scanning, etc;..

- ANALYS brandvägg utföra filtrering baserad på en analys av den interna informationen i paketet, följt av blockering av de identifierade trojaner;

- en maskinvarubrandvägg, utrustad med en inbyggd accelerator möjliggör samtidig intrångsskydd (IPS), antivirus skanning och förhindrar obehöriga användare inom det privata nätverket, och VPN-anonymitet, samt för att arbeta mer produktivt brandvägg.

försiktighetsåtgärder

För att säkerställa programvara kvalitet och tillförlitlig nätverksskydd mot obehöriga intrång och hacking, som ska installeras vid nätverksnoder endast certifierade brandvägg. För närvarande rättsakter som certifierings FSTEC, Gazpromcert och FSB. Till exempel, intygar FSTEC certifikat som brandväggen filter uppfyller alla de krav som anges i den första delen av dokumentet statens tekniska kommissionen i Ryssland. En FSB certifikat visar att systemprogram skydds motsvarar den ryska staten Standard krav på säkerhet och integritet av information.