Что такое firewall и для чего он нужен. Фаервол для сетевой защиты компьютера. Что такое Firewall и для чего он нужен Зачем нужен фаервол, каковы его функции

Еще не так давно находились люди, сомневавшиеся в полезности Интернет, говорившие, что все это «игрушки». Они ошиблись. В наше время уже, пожалуй, никого не нужно убеждать в том, что Интернет необходим для работы. Электронная почта и chat- программы позволяют организовывать работу групп, члены которых зачастую находятся не только в разных офисах или городах, но и на разных континентах. Поисковые серверы Интернета позволяют эффективно работать с огромными объемами информации. С внедрением push- техологий появляется возможность в считанные секунды доставлять оперативную информацию пользователям на рабочие станции. Как показывают опросы, проведенные в США и Канаде, количество зрителей каналов новостей резко упало за последние 1-2 года. Причина заключается в появлении WWW. Все информационные агентства (с недавнего времени включая и ИТАР-ТАСС) публикуют информацию в Интернете, которая по самой природе WWW имеет форму, гораздо более удобную для восприятия, чем бумага или телевидение.

Тем не менее, использование всех этих достижений налагает определенную ответственность. Никто не хочет, чтобы его деловая переписка, бухгалтерские отчеты или информация «ДСП» попали в чужие руки. Firewall является одним из основных компонентов (если не самым главным) для предотвращения таких инцидентов.

Что такое firewall

Firewall (синоним – брандмауэр) – это компьютер, маршрутизатор или другое коммуникационное устройство, ограничивающее доступ к защищаемой сети.

Изначально firewall – это огнеупорная стенка, отделяющая водителя в гоночном автомобиле от двигателя. Если при аварии двигатель загорается, водитель остается цел.

Firewall позволяет защитить сеть компании от несанкционированного проникновения из Интернета, в то же самое время, позволяя пользователям внутри компании иметь доступ к Интернету. Многие системы firewall в наше время также имеют средства для контроля, аутентификации и обеспечения конфиденциальности для пользователей, применяющих доступ к внутренней сети компании из Интернета или из другой сети; в наше время такие средства становятся все более и более необходимыми.

Без защиты firewall не стоит и думать о постоянном подключении к Интернету. Даже если вы считаете, что у вас нет секретов от других, всегда в Интернете найдутся желающие «залезть» на ваш сервер либо из-за желания воспользоваться бесплатными ресурсами, либо просто из любопытства (и в этом нет ничего противоестественного). Скоро вы заметите, что дискового пространства становится маловато, да и канал в Интернет перегружен.

Многие организации используют firewall не только для ограничения доступа из Интернета, но и для защиты центрального компьютера от неконтролируемого доступа внутри самой организации или для того, чтобы обеспечить конфиденциальность информации, циркулирующей внутри сети.

Нередко firewall совмещает свои первичные функции с Web и FTP сервисом, исполняя роль «визитной карточки» компании в Интернете.

Как Работает Firewall

В принципе, firewall можно рассматривать как два механизма: один блокирует трафик, другой пропускает трафик. Платформа firewall должна иметь два или более сетевых интерфейса. Подключившись одним интерфейсом к одной сети (например, Интернет), а другим – к другой (например, к интранет – внутренней сети предприятия), firewall определяет, какие пакеты пропускать в одну сторону, а какие – в другую.

Разные схемы настройки firewall позволяют сделать акцент либо на разрешении доступа, либо на запрещении. Например, firewall можно настроить так, чтобы он разрешил FTP-доступ из сети A к серверу S, находящемуся в сети B, а любой другой трафик блокировал. Или наоборот, можно разрешить доступ снаружи ко всем ресурсам сети A, кроме порта 5432 на сервере S, на котором сидит сервер базы данных PostgreSQL, таким образом, защитив базу данных от несанкционированного доступа. Обе схемы имеют свои преимущества, однако, по понятным причинам коммерческие организации чаще выбирают первую схему.

Firewall может использовать широкий диапазон параметров для принятия решений: адрес источника, адрес назначения, номера портов, аутентификация источника с помощью DNS сервера, проверку логической структуры пакета и многие другие параметры, включая средства криптографии.

Многие firewall включают механизмы NAT (network address translation – трансляция сетевых адресов). При использовании NAT firewall содержит специальную таблицу трансляции адресов, где каждой паре IP_адрес_интранета/номер_порта соответствует свой номер порта на firewall. IP адреса в исходящих пакетах данных firewall заменяет своим адресом, при этом заменяя номер порта. Для входящих пакетов firewall заполняет поле IP адреса адресом интранет, соответствующим номеру порта. При этом снаружи для всех соединений виден только один IP адрес – адрес firewall, что существенно усложняет задачу взлома сети для злоумышленников.

Часто с помощью firewall организуют такую меру безопасности, как DMZ (de-militarized zone). В этом случае один или несколько компьютеров в сети (например, WWW сервер) подключаются к дополнительному сетевому интерфейсу firewall. Таким образом, firewall может полностью контролировать доступ к DMZ, и если один компьютер в DMZ подвергся атаке и пал, сеть организации в целом продолжает оставаться в безопасности.

Брандмауэр Windows появился еще в Windows XP SP2 и используется по сей день. Некоторые пользователи персональных компьютеров, не замечая разницы между брандмауэром и антивирусом (при наличии второго), отключали брандмауэр, считая его бесполезным. К сожалению, такие люди очень глубоко ошибаются. Проще выражаясь, брандмауэр - средства для обнаружения и оповещения пользователя о какой-то проблеме, а антивирус - средство для поиска вредоносного программного обеспечения на компьютере и ее устранения. Все же нужно разобраться в этих понятиях подробнее.

Запущенный брандмауэр осуществляет блокирование различных входящих соединений. Например, раньше, до появления брандмауэра в основе операционных систем Windows, компьютер пользователя мог заразиться компьютерным червем за считанные минуты даже при условии, что на персональном компьютере установлен антивирус. Да, антивирус мог обнаружить проблему и устранить ее, но вредоносное программное обеспечение все равно проникало в систему. С выпуском Windows XP SP2 у пользователей отпала необходимость самостоятельного поиска и установки брандмауэра. Брандмауэр операционной системы может блокировать доступ к различным ресурсам системы в том случае, если пользователь подключен к общей сети, а не домашней. В том случае, если пользователь подключен к домашней сети, он может самостоятельно открыть доступ к каким-либо данным.

Естественно, что пользователь вправе установить на свой компьютер не только оригинальный брандмауэр Windows, но и сторонний. Только в таком случае они будут информировать пользователя о найденной угрозе абсолютно всегда, в то время, когда оригинальный брандмауэр делает это в фоновом режиме, а в итоге, пользователь все равно будет получать столько же пользы от бесплатного брандмауэра Windows, как и от стороннего.

Подводя итоги

Разумеется, что нужно иметь на компьютере как брандмауэр, так и антивирус. В то время, когда первый будет оповещать пользователя о большинстве вредоносных программ извне (из интернета), второй будет устранять их. Следовательно, наличие обеих программ - крайне важно для обеспечения должного уровня безопасности на персональном компьютере пользователя, но даже в этом случае стопроцентная гарантия от заражения невозможна, так как все время появляется новое вредоносное программное обеспечение.

Гуляя по просторам современной Всемирной паутины, люди порой не задумываются обо всех опасностях, которые их подстерегают буквально на каждом шагу. Даже безобидная контекстная реклама, может оказаться врагом вашей системы, если не знать основных правил безопасности.

Контекстная реклама позволяет переходить по ссылке на другой ресурс, содержащий рекламные материалы от заказчика. Естественно, что кроме бесполезной информации, вы можете скачать себе на компьютер вредоносный файл, действие которого распространиться на всю операционную систему и помешает вашей обычной работе.

Таят опасность и файлы в вашей личной почте. Воровство информации таким способом называется фишинг, суть его заключается в переходе по ссылке на подложный сайт и автоматическому скачиванию вируса. Впрочем, фишинг может быть достаточно многоликим, к примеру, вы, заполнив некие рабочие материалы в гугл докс или на странице платежей, рискуете также отправить свои данные злоумышленникам. Важно помнить, что при любом подозрении на небезопасность, следует покидать страницу.

Как же защитить себя если не ото всех, то уж от большинства интернет-угроз? Необходимо поставить хороший с файерволом. Антивирус- это программа, позволяющая защитить ваш компьютер от проникающих в него , современные антивирусы, например, могут даже предупредить о DDOS- атаках, производящихся извне злоумышленниками. Файервол-это приложение к антивирусу, которое гарантирует защиту в Интернете, предупреждение о фишинговых атаках и проверку скачиваемых файлов. Т.е. задача антивируса это «отлов» всякой вирусной дряни, а фаервол (Firewall -«огненная стена»), стоит между вашим компьютером и сетью интернет и по заданным ему правилам пропускает нужное и отсеивает вредное.

Впрочем, опасности могут быть не только скачаны из Интернета, но и загружены самим пользователем с внешних носителей(флешки, диски, редко-карты памяти). Эти вирусы встраиваются в программу автозапуска и при неосторожном запуске, можно заразить свой компьютер самыми различными вирусами, начиная от троянов и червей и кончая перехватчиком клавиатуры, который при любом вводе информации будет отсылать все ваши данные хакерах, причем наличие Интернет вовсе и не обязательно. Кстати, проверить свой комп можно очень эффективным средством утилита

В группе риска также находятся пользователи, любящие скачивать игры и программы с бесплатных файлообменников и . Мало того, что часто файлы, на них содержащиеся, могут быть поражены вирусами различной степени сложности, так еще и находящиеся в «таблетки» или кряки для взлома активации не могут проверены ни одним антивирусом, ведь код данных программ направлен на вредоносное использование, а защитник вашего компьютера может расценить эти действия как попытку зловредного проникновения.

Что касается «кряков». Очень часто антивирусники определяют их, как вирусы. Но тут решать вам. Например, вы поставили себе пиратскую windows. Невзломанный windows при подключении интернета сразу «полезет» на сайт microsoft и будет проверятся, эта копия легальная или она не числится в их компании. А «кряк» делает так, что такая проверка проходит успешно. Например, упоминаемая ранее утилита Dr.web Cureit железно засечёт, что это вирус. Но если вы его удалите, то и windows работать не будет. Вот и решайте, что для вас лучше.

Но независимо от того, какой алгоритм будет использовать ваш антивирус, знайте, компьютеру недостаточно обычной защиты брандмауэра. Ваш сетевой экран может быть поражен новыми видами кибер-фауны, знания о которой еще не скачаны в базу.

Итак, защита будет если установлен антивирус + фаервол.

Фаервол, что это такое:

Основным назначением фаервола (от англ. «firewall» — «огненная стена», также говорят «фаерволл») является обеспечение безопасности компьютера от возможных атак хакеров, в виде его способности ограничивать доступ в интернет различным программам, что, в результате, позволяет экономить трафик.

Предназначение фаервола

Обычно на домашнем компьютере установлено множество разнообразных приложений и игр, среди которых может прятаться и зловредный вирус или троянская программа. В связи с чем, все это, как только будет произведен запуск ПК, будет стремиться попасть в сеть, осуществляя поглощение некоторой части пропускной способности.

При наличии небольшой скорости передачи данных, становится заметным присутствие так называемых «халявщиков», что, в конечном итоге, сказывается и на скорости всей работы.

Но замедление работы — это не самое страшное, что может произойти от троянских программ. Самым опасным является то, что они могут передать в сеть ваши конфиденциальные данные: пароли, важные документы, файлы ключей и сертификатов Webmoney. И поверьте — без фаервола они это обязательно сделают.

Фаервол также защищает компьютер от хакерских атак извне. Собственно в этом и состоит основная функция фаервола.

Помимо этого, большинства пользователей регулярно сталкиваются с ситуацией, когда у них запрашивают разрешение на обновление многие инсталлированные программы. Это происходит в виде всплывания десятков окон с предложением закачивания файлов обновления, что порой только раздражает.

Благодаря фаерволу эти окна убираются в одно мгновение, для этого следует только запретить доступ на сервера обновлений. Без этой программы, придется настраивать каждую утилиту в отдельности, а это довольно долго и утомительно.

«Кому мой комп нужен?»

Конечно, профессиональных хакеров простой ПК и не заинтересует в качестве своей мишени для атаки, а вот для хакеров-новичков он подойдет как раз кстати. И сделать они это смогут, в отсутствие фаервола, очень просто и с минимальными затратами времени, поэтому польза от него безусловная.

Подводя итоги, можно с уверенностью заявить, что такая программа как фаервол, на домашнем компьютере просто необходима, но для 100% эффективности, её нужно научиться правильно настраивать, иначе польза будет минимальной.

В последнее время большинство владельцев ПК, наконец, поняли, что даже на домашнем компьютере жизненно необходим антивирус. К сожалению, многие до сих пор не знают о том, что современному пользователю нужен и Файрвол. Кстати, а Firewall?

Чтобы ответить на этот вопрос, нужно на пару мгновений стать пожарником. В их терминологии так называется прием, когда навстречу приближающейся стене огня пускается аналогичная: два огненных потока при встрече эффективно и быстро гасят друг друга. Кроме того, так называется специальная стена, которую возводят на пути приближающегося пожара.

А сейчас вновь вернемся к нашим компьютерным делам. Какая же связь между огнем и ПК, и что такое Firewall в понимании IT-специалистов? Все просто: вместо пожара здесь вирусы, а функцию стены выполняет специальная программа, которая противостоит их попыткам проникнуть на ваш компьютер. Впрочем, защищает она не только от вирусов, но и от многих других угроз, которые также могут повредить или уничтожить ценную информацию.

Как работает сетевой экран (это одно из названий программы) на вашем компьютере? Сфера его деятельности чрезвычайно широка! В первую очередь, Файрвол осуществляет мониторинг всех запущенных программ. Приложение следит за их попытками получить доступ к сети и передать какую-нибудь информацию. В случае обнаружения подозрительной активности или при попытке отправить конфиденциальные данные, брандмауэр блокирует соединение и сообщает об этом пользователю.

Кроме того, все в системе также контролирует брандмауэр. Это гарантирует безопасность "путешествий" по интернету, так как многие из неактивных портов могут использоваться злоумышленниками или вредоносными программами для получения доступа к вашему компьютеру. В случае обнаружения попытки такого проникновения он опять-таки уведомляет пользователя и запрашивает его разрешение на блокирование соединения (впрочем, в большинстве случаев все эти действия выполняются автоматически).

Обсуждая, нельзя не упомянуть и о том, что все нормальные приложения такого рода не только следят за активностью всех запущенных программ на компьютере, но и постоянно проводят мониторинг их состояния. В случае изменений, произошедших в их программном коде (при запуске обновления или внедрении вируса), производится более подробный анализ изменившегося приложения, и принимается решение о дальнейших действиях.

Стоит отметить, что сетевые экраны бывают разными. Есть среди них платные, но немало и качественных бесплатных аналогов. Некоторые из них идеально подходят для начинающих, а другие наверняка понравятся опытным пользователям. Сразу заметим, что для новичков желательно использование интеллектуальных брандмауэров, которые не будут спрашивать неопытного пользователя о простых и очевидных вещах. Многие из таких программ работают согласно предустановленным правилам и практически не требуют сложной настройки.

Вот мы и разобрались с тем, что такое Firewall. Мы надеемся, что эти знания окажутся для вас полезными.