Межсетевые экраны

Межсетевой экран (МСЭ), или брандмауэр, – специальное устройство, которое защищает сеть в процессе мониторинга исходящего и входящего трафика. В оборудовании настраиваются определенные правила безопасности, которые решают: пропустить или запретить поступивший трафик.

Такие экраны выполняют роль барьера между управляемыми надежными сетями и подозрительными внешними.

Классификация

Четкой классификации данных устройств нет. По предназначению они могут быть программными, аппаратными или смешанными.

По поддерживаемой сетевой модели OSI выделяют следующие виды:

• Управляемые коммутаторы.
• Пакетные фильтры.
• Шлюзы сеансового уровня.
• Посредники прикладного уровня.
• Инспекторы состояния.

Рынок также предлагает несколько вариантов устройств:

• Прокси-серверы – одни из первых МСЭ, самый бюджетный тип оборудования. Прокси стоит между доверенной и недоверенной сетями, устанавливает соединение от лица источника. Также прокси могут отвечать за защиту контента или кэширование, защищая от подключений вне сети, но это может плохо сказаться на скорости работы и пропускной способности канала данных.
• С контролем сеансов. Это традиционный тип оборудования, который фильтрует и пускает трафик в зависимости от порта, протокола и состояния. Мониторит активность сети с первых секунд подключения и до окончания сессии.
• NGFW-устройства нового поколения с расширенным функционалом. Они устойчивы к вредоносным программам еще на стадии приложений.
• UTM-технологии имеют тот же базовый набор, что и NGFW. Их различия только в подходе к проверке приложений и антивирусе.

Если вы хотите купить межсетевой экран нового поколения, важно, чтобы он обладал следующими функциями: расшифровка исходящего SSL и управляющего SSH-трафика, контроль деятельности приложений и трафика, непрерывная проверка всех пользователей, упрощение системы наблюдения в целом.

Предложения «Датастрим-ДЕП»

В нашем каталоге представлено более 25 сетевых UTM, VPN и ATP экранов с усовершенствованной функцией Geo IP Blocking, которая защищает от вирусных атак.

Наши консультанты помогут грамотно выбрать оборудование. Предоставляем официальную длительную гарантию от производителя.