Межсетевой экран

Межсетевой экран — программное или аппаратно-программное средство, применяющее правила безопасности к сетевому трафику. Оно ограничивает обмен данными между сетями, подсетями, хостами или зонами доверия. Правила могут учитывать адреса, порты, протоколы, направление и состояние соединения. Возможности зависят от реализации: пакетный фильтр работает преимущественно на уровнях L3–L4, а экран следующего поколения может дополнительно анализировать приложения и содержимое трафика. Межсетевые экраны применяют на периметре сети, между VLAN и сегментами, на серверах и рабочих станциях. Эффективность зависит от корректной политики, актуальности правил и защиты самого узла фильтрации. Межсетевой экран отличается от маршрутизатора наличием целенаправленной политики контроля доступа, а от IDS/IPS — основной функцией разрешения или блокирования трафика. VPN и прокси могут использоваться совместно с ним, но не являются его обязательными компонентами.