АПАРАТНІ БРАНДМАУЕРИ

Апаратний брандмауер - що це таке?

Брандмауер - це так званий інтернет-брандмауер або, точніше, система, призначена для захисту підключеного до мережі комп'ютера від атак, спрямованих як на вилучення даних, так і на встановлення небезпечного програмного забезпечення, наприклад, шпигунського. Апаратний брандмауер, як випливає з назви, - це пристрій, який працює під управлінням операційної системи і підтримує функції, що забезпечують захист даних.

Правильно налаштоване обладнання призначене для захисту комп'ютерів, підключених до Інтернету, і призначене в першу чергу для використання в корпоративних мережах, де існує значний ризик витоку конфіденційних даних. Захист має на меті не лише запобігти несанкціонованому доступу до інформації, але й запобігти втручанню в систему, яке може поставити під загрозу функціонування установи.

Пристрій повинен характеризуватися відносно високою пропускною здатністю і оптимальною масштабованістю, що дозволяє швидко розширювати його в разі зростання потреб. Варто також відзначити простоту конфігурації обладнання. Апаратний брандмауер може пропонувати додаткові функції, включаючи, наприклад, сповіщення мережевого адміністратора про виявлені спроби вторгнення.

Як працює апаратний брандмауер?

NGFW - це апаратні брандмауери нового покоління, які працюють комплексно. До основних функцій пристрою відносяться м.в. виявлення та запобігання вторгненням, звітування про пристрої, балансування мережевого навантаження, запобігання втраті даних, фільтрація вмісту пакетів та URL-адрес, захист бездротових мереж або захист від DDoS-атак.
Апаратний брандмауер може бути пристроєм на основі декількох рішень. Найчастіше використовуються брандмауери з одним або двома екрануючими маршрутизаторами. У першому випадку маршрутизатор розділяє захищену мережу, контролюючи пакети, що передаються. Версія з двома маршрутизаторами забезпечує більший захист - з одного боку, створює бар'єр від мережі, що захищається, а з іншого - захищає дані зсередини і запобігає несанкціонованому підключенню до сервера компанії.

Іншим популярним рішенням є апаратний брандмауер з двома мережевими картами. Маючи подвійний доступ до мережі (внутрішній і зовнішній), він може контролювати передачу пакетів даних між ними і, за допомогою відповідної конфігурації, може або дозволити, або ефективно заблокувати передачу.

Апаратний або програмний брандмауер?

Апаратний брандмауер запобігає вторгненням в певну мережу і в основному використовується компаніями, які покладаються на використання сервера і локальної мережі для своєї роботи. З іншого боку, програмний брандмауер - це персональний пристрій безпеки, тобто програмне забезпечення, призначене для захисту конкретного пристрою від атак і витоку даних. Програмний брандмауер - це завжди хороший спосіб захистити свій персональний комп'ютер і дані, що зберігаються на ньому.