Що таке фаєрвол і для чого він потрібен?
Говорячи про те, що таке фаєрвол або брандмауер в програмуванні, можна уявити, що це міжмережевий екран, що складається з системи програмних або апаратних засобів мережевої безпеки. Такий екран контролює вихідний і вхідний мережевий трафік на основі аналізу пакетів даних, пропускаючи (або не пропускаючи) окрему інформацію з використанням встановлених налаштувань. Брандмауер встановлює бар'єр між перевіреною і захищеною внутрішньою мережею та іншим мережами (наприклад, Інтернет), що не вважаються безпечними і надійними. Багато персональні комп'ютерні операційні системи включають в свою комплектацію безкоштовні фаєрволи (програмні брандмауери) для захисту від загроз з Інтернету. Деякі маршрутизатори, що передають дані між мережами, містять компоненти такого захисту, і навпаки, багато брандмауери можуть виконувати основні функції маршрутизації.
Історія
Намагаючись зрозуміти, що таке фаєрвол, слід простежити історію його виникнення. Дані технології з'явилися наприкінці вісімдесятих, коли Інтернет був досить новим явищем щодо його глобального використання і підключення. Попередниками брандмауерів для мережевої безпеки служили маршрутизатори, застосовувані вперше в кінці 1980 року. Перший офіційно оголошений фаєрвол вийшов в 1988 році, коли розробники з Digital Equipment Corporation (DEC) представили мережевий фільтр. Це була досить проста система, яка не йде ні в яке порівняння з сучасними технічно складними функціями інтернет-безпеки. Такі фільтри діяли шляхом пакетної перевірки інформації, що передається між комп'ютерами в Інтернеті. Якщо передані дані у своїй сукупності відповідали правилам, мережевий фільтр пропускав їх цілком. Цей тип сортування даних не звертав уваги на те, що такий пакет являє собою частину певного потоку трафіку (це означає, що він не зберігає якої-небудь сполучною інформації).
Нове покоління
Сучасні фаєрволи можуть фільтрувати трафік на підставі багатьох атрибутів пакета, наприклад, по IP-адресою джерела або порту джерела, IP-адреса або порту призначення, WWW або FTP. Тому, говорячи про те, що таке фаєрвол сучасного типу, його можна визначити як захисну систему, що розпізнає певні програми або протоколи (FTP, DNS або HTTP). Ця функція дуже корисна, оскільки вона здатна виявити випадки, при яких небажані протоколи роблять спробу обійти фільтр.
Розвиток
Відповідаючи на питання про те, що таке фаєрвол на сьогоднішній день, слід згадати міжмережевий екран нового покоління - NGFW, який піддає всю проходить інформацію детальному «просівання», працюючи на прикладному рівні TCP / IP (тобто детально аналізуючи весь трафік браузера або весь вміст Telnet або FTP). Їх функціональність може бути розширена до рівня ідентифікації конкретного користувача. Враховуючи різноманітність існуючого програмного забезпечення, фаєрвол - це функціонал, який повинен супроводжувати обмін будь-якими даними. Сучасні технології такі, що це необхідний і незамінний сервіс для роботи в Інтернеті, поряд з антивірусним програмним забезпеченням.
