Призначення, можливості й основні захисні механізми міжмережевих екранів (Брандмауерів)

Пристрій або набір пристроїв, сконфігурованих так, щоб допускати, відмовляти, шифрувати, пропускати через проксі весь комп’ютерний трафік

Пристрій або набір пристроїв, які сканують комп'ютер на наявність несанкціонованого доступу

1

2

3

4

працює як пакетний фільтр, порівнюючи основну інформацію з оригінальним джерелом

перевіряє стан з'єднання

розпізнає протоколи доступи програм

працює як пакетний фільтр, порівнюючи основну інформацію з оригінальним джерелом

встановлює стан з'єднання і контроль трафіку через мережу

розпізнають програми та деякі широко поширені протоколи, такі як FTP та HTTP

працює як пакетний фільтр, порівнюючи основну інформацію з оригинальним джерелом

розпізнає протоколи доступи програм

перевіряє стан з'єднання

мережного рівня

системного рівня

прикладного рівня

рівня з'єднання

ідентифікацію запитів, що надходять в мережу

контроль цілісності програмного забезпечення і даних

перевірку повноважень і прав доступу користувача до ресурсів мережі

перевірка правильності звернень до міжмережевих пристроїв

•віртуальні приватні мережі (VPN)

•управління ідентифікацією

•управління додатками

•знешкодження вірусів

реєстрацію всіх запитів

видалення шкідливих програм

контроль цілісності програмного забезпечення

перевірку повноважень і прав доступу користувача 

апаратний брандмауер

програмний брандмауер

Мережевий брандмауер