Что такое брандмауэр? | Традиционный + Новое поколение

Присоединяйтесь к Discord-серверу!

  / discord  
----------------------
МОЙ ПОЛНЫЙ КУРС CCNA
📹 CCNA - https://certbros.teachable.com/p/cisc...

БЕСПЛАТНЫЕ КАРТОЧКИ CCNA
🃏 Карточки CCNA - https://certbros.com/ccna/flashcards

КАК СДАТЬ CCNA
📚 Получите отличную книгу - https://amzn.to/3f16QA5
📹 Пройдите видеокурс - https://certbros.teachable.com/p/cisc...
✔ Используйте практические экзамены - https://www.certbros.com/ccna/Exsim

СОЦИАЛЬНЫЕ СЕТИ
🐦 Twitter -   / certbros  
📸 Instagram -   / certbros  
👔 LinkedIn -   / certbros  
💬 Discord - https://www.certbros.com/discord

Отказ от ответственности: это партнёрские ссылки. Если вы совершите покупку по этим ссылкам, я получу небольшую комиссию без дополнительной оплаты с вас.
---------------------------------------------------------------------------------------------------------------

Итак, для начала, что такое брандмауэр?

Сейчас, когда мир полон добросовестных и надёжных людей, существует огромное количество злодеев, которые хотят вывести из строя ваши системы и прибрать к рукам ваши с трудом заработанные деньги!

Поскольку маршрутизаторы, как правило, имеют минимальные функции безопасности, вы можете быстро оказаться во власти злоумышленников.

Именно здесь на помощь приходят межсетевые экраны. Межсетевые экраны предназначены для защиты наших доверенных сетей от ненадежных.

Идея заключается в том, что межсетевой экран блокирует весь вредоносный трафик от злоумышленников,
одновременно разрешая нормальное прохождение полезного трафика.

Большинство межсетевых экранов по умолчанию блокируют всё!

Неважно, исходящий это трафик или входящий. Всё блокируется.

Мы разрешаем трафику проходить через межсетевой экран без блокировки, добавляя правила межсетевого экрана.

Межсетевые экраны нового поколения используют те же методы, но дополняют их более глубокими функциями безопасности.

В общем, именно это должен включать в себя межсетевой экран нового поколения.

Проверка на уровне приложений: межсетевой экран может выявлять и блокировать трафик опасных приложений.

Системы предотвращения вторжений (IPS): IPS проверяет содержимое трафика и ищет шаблоны или сигнатуры вредоносного или связанного с вредоносным ПО трафика.

Внешняя аналитика угроз: межсетевые экраны нового поколения могут обновляться из внешних источников информации об угрозах.

Компьютеры также могут быть оснащены программными межсетевыми экранами. Например, встроенный брандмауэр Windows использует те же методы на основе правил, такие как порт, IP-адрес назначения и источника.

Наличие межсетевого экрана как в сети, так и на конечных точках важно для создания многоуровневой системы безопасности.

#ccna #cisco #networking