Брандмауэр дегеніміз не
Желі трафигін сүзу жүйесі
Брандмауэр (Firewall) — алдын ала анықталған қауіпсіздік ережелері негізінде кіріс және шығыс желі трафигін бақылайтын және басқаратын желілік қауіпсіздік жүйесі.
Брандмауэр түрлері
- Пакетті сүзу — пакет деңгейінде сүзу (IP, порттар)
- Stateful Inspection — қосылым күйін бақылау
- Қолданба қабаты — қолданба трафигін талдау (Layer 7)
- Келесі буын (NGFW) — IPS, DPI бар кешенді қорғау
Негізгі функциялар
- Рұқсатсыз кіруді блоктау
- IP мекенжайы мен портты сүзу
- Шығыс трафикті бақылау
- DDoS қорғауы
- VPN шлюзі
Танымал шешімдер
- pfSense (ашық бастапқы код)
- Cisco ASA
- Palo Alto Networks
- Fortinet FortiGate
- iptables/nftables (Linux)
Ең жақсы тәжірибелер
- "Барлығын тыйым салу, ерекшелік бойынша рұқсат ету" қағидасы
- Ережелерді тұрақты аудит жасау
- Логтау және мониторинг
- Желіні сегменттеу
Брандмауэр — корпоративтік желілерді сыртқы қауіптерден қорғаудың бірінші қорғаныс шебі.